Οι ψεύτικοι ιστότοποι HTTPS παρακάμπτουν τις προειδοποιήσεις ασφαλείας στα προγράμματα περιήγησης στις πιο πρόσφατες απάτες ηλεκτρονικού ψαρέματος

Πρόγραμμα αποκλεισμού διαφημίσεων Chrome

Όταν επισκέπτεστε έναν ιστότοπο σε ένα πρόγραμμα περιήγησης, συνιστάται εδώ και καιρό να ελέγχετε για το πράσινο εικονίδιο λουκέτου δίπλα στη διεύθυνση ιστού στη γραμμή URL για να υποδείξετε ότι επισκέπτεστε έναν ασφαλή ιστότοπο. Ωστόσο, καθώς οι εγκληματίες του κυβερνοχώρου και οι χάκερ χρησιμοποιούν επίσης χαρακτηριστικά ασφαλείας — με τον κακόβουλο σκοπό να σας εξαπατήσουν — αυτές οι συμβουλές ασφαλείας δεν ισχύουν πλέον.

Ερευνητές κυβερνοασφάλειας στο PhishLabs ανέφερε ότι σχεδόν οι μισοί από όλους τους δόλιους ιστότοπους χρησιμοποιούν επίσης το σύμβολο του πράσινου λουκέτου στη διεύθυνση URL μπαρ, με την ελπίδα ότι θα ξεγελαστείτε και πιστεύετε ότι στην πραγματικότητα επισκέπτεστε ένα νόμιμο και ασφαλές ιστοσελίδα. Και επειδή πολλοί χρήστες του διαδικτύου έχουν εκπαιδευτεί να πιστεύουν ότι το πράσινο λογότυπο του λουκέτου υποδηλώνει ότι ένας ιστότοπος είναι ασφαλής, ο αριθμός των δόλιων ιστοσελίδων που υιοθετούν το λουκέτο έχει αυξηθεί από 24 τοις εκατό το 2017 σε σχεδόν 50 τοις εκατό το 2018.

Προτεινόμενα βίντεο

Όταν ένα πρόγραμμα περιήγησης εμφανίζει το πράσινο λουκέτο στη γραμμή του προγράμματος περιήγησης, σημαίνει ότι ένας ιστότοπος στέλνει πληροφορίες μέσω μιας κρυπτογραφημένης σύνδεσης. Αυτό δεν σημαίνει ότι μόνο νόμιμοι ιστότοποι θα έχουν πρόσβαση στο λογότυπο του λουκέτου, αλλά σημαίνει ότι δεν θα πρέπει να εισάγετε προσωπικά στοιχεία —όπως αριθμούς πιστωτικών καρτών ή κοινωνικής ασφάλισης— σε ιστότοπο που δεν διαθέτει αυτά λογότυπο. Ωστόσο, δεδομένου ότι οι χάκερ γίνονται πιο εξελιγμένοι, θα πρέπει επίσης να κάνετε περισσότερη έρευνα και να βεβαιωθείτε ότι βρίσκεστε πραγματικά σε έναν νόμιμο ιστότοπο, ακόμη και όταν βλέπετε ένα πράσινο λουκέτο.

Σχετίζεται με

  • Αυτό το παιχνίδι επιτρέπει στους χάκερ να επιτίθενται στον υπολογιστή σας και δεν χρειάζεται καν να το παίξετε
  • Το Microsoft Teams θα σας προστατεύει τώρα από επιθέσεις phishing
  • Να γιατί οι επιθέσεις phishing εναντίον Mac αυξάνονται με ανησυχητικό ρυθμό

Όταν επισκέπτεστε έναν δόλιο ιστότοπο με πράσινο λουκέτο, σημαίνει ότι οι πληροφορίες που έχετε εισαγάγει θα μεταδοθούν μέσω μιας κρυπτογραφημένης σύνδεσης. Ωστόσο, αντί να μεταβείτε στον αγαπημένο σας ιστότοπο ηλεκτρονικού εμπορίου για να πραγματοποιήσετε την αγορά σας, τα στοιχεία της πιστωτικής σας κάρτας θα μεταδοθούν με ασφάλεια σε έναν χάκερ που κάνει phishing για πληροφορίες.

Οι ερευνητές αναφέρουν τη φθηνότερη πρόσβαση σε κρυπτογραφημένες συνδέσεις ως έναν από τους λόγους για την αύξηση των δόλιων ιστοσελίδων με το πράσινο λουκέτο. «Οι εγκληματίες μπορούν τώρα να αποκτήσουν εύκολα πιστοποιητικά που επιτρέπουν την εμφάνιση του λουκέτου και την κρυπτογράφηση, και μπορούν να το κάνουν χωρίς να αποκαλύπτουν πολλά για το ποιοι είναι». CNET έχουν αναφερθεί.

Η αυξημένη χρήση του πράσινου λουκέτου μπορεί επίσης να προέρχεται από τη δημοσιότητα γύρω από το χαρακτηριστικό. Τα δημοφιλή προγράμματα περιήγησης όπως Chrome της Google ή ο Firefox του Mozilla άρχισε να αναβοσβήνει κόκκινες προειδοποιήσεις στους χρήστες όταν επισκέπτονταν έναν μη ασφαλή ιστότοπο, ο οποίος συχνά σημειώνεται με ένα πρόθεμα HTTP και όχι με ένα πρόθεμα HTTPS.

Συστάσεις των συντακτών

  • Οι χάκερ χρησιμοποιούν ένα ύπουλο νέο τέχνασμα για να μολύνουν τις συσκευές σας
  • Χρησιμοποιείτε έναν από αυτούς τους κωδικούς πρόσβασης; Αν ναι, ήρθε η ώρα για αλλαγή
  • Χρησιμοποιείτε κάποια από αυτές τις επεκτάσεις προγράμματος περιήγησης; Απεγκαταστήστε τα τώρα
  • Τι είναι το phishing; Εδώ είναι όλα όσα πρέπει να γνωρίζετε
  • Στον κυβερνοπόλεμο για κινητά, οι εισβολείς προτιμούν να ψαρεύουν παρά να στέλνουν κακόβουλο λογισμικό

Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.