Внимавайте за сайтове за типокватиране този черен петък

Достатъчно лесно е да ударите няколко печатащи грешки, когато пробивате адреса на сайта. Още по-лесно е, когато пишете на свръхвисоки скорости, за да стигнете до сайт в Черния петък. За съжаление, нападателите са готови да се възползват от вашите пухкави, грешни цифри.

Ново изследване от Venafi показва, че броят на подобни на фалшиви сайтове за пазаруване се е удвоил от 2018 г. насам. На практика това означава, че когато случайно пъхнете допълнително писмо в Amazon, можете да бъдете насочени към сайт, който прилича на плюещото изображение на търговския гигант. Което всъщност не е проблем, докато несъзнателно въведете пълния си адрес и данните на PayPal на фалшивата каса.

Свързани: Ръководство на силен потребител за поддържане на безопасност онлайн

В допълнение към представянето си като реплика на сайтове с голямо име, lookalikes често добавят слой измама чрез използване на сертификат за транспортна защита (TLS), което ги прави да изглеждат по-безопасни за средния онлайн купувач.

Сертификатите TLS са отговорни за малкия катинар в адресната лента. Те основно гарантират, че цялата комуникация между вас и даден сайт е криптирана, но че защитното покривало става безполезно, когато самият сайт има съмнителни мотиви.

Тази година броят на фалшивите сайтове, използващи TLS сертификати, беше с 400% по-голям от този на действителните домейни на дребно. И според Venafi, над половината от тези сертификати са предоставени от безплатната услуга Let’s Encrypt. Свързахме се с компанията за коментар.

Свързани: Най-добрите оферти за Черен петък

Изследванията на Venafi показаха, че по-специално Великобритания има огромен проблем с фалшивите сайтове, като най-голямо е съотношението на подобни домейни от всички страни, участващи в изследването.

Лесно е да се мисли, че фишингът се случва само на хора, които не са толкова разбиращи в интернет. Но може би си струва да се коригира този адрес следващия път, когато бързате да купите нещо онлайн.