Как отличить фейк от настоящей страницы: Как отличить фейковый аккаунт ВКонтакте от настоящего: основные признаки | AFlife

4.Изучите доказательства

Достоверная новость будет включать множество фактов — например, цитаты экспертов, данные опросов и официальную статистику. Или подробные, последовательные и подтвержденные свидетельства очевидцев от людей на месте происшествия. Если они отсутствуют, сомневайтесь!

Доказывают ли доказательства, что что-то действительно произошло? Или факты были отобраны или «искажены», чтобы подтвердить определенную точку зрения?

5. Не принимайте изображения за чистую монету

Современное программное обеспечение для редактирования позволило людям легко создавать поддельные изображения, которые выглядят настоящими.Фактически, исследования показывают, что только половина из нас может распознать фальшивые изображения. Однако есть некоторые предупреждающие знаки, на которые стоит обратить внимание. Например, странные тени на изображении или неровные края вокруг фигуры.

Изображения также могут быть на 100% точными, но используются в неправильном контексте. Например, фотографии мусора, покрывающего пляж, могут быть сделаны с другого пляжа или 10 лет назад, а не с предполагаемого недавнего события.

Вы можете использовать такие инструменты, как Google Reverse Image Search, чтобы проверить, откуда взялось изображение и было ли оно изменено.

6. Убедитесь, что он «звучит правильно»

Наконец, руководствуйтесь здравым смыслом! Помните, что фальшивые новости предназначены для того, чтобы «подпитывать» ваши предубеждения, надежды или страхи.

Например, маловероятно, что ваш любимый дизайнерский бренд раздает миллион бесплатных платьев людям, которые приходят в его магазины. Точно так же то, что ваш коллега считает, что у двух женатых коллег есть роман, не означает, что это правда.

Совет:

Некоторые истории, с которыми вы столкнетесь, будут звучать «неправильно», но не обязательно будут фальшивыми новостями.Это может быть преднамеренная сатира или что-то, что приходит с юмористических веб-сайтов, например, The Onion или The Daily Mash.

Предупреждение:

Если эти советы предполагают, что информация, которую вы собираетесь передать, является поддельной, частичной или злонамеренной, не делитесь ею с другими, даже если вы предлагаете им проверить ее. Это может привести к распространению слухов и подорвать ваш профессиональный авторитет.

Проверьте свои знания

Пришло время применить полученные знания на практике! Ниже приведены пять последних новостей.Но можете ли вы сказать, какие из них истинны, а какие — ложны? Нажмите на ссылки рядом с каждым, чтобы узнать.

1. «Джон Маккейн сфотографирован вместе с Усамой бен Ладеном». Настоящий или поддельный?
2. «Губернатор Калифорнии перенесет кладбище ветеранов, чтобы освободить место для доступного жилья». Настоящий или поддельный?
3. «Новый вид смертоносных пауков убил пятерых в США» Настоящий или поддельный?
4. «Пожарные вынуждены покупать более дорогой пакет данных во время лесного пожара». Настоящий или поддельный?
5. »Личный адвокат президента Трампа сообщает в Твиттере, что Хиллари Клинтон получит« бесплатное место и питание »в тюрьме.«Настоящий или фальшивый?»

Ключевые моменты

Под фальшивыми новостями понимается заведомая неправда или истории, которые содержат некоторую правду, но не являются полностью точными, случайно или намеренно.

Некоторые люди также заявляют, что правдивые истории — это «фейковые новости» только потому, что они не согласны с ними. Это может привести к опасному игнорированию жизненно важных советов.

Фейковые новости могут негативно повлиять на поведение на рабочем месте. Например, нанося ущерб культуре обучения и вызывая распространение слухов и недоверия.Итак, очень важно знать, как отделить настоящее от подделки. Вы можете сделать это, выполнив следующие шесть шагов:

1. Развивайте критическое мышление.
2. Проверить источник.
3. Посмотрите, кто еще сообщает об этом.
4. Изучите доказательства.
5. Не принимайте изображения за чистую монету.
6. Убедитесь, что он «звучит правильно».

Как определить, настоящая ли онлайн-статья, фальшивка или мошенничество

Как сделать + Рекомендуется

Как определить, настоящая ли онлайн-статья, фальшивка или мошенничество

Опубликовано 7 сентября 2018 г. Кирк Макэлхерн и Дерек Эрвин

Фальшивые новости, мошенничество и фишинг — это бич нашего времени.Становится все труднее определить, какие веб-сайты предоставляют правдивую информацию. Я говорю не только о политических взглядах; люди могут не соглашаться с этим, и хотя вам может не нравиться то, что вы читаете на определенных сайтах, это не означает, как некоторые любят говорить, «это фальшивые новости».

Исследование Стэнфордского университета с участием 7 804 учащихся от средней школы до колледжа показало, что около 82 процентов из них не могут отличить рекламу с пометкой «спонсируемый контент» от реальной новостной статьи на веб-сайте.Эти результаты представляют реальный риск при посещении незнакомых вам веб-сайтов; и не только для студентов, но и для всех. Как вы можете узнать, что то, что вы читаете в Интернете, говорит правду или пытается вас обмануть либо напрямую, например, пытаясь продать вам что-то или получить вашу личную информацию, либо косвенно, распространяя ложь или посеивая сомнения?

В этой статье мы предлагаем несколько советов, которые помогут вам отсортировать пшеницу от плевел в Интернете. Эти советы помогут вам определить, является ли онлайн-статья настоящей, поддельной или мошеннической.

Вы узнаете название публикации?

Есть названия публикаций, которые вы можете узнать и которым можете доверять — это могут быть крупные новостные организации, такие как New York Times, Forbes или The Wall Street Journal, или даже знакомые вам бренды домашних хозяйств.

Однако могут быть некоторые веб-сайты, которые пытаются предположить, что они принадлежат бренду. Например, apple-hot-deals.com (этот сайт сейчас не существует) может попытаться представить, что это веб-сайт Apple, но, скорее всего, это не так.Большинство брендов не используют таким образом составные доменные имена, которые может зарегистрировать каждый; вместо этого они используют такие URL, как apple.com/hotdeals (этого тоже не существует).

Здесь: Блог по безопасности Mac , мы используем домен intego.com, а блог размещен по адресу www.intego.com/mac-security-blog/, что доказывает его принадлежность к домену Intego.

Проверить домен можно с помощью команды whois. Если вы перейдете на верхний уровень диска вашего Mac, затем / System / Library / CoreServices / Applications, вы найдете инструмент под названием Network Utility. Запустите его, затем на вкладке Whois введите домен, например intego.com:

Вы увидите, что домен зарегистрирован с 1997 года, что свидетельствует о том, что компания существует уже давно. Это не гарантия того, что сайт не был взломан, но это первый шаг.

Это информация из безопасного домена?

Большинство веб-сайтов в наши дни должны быть безопасными. Посмотрите в адресную строку браузера, и вы увидите замок. Это означает, что подключение к intego.com безопасен и использует HTTPS. Домен intego.com имеет сертификат SSL, который гарантирует, что при вводе intego.com ваш браузер подключится к правильному сайту.

При этом любой может приобрести сертификат SSL, но его отсутствие — это то, чего следует опасаться. (СВЯЗАННО: 6 советов по кибербезопасности для обеспечения безопасности веб-сайта.)

Можете ли вы связаться с владельцем сайта или компанией?

На всех веб-сайтах должен быть раздел «Контакты» или ссылка с адресом электронной почты или форма для связи с компанией.На большинстве бизнес-сайтов также должен быть один или несколько адресов офисов и номер телефона. Опять же, это не твердое и быстрое доказательство, но если вы попытаетесь связаться с компанией и найдете реальных людей, которые ответят, это поможет вам подтвердить ее существование.

Компании в США могут отображаться на веб-сайте Better Business Bureau. Вы не найдете там все компании, но вы найдете отзывы о некоторых компаниях.

Вы производили поиск по нему?

Вы можете проверить большинство поисковых систем, чтобы найти информацию практически обо всем, и вы можете попробовать поискать компанию или публикацию, которая управляет сайтом, который вам интересен.Вы должны увидеть их домен в верхней части списка, но один из способов узнать, сколько внимания занимает компания, — это поискать ссылки на компанию с других сайтов.

Например, если вы выполните поиск по запросу link: intego. com в Google, вы получите более 400 000 результатов со ссылками на страницы на веб-сайте Intego. Это показывает, что на веб-сайте Intego не только много страниц, но и множество других сайтов ссылаются на веб-сайт Intego. Просмотрите результаты, и вы увидите, например, обзоры программного обеспечения Intego на других сайтах, статьи о продуктах Intego и многое другое.Это показывает, что Intego — настоящая авторитетная компания с многолетней историей.

Вы проверили орфографию в статье?

Да, любой может сделать мискейт и в итоге получить ошибок на wesbite , и любой может запустить проверку орфографии, но мошеннические сайты часто создаются людьми, чей родной язык не является английским (или языком общения). сайт, который вы посещаете), и плохой язык может быть признаком того, что что-то не так.

Вы проверили историю?

Как правило, вы можете доверять более авторитетным веб-сайтам в их честности и точности, особенно если они регулярно предлагают исправления для устранения ошибок при их обнаружении.Традиционные газеты, известные журналы и телевизионные сети, которые существуют уже долгое время, в целом заслуживают доверия. Тем не менее, не думайте, что все, что вы читаете, даже с известных сайтов, является правдивой информацией: сначала проверьте факты.

Проверить историю не всегда легко, но некоторые темы можно проверить на таких сайтах, как Snopes. Этот независимый сайт проверки фактов исключает ложные идеи и дает четкие доказательства своих выводов. В наши дни «Сноупс» освещает множество вопросов, связанных с политикой и политикой, но в одной недавней статье задается вопрос: «Неужели это изображение змеи, найденной в кувшине для молока?» (Спойлер: это фотошоп.) Это хороший способ узнать, правдивы ли те мемы, которые распространяются в социальных сетях.

Хотя проверка фактов звучит достаточно просто, опрос Расмуссена показал, что поразительные 62 процента американских избирателей считают, что проверяющие факты предвзяты. Джеймс Таранто, редактор Wall Street Journal, на самом деле написал в Твиттере, что проверка фактов «это журналистика общественного мнения, претендующая на некую повышенную объективность».

«Проверка фактов» — это журналистика общественного мнения, претендующая на некоторую повышенную объективность.Очень плохо для журналистики. https://t.co/LqojbRrN8Z

— Джеймс Таранто (@jamestaranto) 25 сентября 2016 г.

Так как же узнать, кому доверять? Можете ли вы верить всему, что читаете с одного сайта? Немногие публикации полностью сбалансированы, и следует иметь в виду, что редакционные и редакционные разделы веб-сайтов и публикаций не предназначены для этого; вместо этого они предназначены для представления индивидуальных мнений обозревателей и авторов.

Лучший способ распознать фальшивые новости — это читать их повсеместно, а не только среди множества веб-сайтов или публикаций, отражающих ваши убеждения.Конечно, важно найти правильные источники для чтения. Если вы либерал, найдите консервативные веб-сайты, которые не являются вирулентными или сенсационными, а если вы консерватор, сделайте то же самое с публикациями либерального толка.

Несколько сайтов, относящихся к жанру «проверка фактов», включают:

TWS Fact Check : Проверка фактов, связанная с The Weekly Standard, принадлежащая Clarity Media Group. В 2017 году TWS Fact Check присоединился к сети проверяющих фактов Facebook и подписал международную сеть проверки фактов, которую Media Bias Fact Check использует для определения фактологической отчетности для внешних проверок.

Обзор фактов : RealClearPolitics (RCP) — это базирующаяся в Чикаго медиа-группа опытных журналистов, которые стремятся предоставлять более точный и глубокий анализ наиболее важных новостей и политических вопросов дня. Каждую неделю в своем Обзоре проверки фактов RCP «наблюдает за сторожевым псом» и предлагает обзор средств проверки фактов, которые Facebook использует в качестве руководства. В этом проекте рассматриваются только те проверки фактов, которые вызывают озабоченность граждан и общественности.

AP Fact Check : Associated Press (AP) — это некоммерческий информационный кооператив со штаб-квартирой в Нью-Йорке, принадлежащий газетам, радио и телевизионным станциям в Соединенных Штатах.«Правильное представление фактов» было основной миссией AP с момента его основания в 1846 году.

Проверьте свои факты : новостной сайт с очень хорошим источником информации, созданный журналистами Daily Caller, с беспристрастной миссией по проверке фактов в заявлениях влиятельных лиц, а также в сообщениях других новостных агентств.

FactCheck.org : некоммерческий веб-сайт, финансируемый Фондом Анненберга, который идентифицирует себя как беспристрастный «защитник интересов потребителей».«Его миссия — снизить уровень обмана и неразберихи в политике США.

PolitiFact : Приобретенный Институтом Пойнтера в 2018 году, PolitiFact использует репортеров и редакторов Tampa Bay Times и связанных с ним СМИ для «проверки фактов заявлений членов Конгресса, Белого дома, лоббистов и заинтересованных групп». Они публикуют оригинальные заявления и свои оценки на своем веб-сайте и присваивают каждому из них оценку «Правдивость».

WaPo Fact Checker : Washington Post — это новостная медиа-организация со штаб-квартирой в Вашингтоне, округ Колумбия, приобретенная генеральным директором Amazon Джеффом Безосом в 2013 году.Его редакционная группа публикует «еженедельный обзор того, что является правдой, ложью или промежуточным в политике, от знаменитой группы проверки фактов The Post». Его цель — представить правду, скрывающуюся за риторикой.

Центр исследований СМИ : исследовательская и образовательная организация, являющаяся продуктом NewsBusters, которая позиционирует себя как ведущий наблюдатель СМИ с миссией «выявить предвзятость в средствах массовой информации и массовой культуре». Недавно он запустил проект по проверке фактов бесчисленного множества организаций, занимающихся проверкой фактов, на которые новостные организации и компании социальных сетей полагаются для проверки фактических утверждений в новостях.

Полный факт : Независимая организация по проверке фактов, базирующаяся в Соединенном Королевстве, основанная в 2009 году, целью которой является «повышение точности публичных дебатов». Full Fact широко известен как хорошо регулируемый, тщательно проработанный источник фактов.

Если вы ищете информацию о здоровье или заболеваниях, это особенно важно, и лучший способ проверить утверждения — это посетить PubMed, веб-сайт Национального института здравоохранения, на котором публикуются статьи о медицинских исследованиях.Возможно, вам будет трудно читать некоторые из этих статей, но вы можете использовать их для проверки утверждений, которые вы видите в других блогах о здоровье и благополучии.

Большая часть контента PubMed доступна только подписчикам, но есть много статей, к которым вы можете получить доступ целиком, и которые написаны не только для людей, работающих в медицинской отрасли. Бонусный совет: обычно вам нужно прочитать только раздел «Аннотация» статьи на PubMed, в котором представлены вопросы и выводы.

Итог

Всегда помните, что у каждой истории не обязательно есть «две стороны», и что ложная эквивалентность — представление различных мнений по вопросу только для того, чтобы притвориться сбалансированным — не гарантирует баланса.Напротив, часто ложная эквивалентность используется для поддержки идей, которые являются ложными или манипулятивными.

В конечном итоге лучший способ проверить информацию — это провести собственное исследование, попросить совета у тех, кому вы доверяете, а затем принять собственное решение. То, что вы с ним делаете, — ваше личное дело.

Дополнительная литература:

О Кирке МакЭлхерне

7 способов обнаружить поддельный веб-сайт до того, как вы получите фишинг

Рабочая группа по борьбе с фишингом сообщает, что в апреле 2014 г. было обнаружено 41 759 уникальных фишинговых сайтов. В июне этот показатель вырос до 42 212 человек. Фишинг — серьезная проблема не только для пользователей электронной почты. Скрипты фишинга также можно развернуть в Интернете.

В этом руководстве рассматриваются как простые, так и более сложные методы обнаружения поддельных веб-сайтов, чтобы вы могли защитить себя от этой растущей угрозы. Google делает все возможное, чтобы пометить сайты с фишингом и вредоносным ПО, но дополнительные знания помогут вам всегда быть начеку.

Основные советы

Когда вы посещаете веб-сайт и подозреваете, что это не так, есть несколько контрольных признаков, на которые следует обратить внимание.

Необычно низкие цены

Розничные торговцы иногда предлагают довольно большие скидки, но вряд ли они отдадут свои товары раздаче. Если вы делаете спотовые цены со скидкой на 50 и более процентов, вы должны быть настороже. Некоторые сайты действительно продают остаточное пространство или избыточные товары, но товары высокого класса или премиум-класса часто по-прежнему зависят от формы ценообразования.Эта модель ценообразования использует цену поставщика в качестве основы для определения рекомендованной розничной цены для потребителей.

Интернет-реселлеры и оптовые торговцы обычно покупают товары у производителя или другого оптовика. Затем они наценят товары от 100 до 300 процентов. Это особенно верно в таких отраслях, как ювелирные изделия и элитная мода. Таким образом, маловероятно, что кольцо за 1000 долларов можно будет купить всего за 10% от этой цены.

Иногда приходят хорошие предложения, но они редки, и их трудно найти.К фирменным товарам, которые продаются по ценам ниже розничных, всегда следует относиться с подозрением.

Нет обзоров

Если сайт электронной торговли стал популярным или предлагает лучшее предложение в городе, он будет иметь независимые обзоры для проверки его подлинности. Если вы не видите отзывов, будьте осторожны. Не упустите обзоры на крошечных веб-сайтах с обзорами или отзывы, аккредитованные на общие имена. Веб-сайт, на котором вы собираетесь совершить покупку, может быть фишинговым или продавать поддельные товары.

Тот факт, что веб-сайт имеет высокий рейтинг в поиске, не означает, что он является подлинным или законным. Мошенники могут манипулировать результатами поиска, которые вы видите, используя рекламу или спонсируемые ссылки, чтобы привлечь к себе внимание. Проверка отзывов — единственный способ проверить его репутацию.

Плохая грамматика и орфография

На каждом компьютере есть базовый словарь в той или иной форме. Практически в каждый браузер встроен инструмент проверки орфографии. Орфографическим ошибкам в содержании веб-сайтов нет оправдания, поэтому любые ошибки должны немедленно вызывать сигнал тревоги.

Если веб-сайт, который вы просматриваете, содержит множество орфографических и грамматических ошибок, возможно, он был быстро составлен с целью получения быстрой прибыли от ничего не подозревающих посетителей.

Нет SSL на странице оплаты

Secure Socket Layer, или SSL, изначально был разработан Netscape как способ безопасной передачи данных через различные уровни приложений, такие как HTTP, POP3 и LDAP. Когда вы посещаете страницу оплаты веб-сайта, вы должны увидеть небольшой значок замка.Это будет отображаться в строке URL-адреса браузера, строке состояния или и там, и там. Вы также должны увидеть «https» вместо «http» в начале URL-адреса.

Если эти элементы отсутствуют, возможно, вы передаете данные кредитной карты через небезопасное интернет-соединение. Веб-сайт может пытаться собрать данные вашей кредитной карты или может раскрывать вашу личную финансовую информацию. Делает ли он это намеренно или непреднамеренно, не имеет значения. Ни один уважаемый сайт электронной коммерции не смог бы работать без такой безопасности.

Нет почтового адреса

Реальные компании, продающие настоящие продукты, предоставят физический контактный адрес. С подозрением относитесь к любому веб-сайту, на котором не указан физический адрес или контактная информация компании. Если контактный адрес не соответствует истинному местонахождению компании, попробуйте запустить его через Карты Google, чтобы точно узнать, что там находится.

Конечно, из этого правила есть исключения. Google, Amazon и некоторые другие интернет-магазины не указывают контактную информацию или намеренно затрудняют ее поиск.Но эти бренды уже завоевали доверие и легитимность на рынке, поэтому у покупателя редко возникают какие-либо подозрения.

В некоторых странах также запрещено запускать веб-сайт без контактной формы или адреса электронной почты.

Сроки и условия неясны, отсутствуют или неблагоприятны

У большинства предприятий есть щедрая политика возмещения, и на то есть веские причины. Они хотят, чтобы вы были довольны их продуктами, поэтому они будут принимать возврат, чтобы побудить вас потратить их. Если веб-сайт что-то продает, и вы не можете найти его условия обслуживания, это может поставить вас в невыгодное положение.Если это явно исключает любую возможность возврата денег за обычные товары (например, кошелек, украшения, одежду, электронное устройство), уходите.

Большинство производителей предоставляют гарантии против дефектов, так что, по крайней мере, они должны быть покрыты. Одна из основных причин, по которой бизнес не предлагает гарантии, заключается в том, что компания не продает подлинные товары.

Веб-сайт не является авторизованным реселлером

Многие крупные бренды посвящают целые разделы своих веб-сайтов информации по борьбе с подделкой.Это особенно верно в отношении брендов, которые неоднократно копировались или их товарные знаки нарушались в прошлом. Если веб-сайт, который вы посещаете, не является авторизованным реселлером, вести с ним дела может быть рискованно. Производитель может не захотеть отвечать по гарантийным претензиям от неавторизованных продавцов, и нет никаких гарантий подлинности или качества веб-сайта, на котором вы покупаете.

Расширенные способы обнаружения фишинга в Интернете

Если вы получаете много фишинговых писем, вы, вероятно, привыкли к тактике обнаружения.Некоторые электронные письма достаточно грубые, чтобы выдать себя. В Интернете гораздо проще имитировать веб-сайт или сделать магазин подлинным для покупателя. Эти расширенные советы помогут вам копнуть глубже, если вы подозреваете мошенничество или вредоносный контент.

Использование онлайн-сканеров фишинга

Различные бесплатные инструменты позволяют сканировать веб-сайт и проверять подлинность его содержимого. Ни один инструмент не может дать вам однозначный ответ, но вы можете попробовать несколько, чтобы составить картину:

1. Лаборатория угроз AVG: введите URL-адрес и мгновенно оцените его безопасность.AVG сообщает, есть ли на сайте вредоносное ПО, поэтому это простой тест, но его стоит попробовать.
2. IsItHacked: проверяет веб-сайт на наличие признаков возможного фишинга. Он ищет маскировку ссылок, коды состояния, странное форматирование ссылок и фреймы. Он также сканирует Google Safe Browse, Phishtank и Site Advisor.
3. PhishTank: Этот веб-сайт содержит собранные краудсорсингом данные о взломанных сайтах в Интернете, а также о сайтах, которые были созданы специально для фишинга от ничего не подозревающих пользователей.В нем есть средство проверки фишинга, инструмент отправки ссылок и система проверки. Отправив подозрительный сайт, вы можете отслеживать его через свою учетную запись PhishTank.
4. MXToolbox: проверьте, есть ли сайт в черных списках. Если здесь появляется сайт, это означает, что о нем было сообщено об открытом ретрансляторе, а это значит, что он, вероятно, рассылает спам.

Проверить статус сайта Google

Google постоянно сканирует веб-сайты и выявляет вредоносный контент. Если он обнаруживает проблему, он добавляет страницу-заставку между страницей результатов поиска и веб-сайтом, предотвращая посещение пользователями.Он также добавляет предупреждение под результатом поисковой системы.

Этот сканер помогает обнаруживать проблемы при взломе легитимного сайта, а также сайтов, специально созданных для фишинга.

Даже если вы не видите предупреждения о статусе сайта, вы можете запустить ручную проверку URL-адреса в любое время. Обязательно проверьте дату, когда Google в последний раз проводил сканирование безопасности.

Ресурсы для веб-мастеров

Иногда фишинговые сайты изначально не настроены для размещения вредоносного контента. Любой сайт можно взломать и превратить в фишинговый.Независимо от того, используют ли хакеры внедрение кода или им удалось получить контроль над вашим WordPress, они могут встроить опасный код на ваш сайт — и исправить это непросто.

Вот несколько инструментов, которые могут помочь, если ваш сайт обслуживает фишинговый контент:

1. Справка Google для веб-мастеров по взломанным сайтам: если вы видите предупреждение Google рядом с вашим сайтом в поиске, перейдите сюда, чтобы узнать больше и принять меры. Если вы получили уведомление через свою учетную запись Google Search Console, воспользуйтесь советами Google.
2. Gotmls для WordPress: существуют десятки различных плагинов безопасности для WordPress, предлагающих множество инструментов и средств защиты. Но если ваш сайт уже был взломан, вам понадобится специальный плагин для этой работы. Gotmls автоматически сканирует установленный WordPress, находит и уничтожает вредоносный код, которого там не должно быть. После того, как вы его использовали, вы можете повысить безопасность WordPress с помощью этого плагина.
3. Повторное рассмотрение Google: после исправления вашего сайта свяжитесь с Google и попросите их проверить ваш статус.Если вредоносная программа исчезла, вы должны удалить все предупреждения о вредоносных программах.

Резюме

По данным NetSafe Canada, в 2012 году фишинговые атаки ежедневно привлекали около 80 000 человек. Трудно дать точную оценку потенциальных затрат. Для преступников фишинг — это не всегда кража денег с банковских счетов. Его можно использовать для кражи личных данных, которые затем продаются и распространяются.

Бдительность важна, но когда вы знаете о рисках, вы будете в большей безопасности при совершении покупок в Интернете.Выполните несколько проверок, если вы не полностью доверяете веб-сайту или если у вас есть соблазн потратить деньги у неизвестного продавца. В Интернете, если это выглядит слишком хорошо, чтобы быть правдой, почти наверняка так оно и есть.

Дополнительная литература и ресурсы

У нас есть больше руководств, учебных пособий и инфографики, связанных с безопасным использованием Интернета:

7 Интернет-мошенников и как их избежать

Иногда кажется, что у всех нас уже были бы летающие машины, если бы вся энергия и творчество, которые были вложены в воровство у людей, были использованы конструктивно.Ознакомьтесь с нашей инфографикой «7 онлайн-мошенников и как их избежать». В нем рассказывается, как люди пытаются вас обмануть и как вы можете защитить себя.

Как определить, является ли веб-сайт подделкой, мошенничеством или мошенничеством

Примечание. Эта статья об определении того, является ли веб-сайт мошенничеством или мошенничеством, была впервые опубликована в сентябре 2013 г. и обновлена ​​для 2020 г. Обновления отражают недавние лучшие практики интернет-безопасности, а также новые угрозы и тенденции в отрасли.

Мошенничество в Интернете почти так же старо, как и сам Интернет.Эксперты разработали несколько рекомендаций по обнаружению и выявлению поддельных веб-сайтов и мошенничества, но по мере развития сети мошенники также адаптировались к программному обеспечению и здравому смыслу. Вот руководство о том, как выявлять мошенничество и оставаться в безопасности в Интернете в 2020 году.

Мошенничество на веб-сайтах бывает разных форм и форм — некоторые притворяются брендом, которым не являются, и пытаются заставить вас совершить покупку, некоторые получают ваши личные информацию или пароли к потенциально конфиденциальным учетным записям, в то время как другие могут установить на ваш компьютер программы-вымогатели или даже добыть биткойны в фоновом режиме с помощью вашего компьютера.

За день до Рождества 2019 года один из членов нашей команды хотел купить куртки на сайте популярного бренда NorthFace для своих родителей, живущих в Индии. На следующем снимке экрана показан замечательный мошеннический веб-сайт, который он нашел в верхней части поиска Google, что могло бы обмануть большинство неосведомленных людей!

Как оказалось, у бренда не было магазина электронной коммерции с доставкой в ​​Индию, но этот веб-сайт действительно существовал. Более того, этот конкретный мошеннический веб-сайт даже прошел несколько популярных тестов и проверок, предложенных экспертами, в том числе:

• Соответствует ли URL названию бренда? URL-адрес этого конкретного веб-сайта * соответствует бренду и находится на совместном сайте.в ccTLD, но был довольно длинным (что вызвало подозрения у нашего сотрудника)
• Использует ли веб-сайт HTTPS или SSL-сертификат? Да, было
• Есть ли в содержании веб-сайта грамматические или орфографические ошибки? — В основном нет, на самом деле у него были все нужные продукты, описания и фотографии, имитирующие веб-сайт законного бренда, включая дизайн веб-сайта
• Помогает ли поиск whois по доменному имени доказать его право собственности? Данные Whois для этого домена были недоступны из-за законов GDPR, но он был зарегистрирован через другого регистратора доменов, чем тот, который использовался для законного международного веб-сайта бренда.
• Подтвержден ли SSL-сертификат EV или OV? Нет — это было первым серьезным признаком того, что это действительно мошеннический веб-сайт.Вот удобное объяснение уровней проверки для сертификатов SSL
• Сколько лет используется домен? Этот домен был зарегистрирован всего несколько недель назад, чтобы удовлетворить потребности людей в покупках в преддверии праздников.
• Есть ли на веб-сайте надежные контактные данные и входящие ссылки? Для веб-сайта, занимающегося электронной коммерцией, отсутствие системы поддержки и телефонного номера сделало его очень подозрительным.Контактная страница представляла собой простую контактную форму, а не платформу для продажи билетов.
• Насколько надежными оказались предложения, цены и способы оплаты? Нет. Скидки были слишком высокими (более 70% для относительно премиального бренда), а цены были странно специфичными, например, 10 843,17 рупий, что довольно странно, потому что маркетологи обычно гарантируют, что цены на психологическом уровне или немного меньше. . Способы оплаты также были бесплатными: кредитные карты были единственным вариантом, тогда как Индия, как правило, является страной, которая полагается на цифровые кошельки и модели оплаты наложенным платежом.

* Мы воздерживаемся от именования URL-адресов, чтобы не помешать поисковым системам в дальнейшем повышать доверие к этому поддельному веб-сайту

Как показывает этот пример, существует постоянная потребность защитить себя от мошенников в Интернете, независимо от того, вы — бизнес, корпорация или обычный человек, желающий совершать сделки или просматривать страницы в Интернете. Мошенничество растет и, по прогнозам, в ближайшее десятилетие будет только расти.

В конце 2016 года бизнес становился жертвой атаки программ-вымогателей каждые 40 секунд.Cybersecurity Ventures прогнозирует, что этот показатель будет увеличиваться каждые 14 секунд в 2019 году и каждые 11 секунд к 2021 году. — Годовой отчет CyberSecurity Ventures, 2019 год

Во время работы на Webnames.ca я исследовал множество поддельных, мошеннических или фишинговых веб-сайтов, и они обычно имеют ряд общих черт, на которые следует обратить внимание. Но сначала давайте попробуем разобраться в том, что преследуют мошенники и аферисты, и каковы наиболее распространенные типы атак.

• Фишинг — электронные письма и веб-сайты, выдающие себя за реальное лицо или компанию для получения личной и / или финансовой информации
• Межсайтовый скриптинг — легитимный веб-сайт с уязвимостью, которая позволяет третьим лицам перенаправить вас на другой веб-сайт, которым они управляют
• Внедрение контента — Мошенническая реклама или всплывающие окна, которые пытаются перенаправить вас или вынудить вас перейти на другой веб-сайт, что может привести к атакам программ-вымогателей или вирусов и вредоносного ПО клиенты своих денег

Приведенный выше список ни в коем случае не является исчерпывающим, но постоянная бдительность — не только на первом этапе онлайн-транзакции — является необходимостью.Чтобы защитить себя от мошенничества в Интернете, вам нужно знать, что искать, и мы надеемся, что это руководство поможет.

Вот несколько простых шагов, как определить, является ли веб-сайт подделкой, мошенничеством или мошенничеством:

1. Доменное имя или URL-адрес — Многие мошеннические веб-сайты будут использовать доменное имя, похожее на название бренда. имя. Я видел поддельные сайты, связанные с Calvin Klein, Nike, Buffalo и, в последнее время, Salomon. Эти доменные имена могут быть www.nikesuperdiscounts или www.buffalocollection или www.salomonshop (это не настоящие сайты, а примеры). Если компания имеет товарный знак на своем имени, ее веб-сайт и доменное имя обычно совпадают с названием компании.
2. Нет контактной информации — Если на веб-сайте нет страницы для связи с нами, или если она есть, и предлагает только форму для заполнения, без местоположения или других идентифицируемых координат, это явный индикатор мошенничества. Любая компания, предлагающая товары или услуги, должна иметь офис (местонахождение), а также номер телефона и адрес электронной почты для связи с ними.Если эта информация недоступна, вероятно, им просто нужна информация о вашей кредитной карте. Вот пример, который я нашел на поддельном веб-сайте, на котором нет никаких контактных данных.
   Мошенники со временем стали мудрее к этим проверкам, теперь они копируют местоположение и контактные данные, вплоть до встроенных карт и ссылок на Facebook и Twitter с веб-сайта, которым они притворяются. Поэтому мы рекомендуем проявлять осторожность — помните, что любой может ссылаться на правильный дескриптор Twitter или страницу Facebook.Однако подтвержденный профиль Twitter или страница Facebook (которые есть у многих крупных брендов), скорее всего, будут содержать ссылку на законный веб-сайт. В случае сомнений поищите другие маркеры, прежде чем делиться личной информацией.
3. Проверьте грамматику и орфографию — Если поддельный веб-сайт пытается представить себя как американский или канадский бизнес, они обычно будут использовать текст на английском языке. Однако на сайте довольно часто встречаются ужасные грамматические и орфографические ошибки. Многие из этих ошибок очевидны для носителя английского языка; чрезмерное использование плохой грамматики и орфографии должно немедленно стать красным флагом.
4. Проверьте WHOIS — выполните поиск домена в WHOIS, чтобы узнать, кому принадлежит домен. Результат сообщит вам регистратора (компанию, через которую был приобретен домен), когда он был создан, когда истечет срок его действия, а также контактные данные. Хотя мошеннический веб-сайт не сообщил мне свои контактные данные на веб-сайте; Используя поиск в WHOIS по веб-именам, я смог подтвердить, что домен принадлежит компании из Китая, а не компании по производству кроссовок, расположенной в США. Еще одно ключевое наблюдение , на которое следует обратить внимание, — это как долго существует домен.Если он был активен менее года, то, скорее всего, это мошеннический веб-сайт. В случае с моим примером ниже, этот поддельный сайт был создан менее четырех дней назад, и два дня назад я был перенаправлен на него через рекламу в Facebook.
5. Проверьте контактную информацию — Если на веб-сайте есть контактная информация, позвоните, напишите или отправьте электронное письмо сайту, используя их контактные данные, чтобы проверить, работает ли он. Если у вас есть автоматическая система голосовых сообщений, номер не обслуживается или никто не отвечает в рабочее время, будьте осторожны.
6. Проверьте, защищен ли веб-сайт SSL и сертифицирован ли он OV или EV. — Многие поддельные или мошеннические сайты не потрудятся купить сертификат SSL (Secure Sockets Layer). SSL-сертификаты защищают передачу ваших данных, когда вы отправляете конфиденциальную информацию (создавая учетную запись или отправляете информацию о платеже) и платите деньги. Мошеннический сайт довольно часто не использует сертификат SSL, так как сайт, скорее всего, будет закрыт в течение пары месяцев после сообщения о мошенничестве.Чтобы оценить тип сертификата SSL, щелкните значок замка в адресной строке браузера и изучите подробности во всплывающем окне. В сертификатах Enterprise Validated в этом окне будет указано название бренда, а также центр сертификации (внешний вид этой информации может отличаться от одного браузера к другому). Если веб-сайт является законным и безопасным, например веб-имена, на них будет включен протокол HTTPS. URL-адрес и значок замка, а в некоторых браузерах даже название компании, как показано ниже.
7. Ознакомьтесь с политикой доставки и возврата — Если веб-сайт продает продукт через Интернет, на его сайте будет указана политика доставки и возврата.Если это настоящая компания, они должны рассказать вам, как и куда вернуть бракованный товар. Если они отправляют товар, они должны дать вам представление о том, сколько времени потребуется на доставку. Если у них нет обратного адреса и расплывчатой ​​политики доставки, не делайте покупки на этом веб-сайте.
8. Проверьте доменное имя в Google. — Если вы вводите доменное имя в Google, если это настоящий сайт, должны быть ссылки на этот сайт с других сайтов. Если появляется только домен, а другие результаты поиска для этого доменного имени не появляются, это очень подозрительно.
9. Проверьте BBB — Посетите веб-сайт Better Business Bureau и посмотрите, есть ли у компании какие-либо отзывы. Лучше вести бизнес с сайтом, у которого есть хорошие отзывы или нет, чем с сайтом с множеством отрицательных. Однако, как всегда, покупатель остерегается.
10. Проверить отзывы других людей — Введите доменное имя веб-сайта с последующим словом «обзоры» в поисковой системе. В идеале вы обнаружите в результатах поиска информацию об опыте работы других людей с этим веб-сайтом.Если есть много отрицательных отрицательных отзывов клиентов, то вам, скорее всего, лучше вообще не заходить на сайт.

Быть жертвой мошенничества никогда не бывает приятным занятием. Следуйте этим простым рекомендациям, чтобы обезопасить себя в Интернете и сделать покупки максимально удобными. Если просматриваемый вами сайт кажется подозрительным, найдите время, чтобы изучить его, прежде чем принимать решение о покупке.

Киберпреступность будет стоить миру более 6 триллионов долларов в год к 2021 году по сравнению с 3 триллионами в 2015 году — Годовой отчет CyberSecurity Ventures, 2019

Примечание: наши авторы Джулианна и Картик внесли свой вклад в обновления этой статьи в конце 2019 года и в начале 2020 года.

Как определять поддельные и мошеннические сайты

Мы пользуемся Интернетом ежедневно и посещаем бесчисленное количество веб-сайтов. Но они не всегда настоящие. А иногда они могут быть злыми.

Интернет — прекрасное место, и веб-сайты, которые его составляют, могут существенно повлиять на ваш бизнес. К сожалению, преступники и хакеры часто используют эту возможность, чтобы сделать ее гораздо более опасной. И с каждым новым шагом, предпринимаемым Интернетом, у этих преступников появляется еще больше шансов воспользоваться этим.Например, сайты онлайн-платежей, такие как PayPal, позволили компаниям тесно сотрудничать со своими клиентами, предоставляя простые способы оплаты. Но, учитывая финансовый фактор, эти сайты были сильно атакованы.

Хакеры разработали сложные методы для создания поддельных и мошеннических веб-сайтов, поэтому эти мошеннические сайты сложно идентифицировать. Однако, узнав немного больше об этих методах, вы сможете узнать, как определять поддельные и мошеннические веб-сайты.

Существует ряд контрольных признаков, используемых поддельными и мошенническими веб-сайтами, поэтому при просмотре веб-сайтов обязательно обратите внимание на следующее:

• Всегда проверять URL: Адресная строка вашего браузера — один из самых важных инструментов, имеющихся в вашем распоряжении при попытке идентифицировать поддельный веб-сайт.URL, указанный в адресной строке, может выглядеть подлинным, но очень важно, чтобы вы всегда приглядывались ближе. URL-адрес может читать, например, bankofamerica.com.authorization-process.com и выглядеть подлинным из-за первой части URL-адреса. Но в данном случае bankofamerica.com действует только как субдомен. Фактически вы посетили домен authorization-process.com.

• Безопасные соединения: Вам следует посещать только те веб-сайты, которые имеют защищенное соединение.Эта безопасность обозначается префиксом HTTPS в URL-адресе или наличием изображения замка рядом с URL-адресом. Без этих индикаторов соединение будет незащищенным, и ваши данные можно будет легко просмотреть. Естественно, что на подлинном веб-сайте всегда и отображаются эти индикаторы безопасности, поэтому, если они отсутствуют, немедленно покиньте веб-сайт.

• Искать Знаки доверия: Безопасные веб-сайты гордятся этим достижением.И эта тяжелая работа вознаграждается в виде печатей доверия, которые могут принимать форму логотипов Google Trusted Store, Norton Secured и GeoTrust. Веб-сайт с такими и подобными логотипами заслуживает доверия. Но хакеру очень легко скопировать один из этих логотипов на любой веб-сайт, который они захотят. К счастью, большинство печатей доверия можно щелкнуть, чтобы отобразить проверенную информацию о сертификате. Если этого не произошло, предположите, что печати доверия подделаны.

• Проверьте грамматику: Настоящий веб-сайт будет написан и отредактирован профессионалами.Но поддельный веб-сайт часто создается в спешке людьми, чей родной язык не английский. В результате получился сайт, полный орфографических ошибок. Итак, если вы считаете, что пользуетесь PayPal, но видите, что он по ошибке написан как PayPal, то можете быть уверены, что находитесь не на настоящем сайте.

• Too Many Ads: Онлайн-реклама сейчас является неотъемлемой частью жизни. Но иногда может показаться, что на сайте их слишком много. А это визитная карточка поддельного или мошеннического сайта.Избыточные всплывающие рекламные объявления часто сами по себе являются вредоносными, поэтому, если при загрузке новой страницы у вас появляется больше двух объявлений, вам следует действовать осторожно и продолжить анализ веб-страницы.

Чтобы узнать о других способах защиты и оптимизации технологий вашего бизнеса, обратитесь к местным ИТ-специалистам.

Как избежать и идентифицировать поддельные сайты в 2021 году

Вы только что получили электронное письмо от вашего банка, информирующее о серьезном взломе и необходимости сменить пароль.Беспокоясь о своей скромной экономии, вы переходите по ссылке и попадаете на их веб-сайт, который сегодня выглядит немного иначе. Это редизайн или другая версия? Является ли этот веб-сайт законным в первую очередь?

Хотя поддельные веб-сайты стали обычным явлением для пользователей Интернета, у многих все еще есть проблемы с их идентификацией. Поддельные веб-сайты являются важной частью так называемого фишингового мошенничества, когда мошенники стремятся ввести вас в заблуждение и заставить вас предоставить конфиденциальные данные, такие как номера кредитных карт или пароли учетных записей.

Эта статья поможет пользователям понять, что является настоящим, а что фальшивым, в Интернете, чтобы избежать вреда.

Ежегодно происходит утечка или кража миллиардов записей личных данных. Узнайте, как свести к минимуму ваши следы в Интернете и оставаться в безопасности.
Защитите свои данные сейчас

Если вы внимательно посмотрите на этот веб-сайт, можете ли вы определить, является ли он безопасным? Как вы можете проверить, безопасен ли веб-сайт? Что ж, если вы не знаете ответа на этот вопрос прямо сейчас, мы здесь, чтобы исправить это.

Один из наиболее распространенных способов, которыми фишеры заманивают пользователей на свои сайты, — это добавление вредоносных ссылок в фишинговые сообщения электронной почты . Поэтому всякий раз, когда вы думаете о нажатии на ссылку, встроенную в ваши электронные письма, помните, что существует вероятность того, что она может быть незаконной.

Не всегда легко отличить от поддельного , но всегда есть способы сделать это. Часто поддельные сайты выдают себя за настоящие, например сайт вашего банка.Если вы внимательно посмотрите на URL-адрес, вы можете найти буквы не на своем месте или, возможно, у них будет доменное имя законного веб-сайта в качестве поддомена поддельного. Именно такие несоответствия выдают игру.

Итак, допустим, вы получили ссылку, содержащую текст www.gooogle.com. Вы бы щелкнули по нему? Вам, вероятно, не стоит этого делать, потому что это определенно не ссылка на настоящий Google. Но если вы просто взглянули на него на ходу, вы можете не заметить проблемы.

Вот элементы веб-сайта, которые могут контролировать злоумышленники:

• Контент .Все, что находится ниже длинной горизонтальной линии, можно адаптировать для имитации любого веб-сайта. Браузер не может предупредить вас о том, что вы просматриваете поддельную страницу.
• Фавикон . Любой злоумышленник может взять значок Google, отображаемый в левом верхнем углу, и использовать его на поддельном веб-сайте.
• Домен . Злоумышленник не может изменить домен (google), который предшествует домену верхнего уровня (.com). Однако, как видно на картинке выше, он может использовать аналогичный домен, чтобы обманывать посетителей.
• Поддомен .Если не присмотреться, субдомен может выглядеть как домен. Злоумышленник может бросить вам google.com.search-source.com, где search-source — это фактический домен ее поддельного веб-сайта.
• SSL-сертификат . Зеленый замок рядом с адресной строкой часто вызывает фальшивое чувство безопасности. Любой веб-сайт может купить такой сертификат, если это не электромобиль (подробнее об этом ниже).

Большинство легитимных веб-сайтов и практически все те, которые обслуживаются серьезными службами, такими как банки, будут иметь URL-адрес, начинающийся с HTTPS, а не с HTTP.Это указывает на то, что сайт использует уровень SSL / TLS. Он шифрует связь между вами и сервером, защищая соединение от сторонних наблюдателей.

При этом, хотя все веб-сайты HTTP небезопасны , не все веб-сайты HTTPS безопасны . Это потому, что безопасное соединение HTTPS — это не то же самое, что безопасный веб-сайт. К счастью, есть способ проверить, следует ли доверять веб-сайту HTTPS с сертификатом SSL / TLS.

Шаги немного отличаются в зависимости от вашего браузера, но следующей инструкции Chrome должно хватить для всех:

1. Загрузите веб-сайт, который вы хотите проверить
2. Щелкните значок замка рядом с адресной строкой, чтобы просмотреть Окно информации о сайте
3. Щелкните Сертификат
4. Выберите вкладку Details
5. Проверьте поле Subject

Информация, которую вы видите, зависит от типа сертификата.Сертификат (DV) с проверкой домена покажет только домен. Хотя это немного, вы все равно можете проверить, не является ли доменное имя поддельным. Кроме того, большинство уважаемых компаний не соглашаются на такой уровень проверки.

Если на веб-сайте есть проверочный сертификат организации (OV), вы также увидите название компании, страну, штат и город. В некоторых случаях истинный владелец будет прятаться за издателем сертификата, таким как Cloudfare или DigiCert.

Самый надежный сертификат с расширенной проверкой (EV) добавляет название компании в окно информации о сайте и несколько дополнительных строк в поле Тема.Проверяя сертификаты OV и EV, вы должны иметь в виду, что PayPal, Inc. можно зарегистрировать в другой стране и использовать поддельный домен для фишинга.