Semak sama ada pautan selamat untuk diklik

Untuk mengetahui sama ada tapak web selamat, mulakan dengan menjalankan URL melalui pengimbas seperti Avast Link Checker. Sentiasa periksa bar alamat secara manual untuk penyulitan HTTPS dan semak domain dengan teliti bagi mengesan "perampasan URL" (seperti goog1e.com dan bukannya google.com).

Tapak web sah harus menampilkan maklumat hubungan yang jelas dan dasar privasi, manakala isyarat bahaya termasuk pemasa kiraan detik agresif, tatabahasa amatur atau harga yang "terlalu bagus untuk dipercayai". Jika terdapat keraguan, carian pantas untuk nama tapak web serta perkataan "penipuan" atau "pemancingan data" pada platform semakan pihak ketiga biasanya akan mendedahkan perkara yang sebenar. Avast One juga boleh membantu anda kekal selamat dalam talian.

Cari isyarat bahaya kejuruteraan sosial seperti pautan rosak, logo resolusi rendah dan kesalahan ejaan atau tatabahasa yang besar, yang biasa berlaku dalam operasi penipuan luar pesisir. Sambungan yang selamat ditunjukkan oleh HTTPS, tetapi penyulitan hanya melindungi laluan data, bukan niat pemilik tapak web.

Berhati-hatilah dengan taktik kejuruteraan sosial, seperti pemasa kiraan detik yang mewujudkan keterdesakan tiruan atau tetingkap timbul mengganggu yang menuntut data sensitif seperti butiran kelayakan perbankan anda untuk "hadiah masa terhad." Anda juga boleh menggunakan alat pengesan penipuan untuk menyemak tapak web.

Mulakan dengan menggunakan penyemak keselamatan pautan khusus (seperti Google Transparency Report atau Avast Link Checker) untuk mengimbas URL bagi mengesan perisian hasad atau pemancingan data tersembunyi sebelum anda mengklik. Sebaik sahaja anda di tapak web, semak bar alamat pelayar web. Pastikan sambungan dilindungi dengan HTTPS (cari ikon mangga kunci) dan klik mangga kunci untuk melihat sijil SSL. Jika sijil dikeluarkan kepada syarikat yang sama sekali berbeza atau telah tamat tempoh, keluar dengan serta-merta.

Seterusnya, lakukan "audit ketelusan" dengan mencari alamat pejabat fizikal dan nombor telefon yang disahkan; penipu jarang menyediakan jejak daripada kertas yang boleh dikesan. Rujuk silang reputasi tapak web pada platform bebas seperti Trustpilot atau Better Business Bureau jika anda berada di AS atau Kanada. Perhatikan dengan teliti harga yang "terlalu bagus untuk dipercayai" dan tetingkap timbul "mendesak" yang mencurigakan serta pengiklanan hasad yang memaksa anda untuk berkongsi data sensitif.

Akhir sekali, berwaspada dengan perampasan URL, kesalahan ejaan yang tidak ketara dalam URL seperti amozon.com dan bukannya amazon.com, iaitu tanda klasik tapak web klon yang direka bentuk untuk mendapatkan butiran kelayakan anda.

Untuk menyemak sama ada tapak web telah dilaporkan kerana penipuan, anda boleh menggunakan gabungan pengimbas teknikal dan platform semakan berteraskan komuniti. Mulakan dengan menampal URL ke dalam penyemak pautan daripada syarikat yang bereputasi baik seperti Avast. Alat ini mengumpulkan laporan daripada berdozen-dozen enjin keselamatan untuk mengenal pasti pemancingan data, perisian hasad atau amaran tapak web yang mengelirukan.

Untuk laporan pemalsuan dan "penipuan" berkaitan pengguna, cari domain pada Trustpilot atau Better Business Bureau (di AS dan Kanada) untuk melihat sama ada pengguna lain telah melaporkan perniagaan tersebut kerana tidak hantar serah atau kecurian identiti.

Selain itu, semak pangkalan data Whois untuk melihat jika tapak web telah dicipta baru-baru ini (ciri umum domain palsu) atau gunakan Senarai Amaran FCA (di UK) atau FTC (di AS) untuk melihat sama ada tapak web telah disenaraihitamkan oleh pengatur kewangan secara rasmi. Jika anda terjumpa tapak web rosak, anda boleh menyekat tapak web itu pada Chrome.

Penyemak keselamatan tapak web dalam talian percuma daripada jenama seperti Avast dan Norton adalah bereputasi baik dan selamat. Aplikasi ini mudah dan cepat digunakan. Salin dan tampal URL ke dalam penyemak pautan percuma untuk melihat sama ada URL dilaporkan dalam pangkalan data ancaman. Anda juga boleh menyemak Google Safe Browsing dan laporkan tapak web yang mencurigakan kepada pihak berkuasa.

Apabila membeli-belah dalam talian, kad kredit kekal menjadi pilihan utama untuk keselamatan disebabkan oleh rangka kerja undang-undang yang kukuh, secara umumnya membenarkan anda mempertikaikan caj atau "ralat pengebilan". Kad debit, sebaliknya, mengeluarkan dana terus daripada akaun cek anda; walaupun akaun mempunyai perlindungan, proses pemulihan mungkin lebih perlahan dan wang tunai sebenar anda hilang daripada akaun anda sementara bank melakukan penyiasatan."

Selain itu, gunakan dompet digital (Apple Pay, Google Pay, PayPal) dan nombor kad maya. Perkhidmatan ini menghantar kod disulitkan satu kali kepada peniaga dan bukannya nombor kad 16 digit sebenar anda. Ini memastikan bahawa walaupun tapak web mengalami pencerobohan data kemudian, penggodam hanya mendapat token yang tidak berguna dan tamat tempoh dan bukannya data kewangan kekal anda. Langkah-langkah ini bagus untuk mengurangkan impak pencerobohan data peniaga. Akhir sekali, berhati-hati dengan penipuan SMS, yang bergantung pada menipu anda supaya memintas perlindungan ini dan menyerahkan butiran anda secara langsung.

Letakkan kursor pada pautan merupakan salah satu cara teknologi rendah yang paling berkesan untuk mendedahkan percubaan pemancingan data sebelum bermula. Dengan meletakkan kursor anda pada perkataan atau butang dengan hiperpautan, pelayar web anda akan mendedahkan URL destinasi sebenar di sudut kiri bawah tetingkap. Jika tetingkap timbul menunjukkan rentetan aksara rawak atau domain yang salah mengeja nama jenama (seperti micros0ft.com dan bukannya microsoft.com), tapak web itu hampir pasti menggunakan penipuan domain untuk mendapatkan butiran kelayakan anda.

URL dipendekkan boleh menimbulkan risiko unik kerana URL ini dengan sengaja menyembunyikan destinasi akhir, menjadikannya mustahil untuk "membaca" pautan dengan meletakkan kursor. Untuk perkara ini, atau sebarang pautan yang terasa mencurigakan, gunakan pengembang URL atau penyemak keselamatan pautan daripada Avast atau Google Transparency Report. Alat ini bertindak sebagai "perisai lebur" digital, yang melawat tapak web bagi pihak anda untuk mengimbas bagi mengesan perisian hasad, skrip pemancingan data dan penghalaan semula yang mengelirukan sebelum anda mendedahkan pelayar web anda kepada ancaman. Anda mungkin mendapati sumber tambahan ini berguna jika anda juga ingin mengetahui cara mengesan aplikasi palsu.

Tidak, HTTPS (Protokol Perpindahan Hiperteks Selamat) tidak menjamin bahawa tapak web itu boleh dipercayai atau sah; ciri ini hanya menjamin bahawa "paip" antara pelayar web dan pelayan anda disulitkan. Walaupun ini menghalang pihak ketiga daripada "memasang telinga" pada data anda, ciri ini tidak mengatakan apa-apa tentang niat orang di hujung yang lain.

Kebanyakan tapak web pemancingan data dan penipuan moden kini menggunakan HTTPS dan memaparkan ikon mangga kunci untuk mengelabui mata anda. Tapak web boleh disulitkan dengan sempurna sambil menjadi klon palsu yang direka bentuk untuk mencuri maklumat kad kredit anda. Untuk benar-benar mengesahkan tapak web, anda mesti melihat lebih jauh daripada mangga kunci dan menyemak URL yang "dirampas" (seperti g00gle.com), maklumat hubungan yang disahkan dan reputasi domain yang telah lama wujud. Anda masih juga memerlukan alat antivirus yang boleh dipercayai seperti Avast One.

Amaran "tapak web tidak selamat" pelayar web ialah tripwayar digital pelayar web anda, yang memberikan amaran kepada anda apabila tapak web dilaporkan kerana tingkah laku berbahaya atau ketakjaminan teknikal. Yang paling teruk ialah amaran "skrin merah" (dilabelkan sebagai "Tapak web mengelirukan di hadapan" atau "Tapak web berbahaya"), yang dicetuskan oleh perkhidmatan seperti Google Safe Browsing atau Microsoft SmartScreen. Ini bermakna tapak web tersebut telah dikenal pasti secara aktif sebagai perisian hasad pengehosan, skrip pemancingan data yang direka bentuk untuk mencuri kata laluan atau perangkap kejuruteraan sosial. Amaran ini telah menjadi semakin canggih, kerap melaporkan halaman pemancingan data yang "dibina oleh AI" atau sambungan pelayar web hasad yang cuba merampas sesi anda.

Jika anda melihat amaran "Tidak Selamat" atau mesej "Sambungan anda tidak sulit", ini bermakna tapak web sedang menggunakan HTTP lapuk dan bukannya HTTPS disulitkan, atau sijil keselamatan telah tamat tempoh atau tidak sah. Pelayar web seperti Chrome dan Safari telah beralih kepada standard "HTTPS-First", apabila tapak web HTTP awam yang ringkas mencetuskan amaran yang boleh dipintas. Walaupun ini tidak selalu bermakna tapak web itu "jahat," ini bermakna sebarang data yang anda masukkan, seperti log masuk atau nombor kad kredit, boleh dipintas dengan mudah oleh penggodam pada rangkaian yang sama.

Jika anda telah memasukkan maklumat pada tapak web penipuan, potong sambungan antara penyerang dan akaun anda. Tukar kata laluan pada versi sah tapak web itu dengan serta-merta, dan jika anda menggunakan semula kata laluan itu di tempat lain, terutamanya untuk e-mel atau perbankan anda, kemas kini akaun tersebut juga. Dayakan Pengesahan Dua Faktor (2FA) dengan serta-merta.

Jika anda berkongsi butiran kewangan seperti nombor kad kredit atau CVV, gunakan aplikasi perbankan anda untuk membekukan kad dan hubungi jabatan penipuan bank anda untuk melaporkan penjejasan tersebut dan minta kad baharu.

Jika anda berkongsi data yang sangat sensitif, seperti nombor cukai atau alamat rumah, letakkan pembekuan kredit dengan biro kredit utama untuk menghalang penggodam daripada membuka akaun baharu dengan nama anda. Selain itu, jalankan imbasan perisian hasad menyeluruh pada peranti anda menggunakan alat antivirus percuma yang dipercayai untuk memastikan tiada pengelog kekunci atau skrip penjejakan dipasang dengan senyap sementara anda berada di tapak web tersebut.

Akhir sekali, perhatikan peti masuk dan penyata anda untuk beberapa minggu seterusnya kerana maklumat anda mungkin dijual kepada penipu lain, yang menyebabkan kenaikan dalam percubaan pemancingan data yang disasarkan.

Amalkan pendekatan kepercayaan sifar terhadap pautan. Sentiasa letakkan kursor pada URL untuk mendedahkan destinasi sebenar dan gunakan penyemak pautan dalam medan ujian untuk mengimbas alamat yang mencurigakan sebelum mengklik. Anda juga boleh melindungi diri dengan alat penghapusan antivirus seperti Avast One.

Apabila menyediakan log masuk tapak web, pertimbangkan untuk melaksanakan Pengesahan Berbilang Faktor (MFA) yang tahan pemancingan data, seperti kunci perkakasan FIDO2 atau kunci laluan biometrik (FaceID/TouchID). Tidak seperti kod SMS tradisional, yang boleh dipintas atau ditipu, butiran kelayakan fizikal dan biometrik ini hanya mengesahkan dengan domain berdaftar yang tulen.