Petlik sait ees: Google hoiatab võltsnuppude eest

Google teatas eile ettevõtte turvalise sirvimise tehnoloogia (Deceptive Site Ahead) täiendusest, mis tähistab petlike nuppudega saite ettevõtte Chrome'i veebibrauseri ja muude turvalist sirvimist kasutavate programmide kasutajatele.

Petlikke nuppe, kas reklaami kujul, mida lehel kuvatakse või saidi omaniku poolt otse lehele manustatud, on palju.

Need nupud võivad kuvada toiminguid allalaadimiseks, värskendamiseks, installimiseks või mängimiseks saidil, kus neid kuvatakse, ja nendega kaasneb tavaliselt teatistüüpi teade, mis muudab toimingu oluliseks.

Põhinäited on tarkvara installimine, et lehel meediumit esitada, või allalaadimisnupud, mis ei laadita saidil majutatud tarkvara, kuid mis pole seotud kolmandate osapoolte pakkumistega.

Petlik koht ees

Uus teade "petlik sait ees" kuvatakse Chrome'i veebibrauseris veebilehtede asemel, kui Google peab seda saiti sotsiaalseks inseneriks, kuna selle sisu kasutamisel üritatakse seda külastavaid kasutajaid petta.

Teade on järgmine:

Petlik sait ees.

Ründajad saidi URL-il võivad teid petta tehes midagi ohtlikku, näiteks tarkvara installima või isiklikku teavet (näiteks paroole, telefoninumbreid või krediitkaarte) paljastama.

Üksikasjade klõpsamine kuvab valiku hoiatuse alistamiseks ja saidile liikumiseks.

Google mainib kaht konkreetset stsenaariumi, mille korral saidid võidakse petlikuks märkida:

  • Teeskle, et tegutseksid või näeksid välja nagu usaldusväärne üksus - nagu teie enda seade või brauser või veebisait ise.
  • Proovige teid meelitada tegema midagi, mida teeksite ainult usaldusväärse üksuse jaoks - näiteks parooli jagamine või tehnilise toe helistamine.

Kuigi mõned veebimeistrid kasutavad seda tüüpi petlikke toiminguid sihipäraselt, võib see mõjutada teisi kaudselt, ehkki nende saitidel kuvatavaid reklaame.

Google on loonud veebimeistrite tugilehe, mis pakub juhiseid probleemi tõrkeotsinguks ja lahendamiseks, et hoiatav teatis "petlik sait ees" eemaldatakse saidilt.

Veebimeistrid, kelle saidi jaoks on märgitud sotsiaaltööstuse sisu, võivad tõrkeotsingut alustada, avades Google Webmaster Toolsis turbeprobleemide aruande. Seal peaksid nad leidma loetletud teavet, näiteks märgistatud näidis-URL-e.

Tegelik eemaldamine võib olla problemaatiline, kuna veebimeistrid peavad leidma petliku sisu allika ja eemaldama selle. Pärast seda peavad nad taotlema saidi ülevaatamist, mille täitmine Google'i sõnul võib võtta kaks kuni kolm päeva.