перевірте, чи безпечно натискати на посилання

Щоб дізнатися про безпечність сайту, почніть із перевірки URL-адреси за допомогою сканера, як-от Avast Link Checker. Завжди самостійно контролюйте наявність шифрування HTTPS в адресному рядку та уважно перевіряйте домен на «тайпсквоттинг» (наприклад, goog1e.com замість google.com).

Офіційні сайти містять чітко вказану контактну інформацію та політику конфіденційності, тоді як ознаками небезпеки є нав’язливі таймери зворотного відліку, безграмотний текст або «занадто привабливі» ціни. Якщо у вас виникли сумніви, зазвичай дізнатися правду можна, увівши назву сайту та слово «шахрайство» або «фішинг» для швидкого пошуку на сторонніх платформах відгуків. Avast One також може допомогти вам безпечно користуватись інтернетом.

Звертайте увагу на ознаки небезпеки, що стосуються соціальної інженерії, як-от неробочі посилання, логотипи з низькою роздільною здатністю та грубі орфографічні або граматичні помилки, які часто трапляються на офшорних шахрайських ресурсах. На безпечне з’єднання вказує протокол HTTPS, але шифрування захищає лише канал передавання даних і зовсім не впливає на наміри власника сайту.

Звертайте особливу увагу на тактики соціальної інженерії, як-от таймери зворотного відліку, що створюють штучне відчуття терміновості, або нав’язливі спливні вікна, які вимагають ввести конфіденційні дані, наприклад банківську інформацію, для отримання «призу з обмеженим строком дії». Крім того, для перевірки сайту можна використовувати інструмент виявлення шахрайства.

Почніть зі сканування URL-адреси на наявність прихованих шкідливих програм або фішингу за допомогою спеціальних інструментів перевірки безпечності посилань (як-от Google Transparency Report або Avast Link Checker) ще до того, як натискати на неї. Відкривши сайт, перевірте адресний рядок браузера. Переконайтеся, що з’єднання захищено протоколом HTTPS (знайдіть значок висячого замка), і натисніть на замок, щоб переглянути сертифікат SSL. Якщо його видано зовсім іншій компанії або термін його дії минув, негайно закрийте сайт.

Потім виконайте «перевірку на прозорість», відшукавши адресу фізичного офісу та підтверджений номер телефону. Шахраї рідко надають підтверджувальні дані, які можна відстежити. Якщо ви перебуваєте в США або Канаді, перевірте репутацію сайту на незалежних платформах, як-от Trustpilot або Better Business Bureau. Звертайте пильну увагу на «занадто привабливі» ціни, підозрілі спливні вікна, що наголошують на «терміновості», і шкідливу рекламу. Усі ці засоби спонукають вас надати конфіденційні дані.

Зрештою, будьте уважними до тайпсквоттингу — непомітних орфографічних помилок у URL-адресах, як-от amozon.com замість amazon.com. Це класична характерна риса сайту-клону, створеного для збирання ваших облікових даних.

Щоб перевірити, чи подавали на сайт скарги за шахрайство, використовуйте технічні сканери разом із платформами з відгуками спільноти. Спочатку вставте URL-адресу в засіб перевірки посилань від авторитетної компанії, як-от Avast. Такі інструменти збирають скарги з десятків систем безпеки, щоб виявляти попередження про активні фішингові, шкідливі або оманливі сайти.

Якщо вас цікавлять скарги споживачів щодо обману та шахрайства, пошукайте домен на сайті Trustpilot або Better Business Bureau (у США й Канаді). Тут можна дізнатися, чи повідомляли інші користувачі, що компанія не доставила товар або викрала ідентифікаційні дані.

Крім того, перевірте в базі даних Whois, чи не створили сайт нещодавно (це поширена ознака шахрайських доменів). Щоб дізнатися, чи не занесено сайт до офіційних чорних списків фінансовими регуляторами, використовуйте списки попереджень Управління з контролю за діяльністю фінансових організацій (FCA) у Великій Британії або ресурси Федеральної торгової комісії (FTC) у США. Якщо ви натрапили на шкідливий сайт, його можна заблокувати в браузері Chrome.

Безкоштовні онлайн-засоби перевірки безпеки сайтів від таких компаній, як Avast і Norton, є надійними та безпечними. Вони прості та швидкі у використанні. Скопіюйте URL-адресу та вставте її в безкоштовний засіб перевірки посилань, щоб дізнатися, чи міститься вона в базах даних загроз. Крім того, підозрілі сайти можна перевірити за допомогою сервісу Google Safe Browsing і повідомити про них відповідні служби.

Коли ви здійснюєте покупки в інтернеті, найкращим варіантом для безпеки залишається кредитна картка, оскільки завдяки надійній правовій базі зазвичай ви можете оскаржити списання або «помилки з виставленням рахунків». Натомість із дебетовими картками кошти списуються безпосередньо з вашого поточного рахунку. Хоча вони також захищені, процес відшкодування може бути повільнішим, і, поки банк здійснює розслідування, ви фактично залишитеся без власних грошей.

Додатково використовуйте цифрові гаманці (Apple Pay, Google Pay, PayPal) і номери віртуальних карток. Такі сервіси надсилають продавцю зашифрований одноразовий код замість справжнього 16-значного номера вашої картки. Завдяки цьому навіть у разі порушення захисту даних на сайті згодом хакери отримають лише непотрібний протермінований токен замість вашої постійної фінансової інформації. Ці заходи — чудовий спосіб зменшити вплив від порушення захисту даних у продавця. Наостанок, остерігайтеся смішингу, суть якого полягає в тому, щоб обманом обійти ці заходи безпеки, змусивши вас передати свої дані напряму.

Наведення вказівника миші на посилання є одним із найефективніших способів розпізнати спробу фішингу без застосування спеціальних технологій ще до того, як це станеться. Якщо навести вказівник на слово з гіперпосиланням або кнопку, не натискаючи на них, браузер покаже справжню кінцеву URL-адресу в нижньому лівому кутку вікна. Якщо спливає рядок випадкових символів або домен із незначною помилкою в назві бренду (наприклад, micros0ft.com замість microsoft.com), цей сайт майже напевно застосовує спуфінг домену, щоб зібрати ваші облікові дані.

Особливий ризик становлять скорочені URL-адреси, оскільки в них навмисно приховано кінцеве призначення, тому посилання неможливо «прочитати» за допомогою наведення вказівника миші. Для таких або будь-яких інших посилань, що видаються підозрілими, використовуйте розширювач URL-адрес або засіб перевірки безпечності посилань від Avast чи Google Transparency Report. Ці інструменти діють як цифровий «захисний екран», вони переходять на сайт за вас і сканують його на наявність шкідливого програмного забезпечення, фішингових сценаріїв і оманливих перенаправлень, перш ніж вони стануть загрозою для вашого браузера. Це додаткове джерело може стати вам у пригоді, якщо ви хочете також дізнатися про способи розпізнавання підроблених програм.

Ні, HTTPS (протокол захищеного передавання гіпертекстових документів) не гарантує надійність і справжність сайту. Він лише забезпечує шифрування каналу зв’язку між вашим браузером і сервером. Хоча цей протокол запобігає перехопленню ваших даних третіми сторонами, він жодним чином не вказує на наміри людини з іншого боку.

Нині найсучасніші фішингові й шахрайські сайти використовують протокол HTTPS і відображають значок висячого замка, щоб створити хибне відчуття безпеки. Сайт може бути добре зашифрованим і водночас являти собою шахрайський клон, створений для викрадення даних вашої кредитної картки. Щоб по-справжньому перевірити сайт, значка висячого замка недостатньо. Необхідно перевіряти URL-адреси на «тайпсквоттинг» (наприклад, g00gle.com), наявність підтвердженої контактної інформації та багаторічну репутацію домену. Крім того, вам досі потрібен надійний антивірус, як-от Avast One.

Попередження браузера про «небезпечний сайт» — це цифрова сигналізація в браузері, яка сповіщає вас про наявність повідомлень щодо небезпечних дій із боку сайту або його технічної незахищеності. Найсерйознішим є попередження із червоним екраном (зі словами «Обережно, оманливий сайт» або «Небезпечний сайт»), запущене сервісами Google Safe Browsing або Microsoft SmartScreen. Це означає, що на сайті зараз виявлено шкідливу програму, фішингові сценарії, створені для викрадення паролів, або пастки соціальної інженерії. Такі попередження стали ще досконалішими та часто повідомляють про фішингові сторінки, створені за допомогою ШІ, або шкідливі розширення браузера, що намагаються перехопити ваш сеанс.

Якщо ви побачили сповіщення «Не захищено» або повідомлення «Ваше з’єднання не є приватним», це означає, що сайт використовує застарілий протокол HTTP замість зашифрованого HTTPS, його сертифікат безпеки протермінований або є недійсним. Такі браузери, як Chrome і Safari, перейшли до стандарту «HTTPS-First» (пріоритет HTTPS), коли навіть у разі переходу на прості загальнодоступні сайти з HTTP запускається попередження, яке можна обійти. Хоча це не завжди вказує на те, що сайт є шкідливим, але будь-яку введену на ньому інформацію, наприклад дані для входу або номер кредитної картки, можуть легко перехопити хакери в тій самій мережі.

Якщо ви ввели інформацію на шахрайському сайті, заблокуйте доступ зловмисників до ваших облікових записів. Негайно змініть пароль на справжній версії сайту, і, якщо ви використовуєте його на інших ресурсах, особливо для електронної пошти або банкінгу, оновіть ці облікові записи також. Негайно ввімкніть двофакторну автентифікацію (2FA).

Якщо ви надали фінансові дані, як-от номер кредитної картки або CVV-код, заблокуйте картку за допомогою банківської програми, зверніться до відділу боротьби із шахрайством у своєму банку, щоб повідомити про інцидент, і подайте запит на нову картку.

Якщо ви надали суворо конфіденційну інформацію, наприклад податковий номер або домашню адресу, заблокуйте можливість брати нові кредити в найбільших кредитних організаціях, щоб завадити шахраям відкрити нові рахунки від вашого імені. Додатково запустіть на своєму пристрої комплексне сканування на шкідливі програми за допомогою перевіреного безкоштовного антивірусу та впевніться, що на пристрій не були непомітно встановлені клавіатурний шпигун або сценарії для відстеження, поки ви перебували на сайті.

Зрештою, протягом наступних кількох тижнів пильнуйте за своєю електронною поштою та виписками, оскільки вашу інформацію можуть продати іншим шахраям, що спричинить збільшення кількості цілеспрямованих спроб фішингу.

Ніколи не довіряйте посиланням. Перш ніж натискати на посилання, завжди наводьте вказівник миші на URL-адреси, щоб побачити їх справжнє призначення, а також використовуйте засіб перевірки посилань з ізольованим середовищем для сканування підозрілих адрес. Крім того, ви можете захиститися за допомогою інструменту видалення вірусів, як-от Avast One.

Під час налаштування входу на сайт за можливості застосуйте для запобігання фішингу багатофакторну автентифікацію (MFA), наприклад апаратні ключі FIDO2 або біометричні ключі доступу (FaceID/TouchID). На відміну від традиційних кодів із SMS-повідомлень, які можна перехопити або виманити, такі фізичні та біометричні облікові дані проходять автентифікацію тільки на справжньому, офіційно зареєстрованому домені.