Uwaga wydawcy: Ten artykuł został zaktualizowany 5/8/09 z poprzedniej wersji opublikowanej w dniu 3/3/08, a oryginał opublikowany w dniu 12/15/06.

Bez względu na to, w jaki sposób dotrzesz do niebezpiecznej strony internetowej, wszystko zaczyna się od zera. Phisherzy spróbują zmusić Cię do ujawnienia adresu, numeru karty kredytowej lub numeru ubezpieczenia społecznego. A może silniki adware zaczną kiełkować wyskakujące okienka na ekranie jak pole koniczyny. Co gorsza, twój komputer może stać się częścią botnetu, jego moc przetwarzania jest wykorzystywana do wysyłania spamu i infekcji innym, być może nawet na twoje nazwisko. Oto dziewięć charakterystycznych znaków, które pływacie w niebezpiecznych wodach, ze wskazówkami, które pomagają utrzymać Cię w bezpiecznej strefie.

Zanim zanurkujemy, zwróć uwagę na dwa narzędzia, które pomogą ostrzec Cię o niebezpiecznych stronach. Program McAfee SiteAdvisor dla przeglądarek Internet Explorer i Firefox oraz AVG LinkScanner ocenia zagrożenia związane z odwiedzanymi witrynami i są one dostępne dla przeglądarki Firefox lub Internet Explorer. Online Armor to jedna zapora ogniowa, która skanuje witryny w czasie rzeczywistym w oparciu o wzorce zachowań złośliwego oprogramowania. Zapoznaj się także z naszym zestawem narzędzi Security Starter Kit, aby uzyskać doskonały zestaw narzędzi chroniących przed potencjalnymi zagrożeniami.

Znak 1: Pop-up city

Klikasz wynik wyszukiwania i nagle zostajesz zbombardowany nie mniej niż 10 pop-upów porno. Wyloguj się natychmiast, klikając prawym przyciskiem myszy wyskakujące okienko na pasku zadań i wybierając "zamknij" lub zabijając EXE w Menedżerze zadań. Może również pomóc nacisnąć Alt-F4, aby zamknąć przeglądarkę. Następnie uruchom skaner i narzędzie do usuwania złośliwego oprogramowania, aby ocenić i naprawić szkody - Malwarebytes Anti-Malware to dobry początek.

Sign 2: Gdzie jest EULA?

Fałszywe aplikacje antywirusowe często przestraszą Cię do rozstania z numerem karty kredytowej, informując Cię, że na Twoim komputerze znaleziono fałszywe oprogramowanie szpiegujące ( it !) Jeśli masz zamiar zarejestrować się lub kupić usługę i nie jesteś proszony o akceptację zakończenia umowy licencyjnej użytkownika, ani nie oferuje się polityki prywatności do wyświetlenia. Cieniarscy właściciele witryn często ujawniają swoje intencje w polityce prywatności lub umowie licencyjnej, więc zawsze powinieneś uważnie czytać! Bezpłatne narzędzie EULAlyzer (od twórców SpywareBlaster) jest bardzo pomocne, ponieważ analizuje umowy licencyjne i odnotowuje każdy nietypowy lub potencjalnie niebezpieczny język. Aktualizacja do wersji profesjonalnej jest dostępna za około 20 USD.

Podpis 3: Nadmierne alerty zapory ogniowej

Zapora sieciowa wielokrotnie powiadamia o rozszerzeniach plików, których nie rozpoznajesz i innych podejrzanych anomaliach. Po ustawieniu zapory sieciowej tak, aby zezwalała na korzystanie z najpopularniejszych programów, każdy alert powinien być traktowany poważnie, a wiele ostrzeżeń powinno być czerwonym światłem, coś jest nie w porządku. Jeśli nie używasz zapory ogniowej, pobierz ją teraz.

Znak 4: E-mail i wiadomość błyskawiczna łączą phish dla informacji

Podążasz za linkiem umieszczonym w wiadomości e-mail i docierasz do witryny, która prosi Cię o podanie informacji bezpieczeństwa dla "ważnej aktualizacji". Wprowadzające w błąd linki są coraz częściej wysyłane za pośrednictwem wiadomości błyskawicznych pod postacią przyjaznej końcówki kontaktu. Ta odmiana jest szczególnie łatwa do zakopania. Jeśli strona prosi o dane lub wygląda jak cel inny niż sugerowany link, wycofaj się z autopilota i zacznij robić zrzuty ekranu. Przed podjęciem jakichkolwiek działań skontaktuj się z firmą w celu weryfikacji i sprawdź tablicę alarmową Federalnej Komisji Handlu.

Znak 5: Adres URL witryny i adres e-mail nie są zgodne

Każdy przypadek, w którym adres URL witryny nie odpowiada adresowi e-mail kontaktu, powinien wywołać alarm. Większość legalnych firm zapewnia swoim pracownikom firmowe konto e-mail. Nie oznacza to jednak, że można automatycznie ufać stronom, w których te dwie linie są wyrównane. Nielegalne firmy mogą kupować nazwy domen równie łatwo, jak legalne firmy.

Znak 6: Jesteś zabezpieczony?

Jeśli witryna prosi o podanie danych osobowych, takich jak nazwa użytkownika, hasło lub numer karty kredytowej, sprawdź okno przeglądarki. O ile strona nie jest bezpieczna - to znaczy, jeśli adres nie zaczyna się od //, a u dołu okna pojawia się zamknięta kłódka - twoje informacje są gotowe na kradzież.

Znak 7: Sprawdź, czy nie ma problemu

Deweloperzy i inżynierowie mogą mieć złą reputację jeśli chodzi o gramatykę, i dlatego większość firm wynajmuje słowa. Uważaj na fałszywe strony zawierające błędy gramatyczne i ortograficzne. Dotyczy to również adresu internetowego - istnieje ogromna różnica między www.yahoo.com i www.yhoo.com.

Zaloguj się 8: Zagnieżdżone łącza

Czy witryna przenosi Cię na zupełnie niepowiązaną stronę, kiedy na nią lądujesz? Jeśli łącza zagnieżdżone stopniowo przenoszą użytkownika do innych witryn, host może próbować pobrać szybki.

Znak 9: Śmiesznie duże sumy

Jeśli oferta bezpłatnych prezentów wydaje się zbyt dobra, aby mogła być prawdziwa, prawdopodobnie tak. Nie dostaniesz bonusa o wartości 500 USD za nic nie robienie. Najczęściej musisz podać dane osobowe, pobrać coś kompromitującego, zaangażować znajomych w schemat piramidy lub wszystkie powyższe. A co powiesz o tych znanych oszustwach, które oferują wypłatę, ale tylko po tym, jak skierujesz kogoś na kupkę pełnego zmian? W takim przypadku najpewniejszym środkiem zapobiegawczym jest przycisk usuwania.

Powiązane: Jak sprawić, że twój komputer będzie odporny na problemy rodzinne