Öryggi
Öryggi: að lesa lénið áður en þú treystir síðunni
Nær allt sem fer úrskeiðis á síðum af þessu tagi á sér sameiginlega rót: notandinn treysti útliti í stað þess að lesa slóðina. Falsarar geta afritað merki, liti og myndir á nokkrum mínútum, en þeir geta ekki fengið rétta lénið.
Kaflinn hér fyrir neðan tekur fjögur atriði fyrir hvert í sínu lagi — hvernig ekta síða er staðfest, hvernig vefveiðar líta út, hvað lénið og HTTPS segja í raun, og hvernig hnappar eru látnir líta út eins og eitthvað annað en þeir eru.
Hvað þessi kafli tekur fyrir
Er síðan ekta?
Gátlisti sem hægt er að fara í gegnum á innan við mínútu áður en nokkuð er slegið inn. Fara á síðuna.
Vefveiðar og eftirlíkingar
Hvernig svikarar byggja síðu sem lítur út eins og sú rétta og hvað þeir eru raunverulega að sækjast eftir. Fara á síðuna.
Lénið og HTTPS
Læsingartáknið sannar dulkóðun en ekki heiðarleika. Hér er munurinn útskýrður. Fara á síðuna.
Falskir niðurhalshnappar
Af hverju stærsti græni hnappurinn er sjaldnast sá sem þú varst að leita að. Fara á síðuna.
Lykilorð og reikningar
Sérstakt lykilorð, tveggja þátta auðkenning og hvers vegna hlutlaust notandanafn skiptir máli. Fara á síðuna.
Þrjár villur sem endurtaka sig
Sú fyrsta er að leita að nafni þjónustunnar í leitarvél og smella á efstu niðurstöðuna án þess að líta á slóðina. Kostuð auglýsing efst getur bent á eftirlíkingu, og það er ódýrasta leiðin sem svikarar eiga til að ná fólki inn.
Sú næsta er að treysta læsingartákninu. Það segir aðeins að tengingin sé dulkóðuð. Hver sem er getur fengið vottorð fyrir sitt eigið lén, líka sá sem stofnaði það í gær til að líkja eftir einhverjum öðrum.
Sú þriðja er að nota sama lykilorð og annars staðar. Ef þjónusta lekur gögnum er það lykilorðið sjálft sem opnar hinar dyrnar, ekki innihaldið á síðunni.
Það sem er alltaf hægt að gera
- Sláðu slóðina inn sjálfur eða notaðu bókamerki í stað þess að fara í gegnum leitarniðurstöðu eða tengil í skilaboðum.
- Lestu lénið aftur á bak: það sem stendur næst skástrikinu er raunverulega lénið, allt á undan getur verið hvað sem er.
- Notaðu sérstakt lykilorð og kveiktu á tveggja þátta auðkenningu ef hún er í boði.
- Ekki hlaða neinu niður til að horfa á efni í vafra. Það er aldrei nauðsynlegt.
- Ef eitthvað virkar of gott til að vera satt, þá er það venjulega tilboð sem er hannað til að fá kortanúmerið þitt.
Algengar spurningar
Er nóg að athuga hvort það sé hengilás í vafranum?
Nei. Hengilásinn þýðir að tengingin er dulkóðuð, ekki að síðan sé rekin af þeim sem hún segist vera. Falsaðar síður eru nánast alltaf með gilt vottorð í dag.
Hvernig veit ég hvort lén er raunverulega það sem það segist vera?
Lestu það frá hægri: síðasti hlutinn fyrir framan fyrsta skástrikið er lénið sjálft. Allt sem kemur á undan punktinum þar á undan er undirlén og getur verið hvað sem svikarinn kýs.
Þarf ég vírusvörn til að vafra á þessum síðum?
Vírusvörn ver aðallega gegn því sem þú hleður niður. Ef ekkert er hlaðið niður er stærsta áhættan ekki vírus heldur greiðsla eða upplýsingar sem gefnar eru upp í góðri trú.