Ako rozpoznať stránku, ktorá nie je bezpečná?

Nebezpecne webstranky

Niektoré nebezpečné či podvodné internetové stránky je možné rozpoznať na prvý pohľad. Iné naopak vyzerajú príliš „normálne“, dokonca na nerozoznanie od tých skutočných. Existuje však viacero znakov, ktoré môžu naznačiť, že web stránka, ktorú ste navštívili, môže pre vás predstavovať riziko. Vyberáme prípady, pri ktorých by vám mali zasvietiť varovné kontrolky.

Ako rozpoznať nebezpečnú web stránku?

Komunikácia s internetovou stránkou by mala byť zabezpečená šifrovaním. URL adresa by sa mala začínať https://. Malé „s“ v tomto prípade znamená „secure“, teda bezpečné. Podvodníci sú však rafinovaní a veľmi dobre vedia, ako má vyzerať bezpečný web. A preto ani malé „s“ nie je zárukou, že stránka nebola vytvorená útočníkmi alebo že neobsahuje malvér.

Ďalším znakom je symbol zámku, ktorý sa nachádza v paneli hneď vedľa URL adresy internetovej stránky. Ak kliknete na symbol zámku alebo naľavo od panela s adresou, mali by byť dostupné informácie o certifikáte stránky. Ani niektoré legitímne stránky však nemajú symbol zámku alebo certifikát.

Netreba zabúdať, že čokoľvek na webe robíte, môže niekto sledovať. Ak stránku použijete len na prehliadanie obrázkov či prečítanie blogu, tak v zásade nie je dôvod na paniku. Pokiaľ po návšteve stránky, ktorá pracuje s vašimi citlivými údajmi (e-shop, banka a i.), vyskočí varovanie „Vaše pripojenie nie je bezpečné“, znamená to, že platnosť certifikátu sa nedá overiť. Mali by ste stránku opustiť, prípadne sa spojiť s prevádzkovateľom webu, aby napravil chybu o platnom certifikáte.

Získajte aktuálne informácie o bezpečnosti na internete. Prihláste sa na odber nášho newslettra.

Pokiaľ internetová stránka nemá v poriadku ani jeden zo spomínaných znakov, ide o nešifrovanú, a teda nezabezpečenú komunikáciu. Informácie, ktoré na takejto stránke zadávate, sa odosielajú zo zariadenia bez ochrany. V tomto prípade útočníci môžu ukradnúť vaše citlivé informácie.

Podozrivé weby nestoja o kontakt s používateľmi

Každá legitímna stránka by mala obsahovať informácie o prevádzkovateľovi webu spolu s kontaktom, prípadne informáciami o autorovi obsahu. Falošné stránky či stránky s podozrivým obsahom nevyhľadávajú kontakt s používateľmi. Na svojom webe buď preto neuvádzajú žiadne kontaktné údaje, alebo ich poskytujú vymyslené či ukradnuté. Ďalšou možnosťou je, že na takýchto stránkach nájdete len anonymný formulár či všeobecný e-mail, z ktorého sa nedočkáte odpovede. Tieto informácie sú obzvlášť dôležité v prípade internetových obchodov. O tom, ako nakupovať bezpečne, sa dočítate v tomto článku.

Zlá jazyková úroveň už nie je taká častá

Mnoho gramatických chýb a preklepov na stránke môže byť signálom, že ide o podozrivý web. Zlá jazyková úroveň však už nie je taká častá. Útočníci kedysi obsah stránky skopírovali zo zahraničných webov a pomocou verejne dostupných prekladových služieb ich preložili do požadovaného jazyka. Dnes už využívajú služby profesionálnych prekladateľov a aj úroveň online prekladu sa výrazne zlepšila. Preto sú dnes už aj podvodné stránky takmer na nerozoznanie od tých bezpečných.

produktový banner ESET Family Security Pack

Podozrivý obsah

Niektoré škodlivé stránky obsahujú podozrivý obsah, na základe ktorého je hneď zrejmé, že s týmto webom niečo nie je v poriadku. Napríklad obsahujú príliš veľa blikajúcich upozornení, reklám a vyskakovacích okien. Aké riziká sú s nimi spojené, sa dočítate v článku „Aké sú najčastejšie formy útokov cez prehliadač“.

Nebezpečné internetové stránky sa pokúšajú používateľov oklamať aj prostredníctvom manipulatívnych techník. Cez lákavé ponuky, súťaže, produkty za veľmi výhodné ceny či kupóny vás môžu nalákať na rýchle a neuvážené konanie. Cieľom útočníkov môže byť napríklad získanie vašich osobných údajov vrátane platobných informácií.

Čo robiť, ak sa dostanem na nebezpečnú webovú stránku?

Ak ste sa ocitli na škodlivej stránke, ktorá nie je zabezpečená alebo obsahuje príliš veľa blikajúcich upozornení, stránku by ste mali čo najskôr opustiť. Na webe neodporúčame klikať na žiadne prvky, ako sú tlačidlá, obrázky, videá alebo odkazy. V žiadnom prípade z takejto stránky nesťahujte súbory, hudbu či najnovšiu epizódu seriálu.   

Pre vyššiu bezpečnosť odporúčame zariadenie preskenovať bezpečnostným softvérom. Ten by mal prípadnú malvérovú infekciu detegovať, zneškodniť a odstrániť.

Ak ste z nejakého dôvodu na stránke zanechali osobné informácie, napríklad e-mailový kontakt, ktorý nemáte zabezpečený dostatočne silným heslom alebo frázou, odporúčame ho zmeniť. Ak používate rovnaké heslo aj do iných online služieb, zmeňte heslo aj tam. Pokiaľ si heslá neviete zapamätať, môžete ich nahradiť bezpečnostnou frázou alebo zvoľte správcu hesiel.

Odporúčame tiež aktivovať dvojfaktorové overenie všade tam, kde je to možné. To pomáha predchádzať krádeži informácií, pretože sťažuje útočníkom prístup k vášmu kontu a zaručuje ochranu v prípade odcudzenia hesla. 

Ak boli ukradnuté alebo zneužité vaše platobné informácie či financie, v určitých prípadoch sa dá transakcia zastaviť, keď sa včas spojíte so svojou bankou. Niektoré banky pri podozrivých transakciách zvyknú klientovi zavolať. Nie je to však pravidlom.


Autor: ESET Tím