Jak się chronić przed fałszywymi reklamami w Internecie

Najczęściej wystarczy wpisać krótkie zapytanie w wyszukiwarce internetowej, by po chwili móc uzyskać kilka stron wyników dopasowanych do tego, czego szukamy. Wszystko wydaje się bardzo proste i oczywiste. Co może stanowić niebezpieczeństwo i zagrażać nam jako użytkownikom?

Korzystając z wyszukiwarek, na pierwszym miejscu każdego wyszukiwania pojawiają się reklamy. Treści sponsorowane są różne. Mogą to być reklamy stron banków, produktów, usług, innych instytucji. Kto może wykupić dostęp, by jego strona znalazła się na samej górze listy wyszukiwań? Każdy.

Przestępcy również korzystają z takiej możliwości. Wykupują reklamy po to, by promować stworzone przez siebie strony, które łudząco przypominają prawdziwe witryny banków, sklepów lub innych instytucji, a także dostawców oprogramowania i sterowników. Wszystko po to, aby wykraść dane lub pieniądze. Działania są różne, od przejmowania danych logowania, poprzez przesyłanie plików ze szkodliwym oprogramowaniem infekującym sprzęt.

Jeszcze do niedawna fałszywe strony internetowe można było rozpoznać po braku certyfikatu bezpieczeństwa i braku tzw. kłódki. Obecnie oszuści coraz rzetelniej przygotowują swoje strony, i należy uznać, że certyfikat bezpieczeństwa nie świadczy o tym, że dana strona jest bezpieczna.

Pamiętaj, jeśli połączysz się z witryną i otrzymasz komunikat, że może to być niebezpieczne dla Twojego sprzętu, nie bagatelizuj go.

• Zawsze powinniśmy zwracać uwagę na to czy nie klikamy w reklamę, jeśli to zrobimy, upewnijmy się, czy adres strony, na którą nastąpiło przekierowanie, jest prawidłowy – czy znaleźliśmy się na tej stronie, na której zamierzaliśmy;
• Uważajmy na pliki, które pobieramy z internetu. Mogą zawierać szkodliwe oprogramowanie. Korzystajmy z oficjalnych i autoryzowanych sklepów, a na komputerach ze stron producenta albo dostawcy oprogramowania;
• Weryfikujmy czy sieć jest chroniona przez Listę Ostrzeżeń: https://lista.cert.pl/
• Pamiętajmy, że najważniejsza jest zasada ograniczonego zaufania. Jeśli mamy jakiekolwiek wątpliwości, by wejść w dany link lub by podjąć jakieś działania, wycofajmy się z tego;
• Starajmy się również nie działać w pośpiechu, czy pod wpływem emocji. Zanim zdecydujemy się kliknąć dany link, dajmy sobie chwilę czasu, złapmy oddech i zweryfikujmy wiadomość, która przekierowuje nas na podejrzaną witrynę;
• Korzystając z bankowości elektronicznej, adres zawsze wpisujmy ręcznie lub dodajmy witrynę do ulubionych. Nie klikajmy w linki w nieoczekiwanych wiadomościach „z banku”. Dzięki temu unikniemy wejścia na witrynę, która może być fałszywa;
• Aktualizujmy swój sprzęt i oprogramowanie, z którego korzystamy. Jeśli to możliwe, włączmy automatyczne aktualizacje;
• Nie bagatelizujmy komunikatów wyświetlanych na stronach internetowych, które przestrzegają przed zagrożeniem i stosujmy się do zaleceń, które otrzymujemy;
• Zawsze pamiętajmy, by korzystać z programów antywirusowych i jeśli to możliwe, zapory firewall.

Pamiętajmy, że zdrowy rozsądek jest podstawą naszego bezpieczeństwa. Podobnie jak edukacja na rzecz podnoszenia świadomości związanej z bezpieczeństwem w sieci. Bądźmy uważni i świadomi!

Jeśli natrafisz w sieci na fałszywe strony internetowe lub inne zagrożenia, zgłoś je do zespołu CSIRT NASK:

• na stronie: https://incydent.cert.pl
• e-mailem: cert@cert.pl
• sms-em: 799 448 084 

Bądź bezpieczny. Podziel się tą informacją ze swoimi bliskimi