Jak sprawdzić, czy strona internetowa jest bezpieczna, zanim jej zaufasz

Szybka odpowiedź

Jeśli nie masz pewności co do linku, nie otwieraj go jeszcze. Najpierw wklej go do LinkVerdict, a potem sprawdź adres strony, kontekst wiadomości i prośby widoczne na stronie.

Zacznij od czynności, którą chcesz wykonać

Strona nie jest po prostu bezpieczna albo niebezpieczna w każdej sytuacji. Czytanie publicznej strony jest mniej ryzykowne niż wpisywanie hasła, płacenie, wysyłanie dokumentu, instalowanie pliku albo podawanie kodów odzyskiwania.

Zanim zaufasz stronie, zapytaj, czego od Ciebie chce. Jeśli chodzi o logowanie, płatność, dokumenty, pobieranie, powiadomienia przeglądarki albo zdalny dostęp, zwolnij i sprawdź dokładniej.

LinkVerdict bierze tę czynność pod uwagę. Raport najpierw daje prostą odpowiedź, a potem wyjaśnia sygnały ostrzegawcze, sygnały uspokajające i dowody ze skanu zwykłym językiem.

Czytaj adres strony we właściwym miejscu

Fałszywe strony często umieszczają znajome słowa w linku, choć prawdziwy adres jest inny. Najważniejsza jest główna domena, nie każde słowo widoczne w całym adresie URL.

Nazwa marki w ścieżce lub subdomenie może mylić, jeśli główna domena należy do kogoś innego. Szukaj literówek, dodatkowych słów, dziwnych końcówek, tekstu podobnego do punycode i domen dłuższych niż zwykle.

Jeśli link przyszedł z nieoczekiwanej wiadomości e-mail, SMS, kodu QR, reklamy, faktury albo czatu, nie ufaj samemu nadawcy. Wejdź samodzielnie na oficjalną stronę albo użyj oficjalnej aplikacji.

Wykorzystaj kontekst wiadomości

Strona może wyglądać wiarygodnie, ale wiadomość, która Cię tam skierowała, nadal może być podejrzana. Presja czasu, groźby, nagrody, nieudane płatności, problemy z dostawą, zwroty podatku, zamknięcie konta i alerty bezpieczeństwa to częste techniki nacisku.

Zastanów się, czy spodziewałeś się takiej wiadomości, czy nadawca zwykle kontaktuje się w ten sposób i czy prośba ma sens. Prawdziwa firma zwykle nie wymaga pośpiechu przez przypadkowy link przy wrażliwych działaniach.

Gdy kontekst wydaje się zły, traktuj ostrożnie nawet dopracowaną stronę. Najbezpieczniej bywa zamknąć ją i przejść samodzielnie na oficjalny serwis.

Zwróć uwagę, o co prosi strona

Ryzykowna strona często ujawnia się przez działanie, do którego popycha: zaloguj się teraz, zweryfikuj portfel, zainstaluj aktualizację, zezwól na powiadomienia, zadzwoń do pomocy, zapłać opłatę, wpisz kod lub pobierz plik.

Szczególnie uważaj na prośby o hasła, dane płatnicze, frazy odzyskiwania, zdalny dostęp, dokumenty tożsamości i kody dwuskładnikowe. Takie prośby mogą natychmiast zagrozić kontom, pieniądzom lub prywatności.

Profesjonalny wygląd nie usuwa ryzyka. Logotypy, HTTPS, opinie i staranny tekst można skopiować.

Rozumiej listy ostrzeżeń, ale nie ufaj im ślepo

Listy ostrzeżeń są przydatne, bo mogą pokazać, że link, domena lub powiązany adres były już zgłaszane jako phishing, malware, oszustwo albo podejrzane zachowanie.

Dopasowanie do listy to poważny sygnał, ale czysty wynik nie jest obietnicą bezpieczeństwa. Nowe oszukańcze strony mogą jeszcze nie figurować na listach, a niedawno zmieniona strona może działać inaczej niż w ostatnim zgłoszeniu.

Dlatego LinkVerdict łączy listy ostrzeżeń z analizą przekierowań, bezpiecznego połączenia, tła domeny, tekstu strony, zrzutu ekranu i własnego silnika skanowania.

Nie pozwól, by sama kłódka decydowała

HTTPS jest ważne, bo pomaga chronić połączenie między przeglądarką a stroną. Unikaj wpisywania wrażliwych danych, gdy bezpieczne połączenie wygląda na uszkodzone.

Kłódka nie dowodzi jednak, że strona jest uczciwa, oficjalna albo bezpieczna. Oszuści także mogą używać HTTPS. Traktuj to jako dobry sygnał, nie jako pozwolenie na zaufanie.

Pytanie brzmi nie tylko, czy połączenie jest chronione. Ważne jest także, czy cel, wiadomość, prośba i reputacja pasują do siebie.

Bądź surowszy przy sklepach, płatnościach i pobraniach

Gdy chodzi o pieniądze lub pliki, podnieś poprzeczkę. Zbyt dobra promocja, niejasny kontakt, presja szybkiej płatności, nietypowe metody zapłaty albo skopiowane zdjęcia produktów powinny zatrzymać uwagę.

Przy pobieraniu unikaj niespodziewanych instalatorów, archiwów, rozszerzeń przeglądarki, plików aplikacji mobilnych i fałszywych aktualizacji. Nie instaluj programu tylko dlatego, że strona twierdzi, iż urządzenie jest zainfekowane.

Przy płatnościach wchodź bezpośrednio na stronę sprzedawcy lub usługi, jeśli to możliwe. Gdy prośba o płatność przyszła z wiadomości, potwierdź ją zaufanym kanałem przed wpisaniem karty.

Jak korzystać z raportu LinkVerdict

Zacznij od Safety Verdict i LinkVerdict Score, a potem przeczytaj najważniejsze sygnały. Są napisane dla odwiedzających, nie dla programistów, więc możesz podjąć decyzję bez czytania surowych danych technicznych.

Sprawdź zrzut ekranu, aby zobaczyć, jak wyglądała strona podczas skanu. Następnie zobacz, dlaczego wydano werdykt: listy ostrzeżeń, przekierowania, połączenie, prośby strony i inne sygnały dla użytkownika.

Jeśli raport mówi, że strona wygląda bezpiecznie, zachowaj zwykłą ostrożność. Jeśli mówi, by uważać, unikaj wrażliwych działań do czasu weryfikacji. Jeśli mówi, że jest niebezpieczna, zamknij ją i użyj oficjalnej strony.

Co zrobić teraz?

• Sprawdź, czy adres strony jest dokładnie taki, jakiego oczekujesz.
• Patrz na główną domenę, nie tylko na nazwę marki w linku.
• Traktuj ostrożniej nieoczekiwane e-maile, SMS-y, kody QR, reklamy i linki z czatu.
• Nie wpisuj haseł ani danych płatniczych, jeśli strona wydaje się ponaglająca lub dziwna.
• Nie udostępniaj kodów odzyskiwania, kodów jednorazowych, seed phrase ani dokumentów przez podejrzany link.
• Uważaj na strony wymuszające pobrania, powiadomienia, zdalny dostęp lub fałszywe rozmowy z pomocą.
• Pamiętaj, że HTTPS pomaga, ale nie dowodzi legalności strony.
• Traktuj poważnie dopasowania do znanych list ostrzeżeń.
• Dla ważnych kont używaj oficjalnej strony lub aplikacji.
• Sprawdź zrzut i sygnały w raporcie LinkVerdict.
• Zeskanuj link ponownie, jeśli strona się zmieni.