Verificați dacă este sigur să dați clic

Pentru a verifica dacă un site web este sigur, începeți prin a analiza URL-ul cu un instrument precum Avast Link Checker. De asemenea, verificați manual bara de adrese pentru a vă asigura că site-ul utilizează conexiunea securizată HTTPS și examinați cu atenție numele domeniului pentru a identifica tentativele de "typosquatting" (de exemplu, goog1e.com în loc de google.com).

Site-urile legitime ar trebui să afișeze în mod clar date de contact și o politică de confidențialitate. Printre semnalele de alarmă se numără cronometrele cu numărătoare inversă agresive, greșelile evidente de ortografie sau gramatică și prețurile "prea bune ca să fie adevărate". Dacă aveți îndoieli, o căutare rapidă după numele site-ului împreună cu termenii "escrocherie" sau "phishing"  pe platforme independente de recenzii vă poate ajuta, de obicei, să aflați adevărul. Avast One vă poate ajuta, de asemenea, să rămâneți în siguranță online.

Fiți atenți la semnele de inginerie socială, cum ar fi linkurile care nu funcționează, siglele de rezoluție scăzută și greșelile evidente de ortografie sau gramatică, frecvent întâlnite în escrocheriile operate din străinătate. O conexiune securizată este indicată de HTTPS, însă criptarea protejează doar transmiterea datelor, nu și intențiile proprietarului site-ului.

Fiți deosebit de atenți la tacticile de inginerie socială, cum ar fi cronometrele cu numărătoare inversă care creează un fals sentiment de urgență sau ferestrele pop-up intruzive care vă solicită date confidențiale, precum datele bancare, pentru a revendica un "premiu disponibil doar pentru o perioadă limitată." De asemenea, puteți utiliza un instrument de detectare a escrocheriilor pentru a verifica un site web.

Începeți prin a utiliza un verificator dedicat pentru siguranța linkurilor (cum ar fi Google Transparency Report sau Avast Link Checker) pentru a scana URL-ul și a detecta programe malware ascunse sau tentative de phishing înainte chiar de a da clic. După ce accesați site-ul, verificați bara de adrese a browserului. Asigurați-vă că conexiunea este securizată prin HTTPS (căutați pictograma lacătului) și dați clic pe lacăt pentru a vizualiza certificatul SSL. Dacă certificatul este emis pentru o companie complet diferită sau a expirat, părăsiți imediat site-ul.

Apoi, verificați "transparența site-ului" căutând o adresă fizică și un număr de telefon verificabil; escrocii oferă rareori informații de contact care pot fi verificate. Comparați reputația site-ului pe platforme independente, precum Trustpilot sau Better Business Bureau, dacă vă aflați în SUA sau Canada. Acordați o atenție deosebită prețurilor "prea bune ca să fie adevărate", precum și ferestrelor pop-up suspecte și "urgente" și reclamelor malițioase (malvertising) care încearcă să vă determine să divulgați date confidențiale.

În cele din urmă, fiți atenți la tentativele de typosquatting, adică mici greșeli de scriere în URL, precum amozon.com în loc de amazon.com. Acesta este un indiciu clasic al unui site clonat creat pentru a vă fura datele de autentificare.

Pentru a verifica dacă un site web a fost raportat pentru fraudă, puteți utiliza o combinație de scanere tehnice și platforme de recenzii bazate pe contribuțiile comunității. Începeți prin a lipi URL-ul într-un verificator de linkuri oferit de o companie de încredere, precum Avast. Aceste instrumente centralizează rapoarte de la zeci de motoare de securitate pentru a identifica avertismente privind site-uri de phishing active, programe malware sau site-uri înșelătoare.

Pentru a verifica eventuale fraude sau "escrocherii" raportate de consumatori, căutați domeniul pe Trustpilot sau Better Business Bureau (în SUA și Canada) pentru a vedea dacă alți utilizatori au semnalat compania pentru nelivrarea produselor sau furt de identitate.

De asemenea, verificați baza de date Whois pentru a vedea dacă site-ul a fost creat foarte recent (o caracteristică frecventă a domeniilor frauduloase) sau consultați FCA Warning List (în Regatul Unit) ori FTC (în SUA) pentru a afla dacă site-ul a fost inclus oficial pe lista de adrese blocate de către autoritățile de reglementare financiară. Dacă dați peste un site rău intenționat, îl puteți bloca în Chrome.

Verificatoarele gratuite de siguranță a site-urilor web oferite de companii precum Avast și Norton sunt de încredere și sigure. Acestea sunt ușor și rapid de utilizat. Copiați și lipiți URL-ul într-un verificator gratuit de linkuri pentru a vedea dacă acesta este semnalat în bazele de date cu amenințări. De asemenea, puteți verifica site-ul cu Google Safe Browsing și puteți raporta site-urile suspecte autorităților competente.

Atunci când faceți cumpărături online, cardul de credit rămâne cea mai sigură opțiune, datorită cadrului juridic solid, care vă permite, în general, să contestați tranzacțiile sau "erorile de facturare". În schimb, cardurile de debit retrag fondurile direct din contul curent. Deși beneficiază și ele de măsuri de protecție, procesul de recuperare poate fi mai lent, iar banii lipsesc din cont pe durata investigației efectuate de bancă."

În plus, utilizați portofele digitale (Apple Pay, Google Pay, PayPal) și numere virtuale de card. Aceste servicii trimit comerciantului un cod criptat de unică folosință, în locul numărului real al cardului dumneavoastră, format din 16 cifre. Astfel, chiar dacă site-ul suferă ulterior o breșă de date, hackerii vor obține doar un token expirat și inutil, nu datele dumneavoastră financiare permanente. Aceste măsuri sunt foarte eficiente pentru reducerea impactului breșelor de date care afectează comercianții. În cele din urmă, fiți atenți la smishing, o metodă de fraudă care încearcă să vă păcălească să ocoliți aceste măsuri de protecție și să vă divulgați direct datele personale sau financiare.

Trecerea cursorului peste un link este una dintre cele mai eficiente metode simple de a identifica o tentativă de phishing înainte ca aceasta să producă efecte. Plasați cursorul peste un cuvânt sau un buton care conține un hyperlink, fără să faceți clic, iar browserul va afișa adresa URL reală de destinație în colțul din stânga jos al ferestrei. Dacă fereastra pop-up afișează un șir de caractere aleatorii sau un domeniu care conține o greșeală subtilă în numele mărcii (de exemplu, micros0ft.com în loc de microsoft.com), este aproape sigur că site-ul utilizează uzurparea domeniului pentru a vă fura datele de autentificare.

Adresele URL scurtate pot reprezenta un risc aparte, deoarece ascund în mod intenționat destinația finală, făcând imposibilă "citirea" linkului prin trecerea cursorului peste acesta. În astfel de cazuri, sau ori de câte ori un link vi se pare suspect, utilizați un serviciu de extindere a adreselor URL sau un instrument de verificare a siguranței linkurilor, precum cele oferite de Avast sau Google Transparency Report. Aceste instrumente acționează ca un "scut digital", accesând site-ul în locul dumneavoastră pentru a-l verifica în căutarea de programe malware, scripturi de phishing și redirecționări înșelătoare, înainte ca browserul dumneavoastră să fie expus amenințării. De asemenea, această resursă suplimentară vă poate fi utilă dacă doriți să aflați cum să identificați aplicațiile false.

Nu. HTTPS (Hypertext Transfer Protocol Secure) nu garantează că un site web este de încredere sau legitim; el garantează doar că "legătura" dintre browserul dumneavoastră și server este criptată. Deși această criptare împiedică terții să "intercepteze" datele transmise, ea nu spune nimic despre intențiile persoanei sau organizației care administrează site-ul.

În prezent, majoritatea site-urilor de phishing și a site-urilor frauduloase folosesc HTTPS și afișează pictograma cu lacăt pentru a crea un fals sentiment de siguranță. Un site poate avea o conexiune perfect criptată și, în același timp, să fie o clonă frauduloasă concepută pentru a vă fura datele cardului de credit. Pentru a verifica dacă un site este într-adevăr legitim, trebuie să priviți dincolo de pictograma cu lacăt și să verificați dacă adresa URL nu este o "variantă falsificată" (de exemplu, g00gle.com în loc de google.com), dacă sunt disponibile date de contact verificabile și dacă domeniul are o reputație solidă, construită în timp. De asemenea, aveți nevoie în continuare de un program antivirus de încredere, precum Avast One.

Avertismentele browserului privind "site-urile nesigure" reprezintă un mecanism de protecție care vă avertizează atunci când un site web este semnalat pentru comportament periculos sau pentru probleme de securitate tehnică. Cel mai grav este avertismentul cu "ecran roșu" (afișat sub forma mesajelor "Deceptive site ahead" (Site înșelător) sau "Dangerous site" (Site periculos)), declanșat de servicii precum Google Safe Browsing sau Microsoft SmartScreen. Acest lucru înseamnă că site-ul a fost identificat în mod activ ca găzduind programe malware, scripturi de phishing concepute pentru a fura parole sau capcane de inginerie socială. Aceste avertismente au devenit și mai sofisticate, semnalând adesea pagini de phishing "generate cu ajutorul inteligenței artificiale" sau extensii de browser rău intenționate care încearcă să vă compromită sesiunea.

Dacă vedeți un avertisment "Not Secure" (Nesecurizat) sau mesajul "Your connection is not private" (Conexiunea dvs. nu este privată), înseamnă că site-ul utilizează protocolul HTTP învechit în locul protocolului HTTPS criptat sau că certificatul său de securitate este expirat ori nevalid. Browsere precum Chrome și Safari au adoptat standardul "HTTPS-First", astfel încât chiar și site-urile publice care folosesc doar HTTP afișează un avertisment care poate fi ignorat de utilizator. Deși acest lucru nu înseamnă întotdeauna că site-ul este "rău intenționat", înseamnă că orice date pe care le introduceți, cum ar fi datele de autentificare sau numărul cardului de credit, pot fi interceptate cu ușurință de hackeri aflați în aceeași rețea.

Dacă ați introdus informații pe un site fraudulos, întrerupeți imediat accesul atacatorilor la conturile dumneavoastră. Schimbați imediat parola pe versiunea legitimă a site-ului respectiv. Dacă reutilizați aceeași parolă și pe alte conturi, în special pentru e-mail sau servicii bancare, actualizați parolele și acolo. Activați imediat autentificarea cu doi factori (2FA).

Dacă ați furnizat date financiare, precum numărul cardului de credit sau codul CVV, utilizați aplicația băncii pentru a bloca temporar cardul și contactați departamentul antifraudă al băncii pentru a raporta incidentul și a solicita emiterea unui card nou.

Dacă ați divulgat date confidențiale, precum codul de identificare fiscală sau adresa de domiciliu, solicitați blocarea accesului la istoricul de credit (credit freeze), acolo unde acest serviciu este disponibil, pentru a împiedica escrocii să deschidă conturi noi în numele dumneavoastră. În plus, efectuați o scanare completă a dispozitivului cu un program antivirus de încredere, de preferință unul gratuit, pentru a vă asigura că nu au fost instalate în mod discret programe de tip keylogger sau scripturi de urmărire în timp ce ați vizitat site-ul.

În cele din urmă, monitorizați cu atenție căsuța de e-mail și extrasele de cont în următoarele câteva săptămâni, deoarece informațiile dumneavoastră ar putea fi vândute altor escroci, ceea ce poate duce la o creștere a tentativelor de phishing direcționate.

Adoptați o abordare de tip „zero trust” în ceea ce privește linkurile. Treceți întotdeauna cursorul peste URL-uri pentru a vedea destinația reală și utilizați un verificator de linkuri într-un mediu izolat (sandbox) pentru a analiza adresele suspecte înainte de a da clic. De asemenea, vă puteți proteja folosind un instrument de eliminare a virușilor, precum Avast One.

Atunci când creați un cont pe un site, luați în considerare utilizarea unei autentificări multifactor (MFA) rezistente la phishing, cum ar fi cheile hardware FIDO2 sau cheile de acces biometrice (Face ID/Touch ID). Spre deosebire de codurile SMS tradiționale, care pot fi interceptate sau obținute prin înșelăciune, aceste metode fizice și biometrice autentifică utilizatorul doar în domeniul legitim pentru care au fost înregistrate.