Во нивната немилосрдна потрага по лозинки и други вредни информации, сајбер-криминалците постојано измислуваат нови начини да ги измамат корисниците. Сепак, без разлика колку се софистицирани нивните измами, тие првенствено сметаат на невнимателните. Ако само обрнете внимание на неколку детали, пред сè, на адресата на веб-локацијата каде што се бара да ги внесете вашите информации за најавување, нема да станете жртва на фишинг.

Ова е скоро секогаш случај, освен ако не е напад што функционира поинаку, кога URL-то изгледа правилно и безбедно за жртвата.

Секоја адреса на страницата што ја гледате во лентата за адреси е единствена. Ако некој сака да креира веб-локација, прво треба да контактира со организација која регистрира имиња на домени. Тие ќе ја проверат меѓународната база на податоци за да се уверат дека адресата не е веќе преземена. Доколку е достапно, му се доделува на апликантот.

Тоа значи дека е невозможно да се регистрира лажна веб-страница со адреса на вистинска веб-страница. Сепак, можно е да се регистрира домен кој е многу сличен на друг.

Наместо да регистрираат домени, сајбер-криминалците дојдоа до идеја да симулираат прозорец на веб-прелистувач со адреса на доверлива локација која се појавува на страницата.

Овој тип на напад, кој стана познат како напад на прелистувач-во-прелистувач, беше опишан од истражувачот mr.d0x. Тој истакна дека современите алатки за креирање веб-страници (HTML, CSS и JavaScript алатки) станаа толку напредни што можат да прикажат практично сè на страницата: од полиња од која било боја или форма, до анимација што имитира подвижни компоненти на интерфејсот. Ова значи дека измамниците можат да ги користат и за да симулираат вистинска страница од друга услуга во рамките на нивната веб-страница.

За експериментот mr.d0x користеше скокачки прозорци за најавување. Веројатно сте ги виделе: се појавуваат кога ќе изберете опција како „Најави се со Google“ или „Продолжи со Apple“ наместо да регистрираш сметка на веб-локација. Оваа опција е погодна затоа што не треба да смислувате и запомните нова лозинка или да чекате врски или кодови за потврда. Исто така, овој метод за најавување е доста безбеден. Кога ќе го притиснете копчето „Најави се со“, се отвора страницата на соодветната онлајн услуга каде што ги внесувате вашите ингеренции, а веб-локацијата на која се најавувате со оваа опција никогаш не добива лозинка, дури ни привремено.

Како функционира нападот од прелистувач во прелистувач? Сајбер-криминалците регистрираат веб-локација користејќи ја класичната техника на фишинг за создавање клон на легитимна веб-локација. Тие исто така можат да изберат атрактивна адреса и содржина што би можела да привлече жртви, како што се добри шопинг зделки, можности за работа или вести кои корисникот би можел да ги коментира. Посетителите мора да се логираат ако сакаат да купат нешто, да коментираат или да пристапат до други функции што ги интересираат. Лажниот сајт има едно или повеќе копчиња кои наводно дозволуваат најавување преку легитимни услуги од кои криминалците сакаат да соберат лозинки.

Ако жртвите кликнат на такво копче, ќе видат познат прозорец за најавување, како што е прозорецот на Microsoft, Google или Apple, со точната адреса, логото и полињата за внесување, односно сите оние компоненти на интерфејсот што се навикнати да ги гледаат. Прозорецот може дури и да ги прикаже точните адреси кога корисниците ќе стават глувче над копчето „Најави се“ и врската „Заборавена лозинка“.

Трикот е што ова всушност не е посебен прозорец. Ако ги внесете вашите информации во овој прозорец, тие нема да одат до Microsoft, Google или Apple, туку директно до серверот на сајбер криминалецот.

Иако нема ништо за лажен прозорец за најавување што го дава, постојат начини да го препознаете. Вистинските прозорци за најавување се прозорци на прелистувачот и се однесуваат на тој начин. Можете да ги максимизирате и минимизирате и да ги преместите каде било на екранот. Лажните скокачки прозорци се врзани за страницата на која се наоѓаат. Тие исто така можат слободно да се движат и да покриваат копчиња и слики, но само во нивните граници, односно внатре во прозорецот на прелистувачот и не можат да излезат надвор од него. Таа разлика треба да ви помогне да ги забележите.

За да проверите дали формуларот за најавување на екранот е лажен, обидете се со следново:

– Минимизирајте го прозорецот на прелистувачот од кој се појави формуларот за најавување. Ако и формата за најава што треба да биде во посебен прозорец исчезне, тогаш таа е лажна. Вистинскиот прозорец треба да остане на екранот.

– Обидете се да го преместите прозорецот за најавување надвор од родителскиот прозорец. Вистинскиот прозорец лесно ќе помине, а лажниот ќе се заглави.

Ако прозорецот со формуларот за најавување се однесува чудно – се минимизира со друг прозорец, застанува под лентата за адреси или исчезнува под него – тој е лажен и не треба да ги внесувате вашите информации.

Дали има полесен начин да се заштитите? Нападот не е толку опасен како што изгледа на прв поглед. Иако е доста тешко за луѓето да забележат напад на киднаперот на прелистувачот, не е невозможно да се избегне. Без разлика што е напишано на опасен сајт, вистинската адреса останува иста, а тоа е она што е важно за безбедносно решение инсталирано на компјутер.

Задолжително користете управувач со лозинки за сите ваши сметки. Ја проверува вистинската адреса на страницата и никогаш нема да ги внесе вашите информации во полињата на непозната локација, без разлика колку тоа изгледа легитимно.

Инсталирајте сигурно безбедносно решение со модул против фишинг. Ова решение го проверува и URL-то за вас и веднаш ќе ве предупреди доколку страницата е опасна.

Користете двофакторна автентикација – овозможете ја каде и да можете. Дури и ако напаѓачите ги украдат вашите информации за најава, нема да можат да пристапат до вашата сметка без еднократна шифра, која ќе биде испратена до вас, а не до нив.

Ако сакате посилна заштита за вашите особено важни сметки, се препорачува да користите хардверски токени U2F, како што е YubiKey. Овој систем ја проверува не само адресата на веб-локацијата, туку и дали го знае клучот за шифрирање. Како резултат на тоа, невозможно е да се помине низ таков систем за автентикација дури и ако оригиналната локација и нејзиниот близнак изгледаат идентични.