Владельцы сайтов несут ответственность за безопасность своих посетителей, но, к сожалению, не все сайты безопасны.
На самом деле, хостинг веб-сайта может быть рискованным, если вы не будете осторожны. Исследования показывают, что до 18,5 миллионов веб-сайтов заражены вредоносным ПО.
Красное предупреждение №1: нет SSL-сертификата
При доступе к веб-сайту первое, на что нужно обратить внимание, — это сертификат SSL (Secure Sockets Layers) . Проверить, имеет ли веб-сайт действительный SSL-сертификат, очень легко, и это можно определить двумя способами. Первый способ — найти значок замка в левой части URL-адреса в верхней части браузера. И второй метод — посмотреть на само доменное имя.
Если веб-сайт защищен сертификатом SSL, вы заметите, что имя домена начинается с «https», а не с «http».
Страница, начинающаяся с https, — это страница, имеющая сертификат SSL.
Задача SSL-сертификата — защитить конфиденциальную информацию, такую как данные кредитной и дебетовой карты, передаваемую с сервера на веб-сайт (или наоборот). Без сертификата SSL конфиденциальная информация может быть раскрыта и доступна киберпреступникам.
Красный флаг №2: Плохие отзывы клиентов
Если вы хотите узнать о репутации веб-сайта, онлайн-сообщества могут вам кое-что рассказать. Сайты онлайн-обзоров, такие как G2 Crowd и TrustPilot, могут помочь вам узнать, что думает интернет-сообщество и как оцениваются конкретные веб-сайты и программное обеспечение.
Появление платформ социальных сетей побудило людей писать о своем личном опыте в Интернете. Если у клиентов остались хорошие впечатления, они оставят положительный отзыв и наоборот.
Если вы видите, что бренд, веб-сайт или программное обеспечение имеют много положительных отзывов, это хороший знак того, что вы можете доверять их веб-сайту и веб-сайтам, связанным с этим брендом.
Красный флаг №3: отсутствие форм и политик, соответствующих GDPR.
С момента введения в Европейском Союзе регламента GDPR многие веб-сайты начали запрашивать согласие пользователей в обмен на доступ и обработку их личных данных. Согласие часто запрашивается во всплывающей форме.
Прочтите внимательно, прежде чем нажать кнопку «Согласиться»!
В большинстве форм согласия, как в приведенном выше примере, должно быть четко указано, как веб-сайт собирает и защищает ваши данные.
Примечание . Пожалуйста, внимательно прочитайте, прежде чем подтверждать свое согласие.
Введение этого правила стало важным шагом вперед в области безопасности данных.
Красное предупреждение № 4: Отсутствие знака доверия
Законные веб-сайты будут иметь сертификат подлинности или печать доверия в верхнем и нижнем колонтитуле по всему веб-сайту. Если это сайт электронной коммерции, вы, скорее всего, увидите печать доверия на страницах оформления заказа. Знаки доверия будут предоставлены признанными агентствами по интернет-безопасности, такими как Norton, McAfee и Trustwave.
Знаки доверия будут предоставлены признанными агентствами по интернет-безопасности.
По данным Sitelock, 79% потребителей ожидают увидеть печать доверия. Однако вам следует опасаться, что существуют мошеннические веб-сайты, которые пытаются обмануть пользователей, размещая на своих сайтах похожие знаки. Если вы не уверены, попробуйте нажать на печать доверия. Если они подлинные, вы будете перенаправлены на другую веб-страницу с описанием аккредитации.
Красный флаг №5: расплывчатая контактная информация
Согласно опросу KoMarketing, 44% респондентов заявили, что, если они не увидят какую-либо контактную информацию, они покинут веб-сайт и поищу его в другом месте. Кроме того, 54% говорят, что отсутствие адекватной контактной информации снижает доверие к поставщику.
На каждой странице веб-сайта должна быть четко отображена контактная информация, такая как адреса электронной почты, номера телефонов, физические адреса и учетные записи в социальных сетях. Это дает потребителям больше уверенности в том, что они могут связаться с кем-то, если им понадобится поддержка.
Красный флаг №6: наличие распространенных индикаторов вредоносного ПО.
Даже если веб-сайт имеет необходимый сертификат SSL, политику конфиденциальности, контактную информацию или печать доверия, он все равно может быть небезопасным в случае заражения вредоносным ПО .
Вот список всех распространенных атак вредоносных программ:
1. SEO-спам . Вы можете увидеть SEO-спам в разделе комментариев на сайте. Они часто содержат грамматически неверные предложения или ссылку на внешний сайт вредоносного ПО.
2. Наборы для фишинга . Они имитируют веб-сайты, которые часто посещают пользователи, например банковские веб-сайты и магазины электронной коммерции, чтобы обманом заставить посетителей раскрыть конфиденциальную информацию. Они могут включать данные для входа и финансовые данные.
В большинстве случаев они выглядят законными, но появляются грамматические и орфографические ошибки. Еще одним набором фишинга являются вредоносные перенаправления: вы вводите URL-адрес и перенаправляетесь на другой веб-сайт, который выглядит похожим, но подозрительным. Опять же, обратите внимание на орфографические и грамматические ошибки.
3. Атака дефейса : легко распознаваемый тип атаки. Здесь киберпреступники подменяют содержимое сайта другим названием, логотипом и изображением.
4. Подозрительные всплывающие окна . Остерегайтесь любых всплывающих окон, которые содержат экстравагантные и нереалистичные заявления. Эти всплывающие окна пытаются побудить вас нажать кнопку CTA (призыв к действию, кнопка призыва к действию), чтобы установить вредоносное ПО в вашу систему без вашего ведома.