Иногда на сайтах вижу, что можно регистрироваться с помощью других аккаунтов.. Безопасно ли это ?
- Вопрос задан более трёх лет назад
- 925 просмотров
Решения вопроса 1
finishhim.ru
С точки зрения угона этих аккаунтов гугл, вк, фб — безопасно. Там не передаются пароли и нет возможности вас как-то подломать. С точки зрения сохранности персональных данных — не всегда. Там разные условия запрашиваемой информации (например из ВК) могут быть. В целом это обычно решается фейковыми аккаунтами.
P.S. На Coursera точно безопасно 😉
Ответ написан более трёх лет назад
Нравится 2 Комментировать
Ответы на вопрос 1
Как уводят страницы Вконтакте, Покупка страницы ВК, Вконтакте не безопасен.
Готов поспорить. Некоторые возможности (узнать чуть чуть больше информации, чем им по факту нужно; могут следить за изменениями ваших профилей на данных сайтах) по отношению к вашему аккаунту такие сайты всё же имеют. Рекомендую убеждаться в авторитетности перед использованием. Coursera — точно безопасно, как сказал Дмитрий
Ответ написан более трёх лет назад
Нравится Комментировать
Ваш ответ на вопрос
Войдите, чтобы написать ответ
- Информационная безопасность
- +3 ещё
Как создавать свои форматы файлов для криптографии?
- 1 подписчик
- вчера
- 68 просмотров
Источник: qna.habr.com
Как определить, безопасен ли сайт?
Nancy Nunziati 5 янв 2019
Nancy Nunziati , 5 янв 2019
Сомневаетесь в подлинности интернет-магазина, который обещает большие скидки, или ваш онлайн-банк работает как-то не так? Мы составили инструкцию, как определить подлинность сайта и не стать жертвой фишинга.
Давно прошли времена, когда серфить в сети было сплошным удовольствием. Сегодня интернет чаще похож на минное поле, чем на игровую площадку. Сложно использовать все преимущества цифрового мира, когда тревога и подозрительность становятся настолько распространенными.
Чтобы обманом вынудить пользователя загрузить вредоносную программу или раскрыть конфиденциальные данные, все чаще используются социальная инженерия и фишинг. Один из самых популярных методов — создание поддельного сайта, чтобы обманным путем заставить пользователя ввести свои учетные данные для входа или сведения об учетной записи. Чаще речь идет о поддельных интернет-магазинах или фейковых страницах онлайн-банка, потому что это легко монетизируется, ведь вбив данные ваши карты на таком сайте, они попадают в руки злоумышленников.
Как определить безопасен ли сайт?
Социальную инженерию также могут использовать, чтобы заманить пользователя на зараженный сайт, при переходе на который в систему загрузится вредоносная программа. Кроме того, пользователю могут направить по вредоносной ссылке, которая даст киберпреступникам возможность на получение разрешения на удаленный доступ и управление устройством. Никто не хочет стать жертвой такого мошенничества.
Хорошая новость состоит в том, существуют способы защитить себя. Мы сформулировали три блока, которые помогут определить безопасность сайтов, помогут разобраться в этой теме и научиться отличать надежные сайты от вредоносных. От простых визуальных проверок до специальных сервисов проверки безопасности сайтов.
1. Визуальная проверка безопасности сайта
Дважды проверяйте URL-адреса
Начнем с самого простого совета. Теперь проверить достоверность URL-адреса совсем не сложно. Первая уловка организаторов фишинговых атак — сделать адрес как можно более похожим на оригинальный (мало кто с первого раза может заметить небольшую небольшую ошибку в адресе). На первый взгляд URL-адрес может выглядеть как подлинный, но более тщательная проверка может показать, что он содержит цифру 1 вместо буквы l или домен .ru заменили на .com.
Проверка наличия протокола https
Буквы http, которые мы можем увидеть в начале адреса обозначают протокол передачи данных, при котором их намного легче перехватить, чем при защищенном https.
Действительно,“S” в аббревиатуре https означает “secure”, то есть «защищенный». Иными словами, если веб-сайт работает с протоколом https, то канал передачи данных между браузером и сервером, на котором размещается веб-сайт, надежно зашифрован. Если, вы не уверены, что сайт или ссылка защищены протоколом https, будьте внимательны и не вводите никакие персональные данные.
Однако защищенное подключение по себе еще не является гарантией того, что перед вами благонадежный интернет-ресурс, а не мошеннический сайт, владелец которого только и ждет того, что вы оставите на нем свои персональные данные.
Киберпреступники делают все возможное, чтобы выдать свои сайты за подлинные, и хотя сайты https являются более безопасными, они все равно могут принадлежать мошенникам за счет использования поддельных сертификатов.
2. Средства проверки безопасности сайтов
Используйте встроенные в браузер средства
В первую очередь, следует использовать возможности браузера. Проверьте настройки конфиденциальности и безопасности. Скорее всего, настройки по умолчанию покажутся вам недостаточно надежными. Вручную измените правила и настройки согласно своим требованиям. Заблокируйте всплывающие уведомления, отключите автоматическую загрузку и не давайте согласие на отслеживание.
Возможности настройки зависят от браузера.
Выполните онлайн-проверку безопасности сайта
Существует несколько сервисов проверки безопасности сайтов, таких как VirusTotal. Такого рода онлайн-инструменты используют данные различных антивирусных решений и другие средства защиты для проверки сайтов на наличие угроз. Необходимо просто ввести URL-адрес сайта, который нужно проверить, в поисковую строку на сайте, и вы сразу же получите результаты.
Введите URL-адрес и VirusTotal сообщит вам является ли он вредоносным
Установите дополнительные программы для защиты в сети
Чтобы полностью обезопасить себя в интернете, следует использовать проверенные решения для защиты от киберугроз, например, Avast Free Antivirus. Новый Avast 2019 обладает обновленной технологией антифишинга, которая защитит вас от поддельных страниц. Благодаря машинному обучению и технологиям визуального анализа, мы стали быстрее распознавать фишинговые сайты и оповещать об этом.
Дополнительную безопасность и анонимность в сети можно обеспечить за счет технологии VPN. Также вы можете воспользоваться бесплатным браузером Avast Secure Browser, который обеспечивает вашу защиту во время работы в сети.
3. Чеклист по проверке безопасности сайта
Проверьте раздел контактов на сайте
Если, выполнив все указанные действия, вы по-прежнему сомневаетесь в безопасности сайта, найдите раздел контактов и, если таковой имеется, свяжитесь с его владельцами и проверьте в поисковике их адрес электронной почты на предмет наличия отзывов.
Убедитесь, что ваш антивирус имеет сертификат защиты от фишинга
Они есть не у всех. Найдите результаты исследований независимых лабораторий, которые занимаются проверкой защиты от фишинга, например, в лабораторию AV-Comparatives. Они оценивают качество защиты антивирусных решений от фишинговых URL-адресов и проверяют наличие ложных срабатываний при распознавании настоящих банковских сайтов, чтобы убедиться, что продукт отличает безопасные сайты от поддельных. Avast Free Antivirus прошел эту проверку и стал единственным бесплатным программным обеспечением, получившим сертификат защиты от фишинга.
Проверьте наличие политики конфиденциальности на сайте
Это совсем не сложно. Если на сайте нет политики конфиденциальности — это повод усомниться в подлинности компании.
Проверьте, кому принадлежит сайт, с помощью службы WHOIS
Можно также узнать владельца конкретного домена, проверив общедоступные данные с помощью поиска по базе WHOIS. Узнайте все о домене, включая дату его регистрации и имя зарегистрировавшего его.
Будьте внимательнее при посещении веб-сайтов, а в случае наличия подозрений, не вбивайте свои данные в погоне за обещанной выгодой. Подвергайте дополнительной проверке неизвестные вам сайты, которые хотят получить ваши банковские и персональные данные.
Следите за нашими новостями в социальных сетях ВКонтакте, Одноклассники, Facebook и Twitter.
Источник: blog.avast.com
5 типов сайтов, на которые никогда нельзя заходить
Интернет бесконечно велик и полон информации обо всем, о чем только можно подумать. Это очень полезно, но при этом может быть и опасно. Хорошо пользоваться скидками во время интернет-шопинга, планировать отпуск или смотреть рецепты, но есть и сайты, которые не несут абсолютно никакой пользы. Ими пользуются преступники.
Вы можете подвергнуть безопасность своего компьютера серьезной угрозе, если будете не слишком осторожны. Вот список страниц, которые лучше не посещать, а также описание способов, помогающих уже по адресу или другим деталям понять, чего следует избегать. Удачи в интернете!
Страницы без системы безопасности
Если вы делаете покупки на интернет-сайте, в первую очередь нужно проверить, какие меры безопасности используют его владельцы для защиты вашей личной информации. Во-первых, адрес страницы должен быть безопасным. Это означает, что в его начале должны быть буквы https, а не http.
Если вы будете делиться личной информацией на странице с последним вариантом адреса, будьте готовы к тому, что ее с легкостью смогут похитить хакеры. Ваш браузер также должен демонстрировать где-либо изображение замка, обычно оно появляется в адресной строке. Вы можете нажать на него и увидеть сертификаты безопасности.
Для их получения сайтам требуется прикладывать серьезные усилия и проходить тщательную проверку, так что их можно назвать вполне основательными данными для уверенности в своей безопасности. Помните, что иногда даже самые проверенные сайты не успевают вовремя обновить сертификаты. Это может не быть признаком опасной страницы, тем не менее в такой ситуации лучше предварительно связаться с техподдержкой, чтобы убедиться, что вас не ждут какие-либо проблемы. Только после того, как вы узнаете о наличии сертификатов, вы можете безопасно осуществлять покупки на таком сайте.
Страницы со странным адресом
В наши дни очень просто и дешево можно приобрести доменное имя, поэтому уже сам адрес страницы может помочь вам определить, опасно ли ее посещать. Осторожнее относитесь к сайтам, созданным на бесплатных платформах.
Особенно это касается сайтов, которые не заканчиваются на com или net – вместо этого в конце названия располагаются две буквы, по которым вы сможете определить, к какой стране он относится. Обращайте внимание и на сам домен – если название компании или сайта, которые вы ищете, дополнены каким-то другим словом, это может оказаться ловушкой. Впрочем, иногда это может ничего и не означать, так что такой способ не работает со стопроцентной точностью. Тем не менее он может помочь.
Если вы уже попали на страницу, которая вызывает сомнения, не стоит пугаться, возможно, вы все еще в безопасности. Вам просто нужно внимательно посмотреть на ее содержимое. Люди, создающие сайты для мошенничества, не тратят время на то, чтобы довести все до совершенства. Они прилагают минимум усилий, чтобы сайт выглядел нормальным.
Посмотрите на ошибки правописания и грамматики, оцените, насколько расплывчатая там информация. Не кажется ли вам, что здесь кроется какая-то ловушка? Всегда будьте внимательны и оценивайте страницы скептически, чтобы ваш инстинкт помогал вам оставаться в безопасности.
Страницы с вирусами
Вредоносные сайты в большинстве случаев пытаются установить опасную программу на вашем компьютере. Такие программы чаще всего попадаются как раз на страницах, описанных в пунктах выше. Именно поэтому стоит нажимать только на ссылки, в которых вы уверены, и не следует посещать сайты, адреса которых были присланы вам по почте или в сообщениях от малознакомых людей.
Впрочем, не стоит думать, что вирус можно получить только в результате неправильного поведения за компьютером. Такое случается. Просто включите антивирусную программу, которая будет контролировать поступающую из интернета информацию. В будущем вы будете защищены от вирусов еще до того, как они смогут повлиять на состояние вашего компьютера.
Страницы, нарочито притягивающие внимание
Специалисты отмечают, что каждый раз после крупного события, освещенного в новостях, появляется большое количество подозрительных и вредоносных сайтов, ссылки на которые наводняют социальные сети. Как правило, такие сайты привлекают внимание противоречивой, шокирующей информацией о событиях и знаменитостях – заголовки создаются особенным образом, чтобы вам хотелось нажать на них.
Как правило, в таком заголовке будут слова вроде «эксклюзив», «шок!» или «сенсация». Лучше всего проигнорировать такую ссылку или проанализировать ее так, как описано в пунктах выше. Если ваши друзья в социальной сети распространяют эту ссылку, можете уточнить у них, не ловушка ли это.
Наконец, если ссылка действительно опасная, заявите об этом в техподдержку социальной сети, чтобы защитить от нее других пользователей. Ссылку удалят, а сайт будет заблокирован. Вы сможете помочь остановить мошенничество.
Марина Илюшенко 21 ноября, 2016
Статья закончилась. Вопросы остались?
Источник: fb.ru