วิธีการตรวจสอบว่าเว็บไซต์ปลอดภัยก่อนที่คุณจะพิมพ์ข้อมูลใด ๆ

สัญลักษณ์แม่กุญแจหมายความว่าการเชื่อมต่อถูกเข้ารหัส มันไม่เคยหมายความว่าเว็บไซต์นั้นซื่อสัตย์ และผู้ดำเนินการฟิชชิงมีใบรับรองฟรีมาหลายปีแล้ว — นี่คือเหตุผลที่ "มองหาสัญลักษณ์แม่กุญแจ" ตอนนี้กลายเป็นคำแนะนำที่ทำให้เข้าใจผิดอย่างชัดเจน การตรวจสอบที่ยังใช้ได้อยู่ใช้เวลาประมาณยี่สิบวินาทีและไม่มีการตรวจสอบใดที่เกี่ยวข้องกับสัญลักษณ์แม่กุญแจ

[[answer]]อ่านโดเมนจากขวาไปซ้ายและนำสองส่วนสุดท้ายก่อนเครื่องหมายทับแรก — คู่ที่เป็นเพียงชิ้นเดียวที่ผู้โจมตีไม่สามารถปลอมแปลงได้ ทุกอย่างทางซ้ายของมัน รวมถึงชื่อบริษัทและคำว่า "secure" สามารถตั้งค่าเป็นอะไรก็ได้ หากส่วนสุดท้ายไม่ใช่บริษัทที่คุณตั้งใจจะเยี่ยมชม ก็ไม่มีอะไรในหน้านั้นสำคัญ.[[/answer]]

วิธีการอ่านที่อยู่ให้ถูกต้อง

โดเมนมีลำดับชั้นจากด้านขวา ใน paypal.com.account-verify.io เว็บไซต์จริงคือ account-verify.io — ทุกอย่างก่อนหน้านั้นเป็นซับโดเมนที่เจ้าของสร้างขึ้น และพวกเขาสามารถสร้างอะไรก็ได้ นิสัยการอ่านเพียงอย่างเดียวนี้ทำให้ลิงก์ฟิชชิงส่วนใหญ่ล้มเหลว เพราะส่วนใหญ่ขึ้นอยู่กับการที่คุณสแกนจากซ้ายไปขวาและหยุดที่คำที่คุ้นเคยคำแรก

สองรูปแบบที่ควรรู้ ลักษณะที่มีขีดกลาง (secure-paypal.com) เป็นโดเมนแยกที่ไม่มีความสัมพันธ์กับโดเมนจริง และการโจมตีแบบโฮโมกราฟแทนที่ตัวอักษรจากอักษรอื่นที่แสดงผลเหมือนกัน — "а" ในอักษรซีริลลิกภายในคำละติน เบราว์เซอร์สมัยใหม่จะแสดงโดเมนดังกล่าวในรูปแบบพูนีโค้ด (xn--) ซึ่งดูเหมือนจะเสียหาย และการดูเหมือนจะเสียหายคือจุดประสงค์

[[steps]] นำสองส่วนสุดท้ายก่อนเครื่องหมายทับแรก :: ใน paypal.com.account-verify.io นั่นคือ account-verify.io — เว็บไซต์จริง อ่านคู่ที่นั้นก่อนและละเลยทุกอย่างทางซ้ายของมัน ตรวจสอบหาขีดกลางในที่ที่คุณไม่คาดหวัง :: แบรนด์ใหญ่ๆ มักจะไม่ใช้ขีดกลางในโดเมนหลักของพวกเขา มองหาคำว่า xn-- ในแถบที่อยู่ :: เบราว์เซอร์บอกว่าชื่อมีตัวอักษรต่างประเทศ ปฏิบัติต่อเป็นศัตรู ชี้เมาส์ก่อนคลิกเสมอ :: บนเดสก์ท็อปเป้าหมายจะแสดงในแถบสถานะ; บนมือถือการกดนานจะแสดงโดยไม่ต้องเปิด พิมพ์ที่อยู่เองเมื่อมีการเกี่ยวข้องกับเงิน :: ช้ากว่า และทำให้การโจมตีประเภทนี้เป็นไปไม่ได้ทั้งหมด ไม่เชื่อถือลิงก์ แต่เชื่อถือข้อความ :: ข้อความที่น่าเชื่อถือจากคนรู้จักจริงยังสามารถมีลิงก์ที่พวกเขาถูกหลอกได้ [[/steps]]

สิ่งที่สัญลักษณ์แม่กุญแจรับรองจริงๆ

[[compare]] สัญญาณ | สิ่งที่มันพิสูจน์ | สิ่งที่มันไม่พิสูจน์ แม่กุญแจ / HTTPS | การจราจรถูกเข้ารหัส | อะไรเกี่ยวกับผู้ที่ดำเนินการเว็บไซต์ ใบรับรองที่ถูกต้อง | โดเมนควบคุมใบรับรอง | ว่าโดเมนคือสิ่งที่คุณคิด เว็บไซต์ดูถูกต้อง | มีคนคัดลอก CSS | ไม่มีอะไรเลย โดเมนตรงกันอย่างแม่นยำ | คุณอยู่ที่ที่คุณตั้งใจ | ว่าเว็บไซต์มีความสามารถ [[/compare]]

หน่วยงานใบรับรองฟรีเป็นการปรับปรุงที่ชัดเจนสำหรับเว็บ และหนึ่งในผลข้างเคียงของพวกเขาคือการเข้ารหัสหยุดเป็นสัญญาณความเชื่อถือได้ คำแนะนำเกี่ยวกับฟิชชิงของ FTC ตอนนี้นำเสนอด้วยผู้ส่งและโดเมนแทนที่จะเป็นสัญลักษณ์แม่กุญแจ ซึ่งเป็นลำดับที่ถูกต้อง

การตรวจสอบสามวินาทีที่ยังใช้ได้

อายุของโดเมน. การค้นหา WHOIS สาธารณะจะแสดงวันที่ลงทะเบียน "ธนาคาร" ที่ลงทะเบียนเมื่อสิบเอ็ดวันที่แล้วไม่ใช่ธนาคาร นี่คือการตรวจสอบที่ให้ผลตอบแทนสูงสุดและแทบไม่มีใครทำ

คุณมาถึงอย่างไร. ลิงก์จากผลการค้นหาและจากบุ๊กมาร์กของคุณเองมีความปลอดภัยมากกว่าลิงก์จากข้อความ การโจมตีส่วนใหญ่เข้ามาผ่านช่องทางที่สร้างความเร่งด่วน: SMS, DM, อีเมลเกี่ยวกับบัญชีที่กำลังจะหมดอายุ

สิ่งที่ถูกขอ. หน้าที่ยืนยันหมายเลขบัตร หมายเลขรหัสครั้งเดียว และรหัสผ่านพร้อมกันกำลังอธิบายการโจมตี เพราะไม่มีการไหลที่ถูกต้องตามกฎหมายต้องการทั้งสามอย่างในครั้งเดียว โดยเฉพาะอย่างยิ่ง รหัสครั้งเดียวคือสิ่งที่บริการจริงส่งให้คุณ — มันไม่เคยเป็นสิ่งที่บริการจริงขอให้คุณอ่านออกเสียง

เมื่อคุณได้พิมพ์อะไรไปแล้ว

ความเร็วมีความสำคัญมากกว่าการวินิจฉัย เปลี่ยนรหัสผ่านในเว็บไซต์จริงก่อน จากอุปกรณ์ที่แตกต่างกันหากมีอยู่ใกล้ๆ เพราะการทำงานอัตโนมัติของผู้โจมตีมักจะเร็วกว่าเมื่อเทียบกับคน หากคุณป้อนหมายเลขบัตร ให้โทรหาธนาคารและระงับบัตร — หมายเลขนั้นกำลังหมุนเวียนภายในไม่กี่นาที หากคุณอ่านออกเสียงรหัสครั้งเดียว บัญชีอาจถูกเข้าถึงแล้วและความสำคัญคือการเพิกถอนเซสชันที่ใช้งานอยู่ ซึ่งบริการหลักทุกแห่งเปิดเผยภายใต้การตั้งค่าความปลอดภัย

สิ่งที่ไม่ควรทำ: อย่ากลับไปที่เว็บไซต์เพื่อ "ตรวจสอบ" และอย่าตอบกลับข้อความที่ส่งมันมา ทั้งสองอย่างยืนยันว่าคุณเป็นเป้าหมายที่มีชีวิตและทั้งสองอย่างทำให้คุณถูกเพิ่มในรายการที่ถูกขายต่อ

เวอร์ชันนี้ที่ยากกว่า

ทุกอย่างข้างต้นถือว่ามีเว็บไซต์ปลอม กรณีที่ยากกว่าคือเว็บไซต์จริงที่ถูกบุกรุก — โดเมนที่ถูกต้อง ใบรับรองที่ถูกต้อง ประวัติที่ถูกต้องตามกฎหมาย และแบบฟอร์มการชำระเงินที่ถูกเปลี่ยนอย่างเงียบๆ การอ่านโดเมนไม่สามารถจับได้ สองนิสัยสามารถทำได้: การชำระเงินผ่านวิธีที่มีเส้นทางการคืนเงินแทนการโอนเงินผ่านธนาคาร และให้ความสำคัญกับช่วงเวลาที่เว็บไซต์ที่คุณรู้จักขอสิ่งที่ไม่เคยขอมาก่อน

สัญชาตญาณนั้น ปฏิกิริยาเล็กน้อย "นี่ไม่ใช่วิธีที่มันมักจะเป็น" มีค่ามากกว่ารายการตรวจสอบใดๆ มันยังเป็นสิ่งที่ความเร่งด่วนถูกออกแบบมาเพื่อข้ามผ่าน ซึ่งเป็นเหตุผลว่าทำไมข้อความจึงมักมาพร้อมกับเส้นตาย

[[faq]] การเตือนของเบราว์เซอร์จับเว็บไซต์ฟิชชิงได้หรือไม่? :: บางส่วน รายการบล็อกล่าช้าเป็นชั่วโมงถึงวัน และโดเมนฟิชชิงถูกสร้างขึ้นมาเพื่อมีอายุสั้นกว่านั้น การไม่มีการเตือนหมายความว่าไม่มีอะไร สัญลักษณ์แม่กุญแจสีเขียวมีความหมายหรือไม่? :: มันหมายถึงการเข้ารหัส ตัวบ่งชี้การตรวจสอบขยายซึ่งเคยแนะนำองค์กรที่ผ่านการตรวจสอบได้ถูกเลิกใช้จากเบราว์เซอร์ส่วนใหญ่ แล้วลิงก์ย่อคืออะไร? :: มันซ่อนปลายทางโดยการออกแบบ ขยายก่อนเปิด หรือปฏิบัติต่อเป็นที่ไม่น่าเชื่อถือ QR โค้ดมีความเสี่ยงมากขึ้นหรือไม่? :: โดยสาระสำคัญ ใช่ — คุณไม่สามารถอ่าน QR โค้ดก่อนที่มันจะถูกเปิดเผย และโค้ดที่พิมพ์บนพื้นผิวสาธารณะมักถูกปิดทับด้วยสติกเกอร์ ฉันจะตรวจสอบอายุของโดเมนอย่างรวดเร็วได้อย่างไร? :: การค้นหา WHOIS สาธารณะใดๆ และใช้เวลาเพียงไม่กี่วินาที วันที่ลงทะเบียนภายในไม่กี่เดือนสำหรับแบรนด์ที่มีชื่อเสียงเป็นสัญญาณเตือนที่แข็งแกร่ง [[/faq]]