A Google Chrome biztosítja, hogy ne essen bele a Lookalike URL-ekbe

Az adathalászat, mint valószínűleg tudja, az online támadások egyik legnépszerűbb típusa, és kiválóan alkalmas csalásokra, amelyekben nincs műszaki ismeretek. Noha valószínűleg nem számítógépes varázslók, az adathalászok nagyon sok trükköt készítenek a hüvelyükben annak biztosítása érdekében, hogy rákattintson a linkre, megadja bejelentkezési adatait, és (akaratlanul) elküldje nekik. A helyzet az, hogy a klasszikus adathalászati rendszerben alapvető hiba van.

A csalók felhasználhatják az összes szociális mérnököt, hogy rávegyék a hamis bejelentkezési űrlapra. Lehet, hogy az említett bejelentkezési forma azonos a valódi dolgokkal, hogy becsapjon téged abban, hogy azt hitte, hogy nincs semmi baj. Nem tehetik meg annak biztosítását, hogy az adathalász oldal megegyezzen az igazi oldal címével. Ez egy kissé problémát jelent az adathalászok számára, mivel a modern böngészők az URL-t jól látható helyen jelenítik meg. Ez azonban nem akadályozza meg őket abban, hogy megpróbálják.

Hányszor gépelte be az anazon.com az amazon.com vagy a gooogle.com helyett a google.com? Az emberek gyakran írnak gépeket, és a hackerek is tudják. Azt is tudják, hogy ha az adathalász oldalát egy olyan domainre helyezi, amely hasonló a valódihoz, akkor még tapasztaltabb felhasználók valószínűleg túl sokat fognak észrevenni az eltérést, különösen, ha a szociális mérnöki trükkök varázslatát használják. A hasonló URL-ek csalásokkal való felhasználásának technikáját helyesírási módszernek nevezzük.

A Google foglalkozik a helyesírással

Itt van valami, amit kipróbálhat otthon. Lépjen a Google.com webhelyre, és írja be a "goo gle" lehetőséget. Az eredmények felett a következő üzenetnek kell szerepelnie: "Arra gondoltál: google". A helyesírási leküzdés elleni küzdelem érdekében a keresőmotor óriása hasonló funkció bevezetésére törekszik Chrome böngészőjében.

Az ötlet az, hogy amikor a facebook.com helyett facevook.com gépel be a címsorba, és megnyomja az enter billentyűt, a Chrome megkérdezi, hogy ez valóban az Ön által keresett URL. A működő szolgáltatás képernyőképeinek megtekintéséhez kattintson ide.

A figyelmeztetéseket tavaly először hajtották végre a Chrome Canary-n - a nyilvános tesztágyon, amelyet a Google használ annak eldöntésére, mely funkciók szerepelnek a böngésző stabil verziójában, és melyeket hagyja ki. A Chrome legújabb hivatalos kiadásában is aktiválhatja, de mivel ez még mindig a kísérleti szakaszban van, a következő címre kell lépnie (a Google Chrome-ban) annak engedélyezéséhez:

chrome: // flags / # enable-lookalike-url-navigation-javaslatok

Kísérleti jellegű, és nem mindig működik, és a Google-nak egy kicsit több munkát kell tennie, ezért még mindig nem tudjuk, mikor lesz elérhető alapértelmezés szerint.

Teljes mértékben eltörölheti az új szolgáltatás a helyesírást?

Ha a Google mérnökei elég finomítani tudják (és nincs oka azt hinni, hogy nem tudnak), ez a szolgáltatás sok ember számára megtakaríthatja az érzékeny információk akaratlan lemondását. Nem számíthat arra, hogy egy kis szalag javaslattal oldja meg az egész problémát.

Egyrészt túl sok webhely van odakinn, és egyszerűen nem lehetséges megtanítani a Chrome-ot arra, hogy figyelmeztesse a felhasználókat minden lehetséges esetleges elírásról. Ezenkívül az adathalászoknak számos más mechanizmusuk is van, hogy becsapjon téged, és az a tény, hogy ez a fajta csalás továbbra is oly bőséges, egyértelműen azt mutatja, hogy ezeknek csak nagyon jól működnek. Kizárólag a böngészőjére támaszkodva megóvhatja Önt.