Ellenőrizze, hogy biztonságos-e a kattintás

Ha meg szeretné tudni, hogy egy webhely biztonságos-e, vizsgálja meg az URL-címet egy olyan eszközzel, mint az Avast Hivatkozás-ellenőrző. Mindig ellenőrizze a címsorban a HTTPS-titkosítást, és figyelmesen ellenőrizze, hogy a tartomány címe nincs-e alig észrevehetően elgépelve (ez a "typosquatting") – például: goog1e.com a google.com helyett.

A szabályos webhelyeken egyértelmű kapcsolattartási adatoknak és adatvédelmi irányelveknek kell szerepelniük, míg például az agresszív visszaszámlálás, az amatőr nyelvtani hibák vagy a "túl jó, hogy igaz legyen" típusú árazás mind-mind figyelmeztető jel. Kétség esetén keressen rá harmadik fél értékelő platformokon a webhely nevére, és írja be mellé a "scam" (csalás) vagy "phishing" (adathalászat) szót. Így általában kiderül az igazság. Az Avast One szintén elősegítheti az online biztonságát.

Keressen olyan pszichológiai manipulációra utaló figyelmeztető jeleket, mint a hibás hivatkozások, az alacsony felbontású logók és a jelentős elgépelések vagy nyelvtani hibák – ezek gyakoriak a külföldi csalási műveletekben. A HTTPS biztonságos kapcsolatra utal, a titkosítás azonban csak az adatok útvonalát védi, a webhely tulajdonosának céljai ellen nem nyújt védelmet.

Legyen különösen óvatos, ha olyan pszichológiai manipulációs taktikákkal találkozik, mint a mesterséges sürgősséget keltő visszaszámlálások, vagy az olyan tolakodó előugró üzenetek, amelyek bizalmas adatokat (például banki hitelesítő adatokat) kérnek "korlátozott ideig elérhető nyereményekért" cserébe. Használhat csalásészlelő eszközt is a webhelyek ellenőrzésére.

Először használjon egy dedikált eszközt a linkek biztonságának ellenőrzésére (mint a Google Transparency Report vagy az Avast Hivatkozás-ellenőrző), és vizsgálja meg, hogy az URL-cím tartalmaz-e rejtett kártevőt vagy adathalász támadást, mielőtt rákattintana. Miután belépett a webhelyre, ellenőrizze a böngésző címsorát. Győződjön meg róla, hogy a kapcsolatot HTTPS védi (keresse a lakat ikont), majd kattintson a lakatra az SSL-tanúsítvány megtekintéséhez. Ha egy teljesen más vállalkozás bocsátotta ki, vagy már lejárt, azonnal hagyja el a webhelyet.

Ezután hajtson végre egy "átláthatósági ellenőrzést": keressen fizikai irodai címet és egy ellenőrzött telefonszámot. A csalók ritkán hagynak visszakövethető dokumentumokat. Ha az Egyesült Államokban vagy Kanadában tartózkodik, ellenőrizze a webhely hírnevét olyan független platformokon, mint a Trustpilot vagy a Better Business Bureau. Nagyon figyeljen oda a "túl jó, hogy igaz legyen" típusú árazásra és a gyanús, "sürgős" előugró üzenetekre, valamint a rosszindulatú hirdetésekre (malvertising), amelyek bizalmas adatok megosztására ösztökélik Önt.

Végül pedig figyeljen az úgynevezett typosquatting jelenségre – ez a nehezen észrevehető elgépeléseket jelenti az URL-címekben, például: amozon.com az amazon.com helyett. Ez klasszikus ismertető jegye a klónozott webhelyeknek, amelyeket a hitelesítő adatok begyűjtésére hoztak létre.

Ha ellenőrizni szeretné, hogy egy webhelyet jelentettek-e csalás miatt, használhat különböző technikai vizsgáló eszközöket és közösségi alapú értékelő platformokat. Először illessze be az URL-címet egy megbízható vállalat (mint az Avast) hivatkozás-ellenőrzőjébe. Ezek az eszközök több tucat biztonsági motor jelentéseit összesítik, hogy azonosítsák az aktív adathalászatra, rosszindulatú szoftverekre vagy megtévesztő webhelyekre vonatkozó figyelmeztetéseket.

Az ügyfelekhez kapcsolódó átverési és "csalási" jelentések ellenőrzéséhez keressen rá a tartományra a Trustpilot vagy a Better Business Bureau webhelyén (az Egyesült Államokban és Kanadában), így láthatja, hogy más felhasználók megjelölték-e nem teljesítésért vagy személyazonosság-lopásért a vállalkozást.

Továbbá ellenőrizze a Whois adatbázisban, hogy a webhelyet a közelmúltban hozták-e létre (ez gyakran jellemzi a csalárd tartományokat), vagy az FCA Warning List (Egyesült Királyság) vagy az FTC (Egyesült Államok) felületén ellenőrizze, hogy a webhelyet hivatalosan feketelistára helyezték-e pénzügyi szabályozók. Ha rosszindulatú webhelyet talál, blokkolhatja a Chrome böngészőben.

Azok a webhelyek biztonságát ellenőrző ingyenes online szolgáltatások, amelyek olyan cégektől származnak, mint az Avast és a Norton, megbízhatók és biztonságosak. Egyszerűen és gyorsan használhatók. Illessze be az URL-címet egy ingyenes hivatkozás-ellenőrzőbe, és láthatja, hogy meg van-e jelölve fenyegetéseket tartalmazó adatbázisokban. Megtekintheti a Google Safe Browsing szolgáltatását is, és jelentheti a gyanús webhelyeket a hatóságoknak.

Online vásárláskor a hitelkártya továbbra is a legbiztonságosabb választás a robusztus jogi keretrendszerek miatt, amelyek általában lehetővé teszik a terhelések vagy a "számlázási hibák" vitatását. A bankkártyákkal ezzel szemben közvetlenül a folyószámlánkról fizetünk. Habár rendelkeznek védelmi megoldásokkal, a pénz visszaszerzési folyamata lassabb lehet, és a pénz ténylegesen hiányzik a számláról, amíg a bank kivizsgálja az ügyet."

Használhat továbbá digitális tárcákat (Apple Pay, Google Pay, PayPal) és virtuális kártyaszámokat. Ezek a szolgáltatások egyszeri, titkosított kódot küldenek a kereskedőnek a tényleges, 16 jegyű kártyaszám helyett. Ez biztosítja azt, hogy ha a webhely a jövőben esetleg adatvédelmi incidens áldozata lesz, a hackerek csak egy használhatatlan, lejárt tokenhez jutnak hozzá az Ön állandó pénzügyi adatai helyett. Ezek a lépések kiválóan alkalmasak a kereskedőket érintő adatvédelmi incidensek hatásának mérséklésére. Végül pedig, legyen óvatos az SMS-adathalászattal, amelynek az a célja, hogy átverje Önt, így megkerülje ezeket a védelmi rétegeket, és közvetlenül Öntől szerezze meg az adatait.

Az egyik leghatékonyabb és legegyszerűbb módszer az adathalász kísérletek korai leleplezésére az, ha a hivatkozás fölé visszük az egérmutatót. Ha az egérmutatót a hiperhivatkozás szava vagy gombja fölé viszi, és nem kattint rá, a böngésző az ablak bal felső sarkában megjeleníti a tényleges célhivatkozást. Ha a felugró üzenetben véletlenszerű karakterek lánca vagy olyan tartomány jelenik meg, amely egy kicsit változtat a márka nevén (például: micros0ft.com a microsoft.com helyett), szinte biztos, hogy a webhely tartományhamisítással próbálja megszerezni az Ön hitelesítő adatait.

A rövidített URL-címek egyedi kockázatot jelentenek, mert szándékosan elrejtik a célhelyet, így lehetetlenné válik a hivatkozás "leolvasása" az egérmutató föléhelyezésével. Az ilyen, vagy bármilyen gyanúsnak tűnő hivatkozás esetén használjon URL-kibontót vagy hivatkozásbiztonság-ellenőrzőt az Avasttól, vagy használja a Google Transparency Report szolgáltatást. Tekintsen ezekre az eszközökre digitális "védőpajzsként". Felkeresik az Ön nevében a webhelyet, és megvizsgálják, hogy tartalmaznak-e rosszindulatú szoftvereket, adathalász szkripteket vagy megtévesztő átirányításokat, mielőtt kitenné a böngészőjét ezeknek a fenyegetéseknek. Hasznosnak találhatja ezt a további forrást, ha arra is kíváncsi, hogyan észlelheti a hamis alkalmazásokat.

Nem, a HTTPS (Hypertext Transfer Protocol Secure) nem garantálja, hogy egy webhely megbízható vagy törvényes. Csak azt garantálja, hogy a böngésző és a kiszolgáló közötti "csatorna" titkosított. Habár ez megakadályozza, hogy harmadik felek "lehallgassák" az adatait, semmit sem mond arról, hogy mik a csatorna másik végén lévő személy céljai.

A legtöbb gyakori adathalász és csaló webhely manapság használja a HTTPS-t, és megjelenítik a lakat ikont, hogy hamis biztonságérzetet keltsenek. Egy webhely lehet teljes mértékben titkosított, miközben csalárd klónként működik, amelyet hitelkártyaadatok ellopására terveztek. A webhely ellenőrzéséhez nem elég, ha rápillantunk a lakatra – ellenőrizzük a "typosquatting" jelenséget az URL-címekben (például: g00gle.com), keressünk igazolt kapcsolattartási adatokat, és ellenőrizzük a tartomány hosszú távú hírnevét. Továbbra is szüksége van egy megbízható vírusvédelmi eszközre – például az Avast One-ra.

A böngészők "nem biztonságos webhely" figyelmeztetéseire tekinthetünk a böngésző digitális drótakadályaként – ezek figyelmeztetik Önt, ha egy webhelyet veszélyes viselkedés vagy műszaki biztonság hiánya miatt jelöltek meg. A legsúlyosabb a "vörös képernyős" figyelmeztetés ("Megtévesztő webhely megnyitására készül" vagy "Veszélyes webhely"), amelyet olyan szolgáltatások váltanak ki, mint a Google Safe Browsing vagy a Microsoft SmartScreen. Ez azt jelenti, hogy azonosították, hogy az adott webhely aktívan tartalmaz rosszindulatú szoftvereket, jelszavak ellopására készített adathalász szkripteket vagy pszichológiai manipulációval kapcsolatos csapdákat. Ezek a figyelmeztetések manapság még kifinomultabbá váltak, gyakran megjelölik az "AI által készített" adathalász webhelyeket, vagy a munkamenet eltérítését célzó, rosszindulatú böngészőbővítményeket.

Ha "Nem biztonságos" riasztást vagy "A kapcsolata nem privát" üzenetet lát, az azt jelenti, hogy a webhely az elavult HTTP protokollt használja a titkosított HTTPS helyett, illetve lejárt vagy elavult a biztonsági tanúsítványa. Az olyan böngészők, mint a Chrome és a Safari átálltak a "HTTPS-First" szabványra, amelynél az egyszerű, nyilvános HTTP-t használó webhelyeknél is megjelenik egy átugorható figyelmeztetés. Habár ez nem minden esetben jelenti azt, hogy a webhely "rosszindulatú", az biztos, hogy a megadott adatokat (például a bejelentkezési adatokat vagy a hitelkártyaszámot) egyszerűen lehallgathatják az ugyanazt a hálózatot használó hackerek.

Ha adatokat írt be egy csalárd webhelyen, vágja el a kapcsolatot a támadó és a fiókjai között. Azonnal módosítsa a jelszót az adott webhely valódi változatán, és ha máshol is használja ezt a jelszót – főleg az e-mail- vagy a banki fiókjában –, frissítse az érintett fiókokat is. Azonnal engedélyezze a kétfaktoros hitelesítést (2FA).

Ha olyan pénzügyi adatokat osztott meg, mint a hitelkártyaszáma vagy a CVV-szám, a banki alkalmazása segítségével zárolja a kártyát, és forduljon a bankja csalásért felelős osztályához. Jelentse az adatai ellopását, és kérjen új kártyát.

Ha nagyon bizalmas adatokat (például adószámot vagy lakcímet) osztott meg, zárolja a hitelképességei adatait a jelentős hitelinformációs szolgáltatóknál. Így megakadályozhatja, hogy a csalók új számlákat nyissanak az Ön nevében. Továbbá futtasson egy átfogó kártevővizsgálatot az eszközén egy megbízható, ingyenes vírusvédelmi eszköz használatával, és győződjön meg róla, hogy a webhely nem telepített az eszközére a háttérben billentyűzetfigyelőket vagy nyomkövető szkripteket.

Végül pedig, kövesse figyelemmel a beérkező üzeneteit és számlakivonatait a következő néhány hétben, mivel előfordulhat, hogy eladták az adatait más csalóknak, így megnőhet a célzott adathalász kísérletek száma.

Legyen bizalmatlan a hivatkozásokkal kapcsolatban. Mindig vigye az egérmutatót az URL-címek fölé, hogy láthassa a valódi célállomásukat, és használjon zárt környezetben működő hivatkozás-ellenőrzőt a gyanús hivatkozások megvizsgálásához, mielőtt rájuk kattintana. Gondoskodhat a védelméről olyan víruseltávolító eszközökkel is, mint az Avast One.

A webhelyek bejelentkezési adatainak beállításakor fontolja meg az adathalászattal szemben ellenálló többtényezős hitelesítés (MFA), beállítását – ilyenek lehetnek a FIDO2 hardverkulcsok vagy a biometrikus hitelesítőkulcsok (FaceID/TouchID). Szemben a hagyományos SMS-kódokkal (amelyek eltéríthetők vagy átverés részét képezhetik), ezek a fizikai és biometrikus hitelesítő adatok csak az igazi, regisztrált tartományon használhatók hitelesítésre.