Co sprawdza narzędzie do wykrywania oszustw
- Listy phishingu, złośliwego oprogramowania i oszustw. Ponad 350 000 znanych domen phishingowych, ze złośliwym oprogramowaniem i fałszywych sklepów, odświeżanych co cztery godziny. Listy tworzy projekt open source Yuix-Networks/blocklists na podstawie źródeł danych o zagrożeniach HaGeZi, tych samych list, które chronią komputery Mac z aplikacją Tidy My Mac.
- Wiek domeny. Pytamy rejestr, kiedy nazwa została zarejestrowana. Większość oszukańczych sklepów i stron phishingowych ma kilka dni lub tygodni.
- Podszywanie się pod marki. Adresy takie jak apple-id-verify.top czy paypa1.com oraz nazwy zapisane podobnie wyglądającymi literami z innych alfabetów.
- Inne sygnały ostrzegawcze. Skracacze linków, darmowe hostingi stron, sam adres IP, tanie końcówki ulubione przez oszustów oraz nazwy, które nie wskazują na żaden serwer.
Jak sprawdzić, czy strona internetowa to oszustwo?
Sprawdź prawdziwą nazwę strony w pasku adresu, od jak dawna istnieje jej domena i czy znajduje się na liście phishingu lub oszustw. To narzędzie sprawdza wszystkie trzy rzeczy, bez otwierania strony.
Dlaczego nowa domena otrzymuje ostrzeżenie?
Większość stron oszustów istnieje tylko kilka dni lub tygodni, zanim zostaną zgłoszone i zastąpione nowymi. Młoda domena nie jest dowodem oszustwa, ale to powód, by przyjrzeć się jej uważniej przed dokonaniem płatności.
Strona ma kłódkę. Czy nie jest bezpieczna?
Nie. Kłódka oznacza, że połączenie jest szyfrowane, a nie że strona jest uczciwa. Dzięki darmowym certyfikatom SSL prawie każda strona phishingowa ją ma.
Znalazłeś oszukańczą stronę?
Zgłoś ją tutaj. Każde zgłoszenie jest weryfikowane, a potwierdzone strony trafiają na listy przy najbliższej aktualizacji.
Więcej o aplikacji stojącej za tymi listami przeczytasz w naszym wpisie Tidy My Mac: program do czyszczenia Maca z antywirusem i Web Protection.