9 sätt att identifiera en phishing-webbplats
Phishing-bedrägerier är fortfarande vanligt förekommande och har till och med blivit mer sofistikerade med tiden. De flesta av dessa bedrägerier inleds från offrets inkorg, med en länk som leder till en bedräglig webbplats som i namn och utseende liknar en legitim webbplats.
Vid en första granskning kan dessa bedrägliga phishing-webbplatser vara slående lika sina legitima motsvarigheter, men vissa identifierbara egenskaper kan urskiljas vid närmare granskning, så att man kan avslöja den bedrägliga karaktären hos sådana webbplatser och säkerställa personlig säkerhet.
Kontrollera webbadressen
Bildkredit: Descrier/ Flickr
En effektiv metod för att upptäcka en bedräglig webbplats är att granska dess webbadress. Vanligtvis utnyttjar dessa typer av webbplatser individers bristande uppmärksamhet på mindre detaljer. Var noga med att granska den hyperlänk som visas i adressfältet i din webbläsare eller som finns i ett e-postmeddelande från en okänd källa. Ofta kommer den att presenteras som en subtilt förändrad återgivning av den legitima webbplatsens URL.
Var vaksam mot stavfel, leet-substitutioner och oregelbundna domännamn. En bedräglig webbplats kan t.ex. använda “g00gle.com” istället för “google.com”, där siffran “0” ersätter bokstaven “o”. Dessutom kan det vara i form av “binance.com.com” för att lura oförsiktiga användare. Det är viktigt att ha kunskap om
I vissa fall kan cyberbrottslingar använda öppna omdirigeringar för att ändra autentiska webbadresser och dirigera intet ont anande användare till skadliga webbplatser som döljs i välrenommerade domännamn. Dessa hemliga metoder är svåra att upptäcka eftersom de integreras med till synes tillförlitliga källor.
En hypotetisk illustration av ett potentiellt säkerhetsproblem är användningen av en URL som https://anexample.com/login?redirect_url=https://@nexample.com , som leder användare från den autentiska anexample.com-domänen till den obehöriga nexample.com-webbplatsen genom omdirigering.
Om du får ett elektroniskt meddelande som innehåller en URL som verkar vara något fel, skulle det vara lämpligt att du noggrant granskar hyperlänken och verifierar dess attribut för att garantera din säkerhet när du surfar på webben.
Leta efter HTTPS och hänglåsikonen
Image Credit: skylarvision / pixabay
En annan tillförlitlig metod för att identifiera en bedräglig webbplats är att undersöka om det finns en låst ikon i webbläsarens adressfält. Denna symbol ska se ut som en fast, obruten cirkel. Dessutom måste webbplatsens URL börja med " https:// “, vilket innebär att den är säkrad genom användning av Hypertext Transfer Protocol Secure (HTTPS) -protokollet. Denna krypteringsprocess använder ett SSL-certifikat (Secure Sockets Layer), vilket ger ytterligare ett lager av säkerhet mot obehörig åtkomst eller manipulering.
Om låsikonen som visas i adressfältet i din webbläsare antingen är olåst eller har ett rött “x” genom sig, eller om du ser en röd varningssymbol där låset vanligtvis visas, tyder detta på att din internetanslutning till den webbplats du för närvarande besöker inte är säkrad. Det är viktigt att notera att olika webbläsare kan använda olika visuella signaler för att representera säkerhetsstatus, och därför är det tillrådligt att konsultera de specifika riktlinjerna för din webbläsare för att fastställa dess unika representation av sådana indikatorer.
Denna information är dock vanligtvis inte tillräcklig för att upptäcka en phishing-webbplats. Enligt Anti-Phishing Working Group (APWG) använder nu mer än hälften av alla nätfiskewebbplatser SSL/TLS-certifikat för att se legitima ut. Att ha SSL-skydd betyder alltså inte att en webbplats inte kan stjäla din privata information.
Det bör noteras att Google Chrome från och med september har eliminerat låsikonen och ersatt den med en tune-ikon för att indikera en säker anslutning. Denna ändring genomfördes för att förhindra att användare förväxlar låsikonen med en tillförlitlig webbplats.
Granska webbplatsens innehåll och design
Phishing-webbplatser är ofta dåligt konstruerade, och därför uppvisar de ofta inkonsekvenser i sin design och sitt innehåll. Vanliga indikatorer på en phishing-webbplats kan vara grammatiska fel, användning av platshållartext som “lorem ipsum”, lågupplösta bilder och oegentligheter i webbplatsens struktur. Om du vill veta mer om hur du identifierar legitima företag kan du läsa vår omfattande lista över metoder för att göra det.
Att navigera till en “Kontakta oss”-webbsida kan ibland fungera som en indikator på en potentiell phishing-webbplats. Vissa bedrägliga webbplatser kan utelämna denna information helt eller tillhandahålla otillräckligt verifierade kontaktuppgifter som inte överensstämmer med resten av webbplatsens innehåll, som har kopierats och klistrats in från en annan källa.
Var försiktig med popup-fönster
Det är viktigt att vara försiktig när man stöter på webbplatser som använder popup-fönster där känslig information efterfrågas vid första besöket. Förekomsten av sådana uppmaningar kan indikera en opålitlig domän, och det rekommenderas generellt att inte ange uppgifter, inklusive användarnamn och lösenord, i något popup-fönster, såvida det inte har verifierats att det är autentiskt och säkert.
Använd falska detaljer
En effektiv metod för att identifiera potentiella nätfiskesajter är att skicka in falska uppgifter när man uppmanas att göra det. Majoriteten av sådana webbplatser ger vanligtvis åtkomst oavsett vilka uppgifter som anges, vilket gör det lättare för användare att upptäcka och undvika dem.
Även om vissa phishing-webbplatser kan använda bedrägliga metoder genom att visa ett automatiskt felmeddelande vid första inloggningsförsöket eller vid användning av otillräckligt långa lösenord, är det viktigt att försöka ange de simulerade uppgifterna minst två gånger för att säkerställa tillräcklig testning av de säkerhetsåtgärder som finns på plats.
Se upp för brådskande ärenden och hot
Potentiella offer bör vara försiktiga med alla webbplatser som förmedlar en känsla av brådska för att uppmana till omedelbar handling. Denna taktik används ofta av phishers och utgör en tydlig varningssignal.
Var uppmärksam på de orealistiska tidsramar som ofta används i bedräglig kommunikation, där termer som “meddelande”, “viktigt” och “brådskande” kan användas för att få intet ont anande personer att agera snabbt. Det är viktigt att iaktta försiktighet när man stöter på alltför lockande förslag som verkar för bra för att vara sanna.
Check Payment Methods
Inte alla phishing-webbplatser kräver ekonomisk ersättning, men de som vanligtvis gör det begär ofta antingen kryptovaluta eller en banköverföring på grund av att sådana transaktioner är oåterkalleliga. Följaktligen kräver bedrägliga webbplatser sällan betalningar via kreditkort eller PayPal, eftersom återbetalningar kan initieras för dessa typer av transaktioner.
Det är viktigt att vara försiktig när man stöter på webbplatser som visar potentiella varningssignaler, t.ex. begär finansiella transaktioner via bank- eller kryptovalutaöverföringar. Även om det finns kryptobaserade plattformar som uteslutande handlar med digitala valutor som Bitcoin och Ethereum är det viktigt att verifiera deras äkthet innan några betalningar behandlas.
Använd en phishing-detektor
Phishing-detektering använder maskininlärningstekniker för att urskilja skadliga aktiviteter. Detta innebär att man granskar URL-struktur, e-post eller webbplatstext, domänregistreringsuppgifter och olika andra indikatorer för att upptäcka eventuella avvikelser som kan signalera en potentiell attack. Även om det finns specialiserade antipiratverktyg på marknaden är de främst inriktade på företag, vilket ofta gör dem oöverkomliga för enskilda användare.
De flesta framstående e-postleverantörer har inbyggda anti-phishing-åtgärder i sina system, vilket effektivt hindrar de allra flesta av dessa bedrägliga system från att någonsin nå användarnas brevlådor. Trots deras effektivitet kan vissa bedrägliga knep fortfarande undgå upptäckt och nå mottagarnas inkorgar.
Dessutom använder populära webbläsare som Google Chrome och Mozilla Firefox Googles funktion Safe Browsing för att varna användare om potentiellt vilseledande webbplatser och skadlig programvara. Vanligtvis är detta alternativ aktiverat i standardinställningarna för både Firefox och Chrome på deras stationära plattformar.
För att aktivera skydd mot vilseledande innehåll och farlig programvara i Mozilla Firefox, gå till menyn “Säkerhet”, välj sedan “Sekretess och säkerhet”, följt av “Säkerhet”. Kontrollera sedan att rutorna bredvid “Vilseledande innehåll”, “Farliga nedladdningar” och “Skadliga nedladdningsförsök” alla är markerade.
I inställningsmenyn, under sekretess och säkerhet, väljer du antingen förbättrat eller standardskydd för din surfupplevelse. Du är också välkommen att rapportera alla misstänkta webbplatser som du stöter på för att bidra till ett säkrare internet för alla användare.
Med onlineverktyg som VirusTotal och URLscan.io kan du söka igenom misstänkta och skadliga länkar efter skadlig kod och nätfiske. PhishTank tillhandahåller ett sökverktyg som låter dig kontrollera en webbplats mot dess community-curated lista över kända phishing-webbplatser.
Utbilda dig själv
Att hålla sig informerad om aktuella tekniker och metoder för nätfiske är avgörande för att kunna upptäcka dem i tid. Användbara informationskällor är bl.a. Anti-Phishing Working Groups webbplats och Phishing.org, som ger värdefull vägledning om hur man identifierar potentiella hot.
Det är viktigt att hålla sig informerad om aktuella cybersäkerhetsåtgärder genom att kontinuerligt lära sig om rekommenderade metoder. Det kan handla om att gå in på webbplatser direkt istället för via ett opålitligt e-postmeddelande, att använda multifaktorautentisering när det är möjligt och att avstå från att ladda ner tvivelaktiga filer.
Se upp för phishing-webbplatser
Det är viktigt att inse att även om en webbplats uppvisar alla tidigare nämnda indikatorer på phishing, kan den fortfarande vara bedräglig. Följaktligen är vaksamhet av yttersta vikt när man konfronteras med sådana försök. För att verifiera äktheten är det lämpligt att gå till den äkta webbplatsen via ett sparat bokmärke eller sökmotorns resultatsida snarare än att enbart förlita sig på misstänkta länkar.