Είναι ασφαλής αυτός ο σύνδεσμος; Πώς να το καταλάβετε πριν κάνετε κλικ

Σύντομη απάντηση: Ένας σύνδεσμος είναι ασφαλής αν προέρχεται από αξιόπιστο αποστολέα, οδηγεί στο domain που περιμένετε, χρησιμοποιεί HTTPS και δεν εμφανίζει σημάδια βιασύνης ή εξαπάτησης. Όταν δεν είστε σίγουροι, μην κάνετε κλικ. Αντ' αυτού, επιθεωρήστε το URL χειροκίνητα ή ανοίξτε το σε ένα απομονωμένο περιβάλλον όπου τίποτα δεν μπορεί να φτάσει στη συσκευή σας.

Αυτός ο οδηγός σας δείχνει πώς να διαβάζετε ένα URL και να αναγνωρίζετε τα σημάδια κινδύνου — προτού ο δρομέας σας πλησιάσει καν.

Γιατί οι σύνδεσμοι είναι ο πιο συνηθισμένος φορέας επίθεσης

Κάθε καμπάνια phishing, κάθε διανομή κακόβουλου λογισμικού και κάθε απόπειρα κλοπής διαπιστευτηρίων ξεκινά με τον ίδιο τρόπο: κάποιος κάνει κλικ σε έναν σύνδεσμο. Ο σύνδεσμος είναι ο μηχανισμός παράδοσης. Η δουλειά του επιτιθέμενου είναι να τον κάνει να φαίνεται αρκετά συνηθισμένος ώστε να μην το σκεφτείτε δεύτερη φορά.

Η δική σας δουλειά είναι να καθυστερήσετε για δύο δευτερόλεπτα και να διαβάσετε τι πραγματικά υπάρχει εκεί.

Ενδείξεις κινδύνου μέσα στο ίδιο το URL

Δεν χρειάζεστε εξειδικευμένα εργαλεία για να εντοπίσετε έναν ύποπτο σύνδεσμο. Τα περισσότερα σημάδια κινδύνου είναι ορατά αν ξέρετε τι να ψάχνετε.

Πανομοιότυπα και «typosquatted» domains

Οι επιτιθέμενοι καταχωρούν domains που μοιάζουν με αξιόπιστες μάρκες με την πρώτη ματιά. Συνηθισμένα μοτίβα:

Αντικατάσταση χαρακτήρων: paypa1.com (το γράμμα l αντικαθίσταται με τον αριθμό 1), arnazon.com
Επιπλέον λέξεις: amazon-secure-login.com, apple-id-verify.net
Λάθος TLD: netflix.com.co, google.com.ph όταν ζείτε κάπου αλλού και δεν περιμένατε μια τοπική ανακατεύθυνση

Διαβάστε το domain προσεκτικά, από αριστερά προς τα δεξιά. Το τμήμα ακριβώς πριν από την πρώτη μονή κάθετο είναι ο πραγματικός host.

Παραπλανητικά subdomains

Αυτό είναι ένα από τα πιο αποτελεσματικά κόλπα και ένα από αυτά που παραβλέπονται πιο συχνά. Δείτε το εξής:

paypal.com.login-verify.net

Το πραγματικό domain εδώ είναι το login-verify.net. Το τμήμα paypal.com είναι απλώς ένα subdomain. Ακούγεται αξιόπιστο. Δεν είναι. Οι browsers εμφανίζουν ολόκληρο το URL — το μάτι σας τείνει να σταματά στο γνώριμο όνομα της μάρκας και να προσπερνά τα υπόλοιπα.

Κανόνας: διαβάστε από τη δεξιά πλευρά του domain προς τα πίσω, μέχρι την πρώτη τελεία που έχει σημασία.

Συντομευτές URL που κρύβουν τον προορισμό

bit.ly/x7Kq2, t.co/abc123, tinyurl.com/something — όλα απολύτως φυσιολογικά σε πλαίσιο κοινωνικών δικτύων, αλλά όλα εντελώς αδιαφανή ως προς το πού οδηγούν. Ένας συντομευμένος σύνδεσμος σε ένα απρόσμενο email ή μήνυμα είναι μια ένδειξη κινδύνου που αξίζει να πάρετε στα σοβαρά.

Μπορείτε να αναπτύξετε τους περισσότερους συντομευτές χωρίς να κάνετε κλικ: επικολλήστε το σύντομο URL σε μια υπηρεσία όπως το CheckShortURL ή προσθέστε ένα + στο τέλος ενός συνδέσμου Bit.ly (bit.ly/x7Kq2+) για να δείτε τη σελίδα προεπισκόπησης. Περισσότερα γι' αυτό στην επόμενη ενότητα.

Punycode και ομόγραφοι χαρακτήρες

Το Unicode επιτρέπει χαρακτήρες από μη λατινικά αλφάβητα που μοιάζουν πανομοιότυποι με λατινικά γράμματα. Το аmazon.com και το amazon.com μπορεί να φαίνονται ίδια μέσα σε ένα μήνυμα — το ένα χρησιμοποιεί ένα κυριλλικό «а». Οι browsers συχνά τα εμφανίζουν ως punycode (xn--mazon-3ve.com), αλλά οι εφαρμογές μηνυμάτων και οι πελάτες email ενδέχεται να αποδώσουν το οπτικά πανομοιότυπο αντίγραφο.

Αν ένας σύνδεσμος φαίνεται σωστός αλλά κάτι δεν σας φαίνεται καλά, αντιγράψτε το domain στη γραμμή διευθύνσεων του browser σας και διαβάστε πού καταλήγει.

HTTP έναντι HTTPS — και γιατί το λουκέτο δεν αρκεί

Το HTTPS σημαίνει ότι η σύνδεση είναι κρυπτογραφημένη. Δεν σημαίνει ότι ο ιστότοπος στην άλλη άκρη είναι αξιόπιστος. Οι σελίδες phishing χρησιμοποιούν τακτικά HTTPS και εμφανίζουν λουκέτο. Η απόκτηση ενός πιστοποιητικού TLS δεν κοστίζει τίποτα και παίρνει λίγα λεπτά.

Τι σας λέει το HTTPS: τα δεδομένα που στέλνετε ταξιδεύουν κρυπτογραφημένα. Τι δεν σας λέει: ποιος κατέχει τον διακομιστή που τα λαμβάνει.

Ένας σύνδεσμος HTTP (χωρίς λουκέτο) είναι μια επιπλέον ένδειξη κινδύνου, ειδικά για οτιδήποτε σας ζητά να συνδεθείτε ή να εισαγάγετε στοιχεία πληρωμής. Αλλά ένα λουκέτο από μόνο του δεν είναι πράσινο φως.

Υπερβολικές ανακατευθύνσεις και παράμετροι παρακολούθησης

Μακριά URL γεμάτα με παραμέτρους redirect=, url= ή r= ενδέχεται να περνούν αλυσιδωτά από πολλούς προορισμούς προτού καταλήξουν κάπου. Κάθε άλμα είναι μια ευκαιρία για να συσκοτιστεί ο τελικός προορισμός. Ένα URL που διαβάζεται σαν αλυσίδα παρακολούθησης — ειδικά ένα που καταλήγει σε domain που δεν αναγνωρίζετε — αξίζει προσοχή.

Δόλωμα βιασύνης στο μήνυμα που το συνοδεύει

Το URL είναι μόνο ένα κομμάτι της εικόνας. Έχει σημασία και το μήνυμα που το μεταφέρει. Κλασικά σημάδια:

«Ο λογαριασμός σας θα ανασταλεί σε 24 ώρες»
«Έχετε μια εκκρεμή παράδοση — επιβεβαιώστε τώρα»
«Εντοπίστηκε ασυνήθιστη σύνδεση — επαληθεύστε αμέσως»

Η βιασύνη βραχυκυκλώνει την προσεκτική σκέψη. Αυτό είναι το ζητούμενο. Όταν το μήνυμα πιέζει την προσοχή σας, επιβραδύνετε.

Πώς να επιθεωρήσετε έναν σύνδεσμο χωρίς να κάνετε κλικ

Δείξτε με τον δρομέα για προεπισκόπηση

Στον υπολογιστή, τοποθετήστε το ποντίκι σας πάνω από έναν υπερσύνδεσμο χωρίς να κάνετε κλικ. Το πραγματικό URL προορισμού εμφανίζεται στη γραμμή κατάστασης στο κάτω μέρος του browser ή του πελάτη email σας. Συγκρίνετέ το με αυτό που λέει το κείμενο του συνδέσμου. Αν το ορατό κείμενο λέει «Κάντε κλικ εδώ για να συνδεθείτε στην τράπεζά σας» αλλά το URL οδηγεί κάπου άσχετα, αυτό είναι μια ξεκάθαρη αναντιστοιχία.

Αναπτύξτε τα συντομευμένα URL

Πριν κάνετε κλικ σε οποιονδήποτε σύντομο σύνδεσμο:

Χρησιμοποιήστε ένα εργαλείο ανάπτυξης συντομευτών για να αποκαλύψετε τον πλήρη προορισμό.
Διαβάστε το αναπτυγμένο URL όπως θα διαβάζατε οποιοδήποτε άλλο — κοιτάξτε το πραγματικό domain, ελέγξτε για τα μοτίβα που αναφέρθηκαν παραπάνω.
Αν ο αναπτυγμένος προορισμός εξακολουθεί να φαίνεται άγνωστος, αντιμετωπίστε τον ως ύποπτο.

Ελέγξτε από πού ήρθε ο σύνδεσμος

Το πλαίσιο είναι απόδειξη. Αναρωτηθείτε:

Περιμένατε αυτό το μήνυμα από αυτό το άτομο;
Ξεκινήσατε κάποια ενέργεια που θα δημιουργούσε αυτόν τον σύνδεσμο (επαναφορά κωδικού, μια παράδοση, μια απόδειξη);
Είναι η διεύθυνση email ή ο αριθμός τηλεφώνου του αποστολέα αυτά που έχετε καταχωρημένα;

Ένας απρόσμενος σύνδεσμος από γνωστή επαφή αξίζει και πάλι έλεγχο — οι λογαριασμοί παραβιάζονται, και οι επιτιθέμενοι πλαστογραφούν διευθύνσεις αποστολέων.

Τα όρια των στατικών σαρωτών URL

Οι σαρωτές URL όπως το VirusTotal ή το Google Safe Browsing συγκρίνουν έναν σύνδεσμο με βάσεις δεδομένων γνωστών κακόβουλων ιστοτόπων. Είναι χρήσιμοι και αξίζει να τους χρησιμοποιείτε. Έχουν όμως και μια δομική αδυναμία: βασίζονται σε δεδομένα φήμης που υστερούν σε σχέση με τις πραγματικές απειλές.

Ένα domain phishing που καταχωρήθηκε σήμερα το πρωί δεν έχει ακόμη φήμη. Δεν θα εμφανιστεί σε καμία λίστα αποκλεισμού. Ένας σαρωτής που το ελέγχει αυτή τη στιγμή θα το επιστρέψει ως καθαρό — όχι επειδή είναι ασφαλές, αλλά επειδή είναι καινούριο.

Για μια βαθύτερη ματιά στο γιατί οι στατικοί σαρωτές υστερούν και τι να κάνετε αντ' αυτού, διαβάστε τον οδηγό ασφαλούς ελέγχου συνδέσμων στο Tempbrowser. Καλύπτει πλήρως το πώς το phishing παρακάμπτει τον εντοπισμό που βασίζεται στη φήμη και τι πραγματικά σας δείχνει ένας δυναμικός έλεγχος.

Η επιλογή χωρίς κανένα ρίσκο: ανοίξτε τον σε ένα αναλώσιμο πρόγραμμα περιήγησης στο cloud

Όταν έχετε κάνει τους χειροκίνητους ελέγχους και εξακολουθείτε να μην είστε σίγουροι — ή όταν ο σύνδεσμος ήρθε από κάπου που σας κάνει πραγματικά να νιώθετε άβολα — η ασφαλέστερη κίνηση είναι να τον ανοίξετε σε ένα περιβάλλον που δεν είναι η συσκευή σας.

Το Tempbrowser είναι ένα αναλώσιμο πρόγραμμα περιήγησης στο cloud. Επικολλάτε το URL. Ανοίγει μέσα σε έναν προσωρινό εικονικό υπολογιστή, με ροή στην οθόνη σας. Η σελίδα εκτελείται εκεί, όχι εδώ. Κανένας κώδικας δεν αγγίζει ποτέ τον υπολογιστή σας.

Ο αναλυτής του Tempbrowser προσθέτει ένα επιπλέον επίπεδο: καταγράφει στιγμιότυπα οθόνης καθώς φορτώνει η σελίδα, ώστε να μπορείτε να δείτε τι κάνει πραγματικά — τι αποδίδει, αν ανακατευθύνει αμέσως, αν εμφανίζει μια φόρμα σύνδεσης που προσποιείται ότι είναι κάτι άλλο — χωρίς τίποτα από αυτά να συμβαίνει στο μηχάνημά σας.

Όταν η συνεδρία λήξει, ολόκληρο το περιβάλλον διαγράφεται. Χωρίς ιστορικό. Χωρίς cookies. Χωρίς ίχνη.

Το πρόγραμμα Free δεν απαιτεί εγγραφή ούτε πιστωτική κάρτα. Έχετε τρεις εκκινήσεις ανά 24 ώρες με συνεδρίες που διαρκούν λίγα λεπτά — περισσότερο από αρκετά για να δείτε τι πραγματικά κάνει ένας ύποπτος σύνδεσμος. Αν χρειάζεστε μεγαλύτερες συνεδρίες ή απεριόριστες εκκινήσεις, το Pro κοστίζει $4.99 τον μήνα με ετήσια χρέωση και προσφέρει συνεδρίες 60 λεπτών.

Συνδυάζεται καλά με το να κατανοήσετε τι πραγματικά είναι τα αναλώσιμα προγράμματα περιήγησης — αν η έννοια είναι καινούρια για εσάς, εκείνο το άρθρο εξηγεί τους μηχανισμούς.

FAQ

Τι συμβαίνει αν κάνω κλικ σε έναν σύνδεσμο phishing;

Εξαρτάται από το τι κάνει η σελίδα. Ορισμένες σελίδες phishing είναι καθαρά φόρμες συλλογής διαπιστευτηρίων — προκαλούν ζημιά μόνο αν εισαγάγετε το όνομα χρήστη και τον κωδικό σας. Άλλες προσπαθούν να εκμεταλλευτούν ευπάθειες του browser για να εγκαταστήσουν κακόβουλο λογισμικό αυτόματα (τα λεγόμενα drive-by downloads). Ο κίνδυνος ποικίλλει, αλλά η ασφαλέστερη υπόθεση είναι ότι το κλικ σε έναν άγνωστο σύνδεσμο στην πραγματική σας συσκευή ενέχει πραγματικό ρίσκο.

Μπορεί ένας σύνδεσμος να μολύνει το τηλέφωνό μου απλώς και μόνο ανοίγοντάς τον;

Ναι, είναι πιθανό. Οι browsers στα κινητά δεν είναι απρόσβλητοι σε επιθέσεις βασισμένες σε exploits. Στην πράξη, το περισσότερο phishing που στοχεύει κινητά αποσκοπεί στην κλοπή διαπιστευτηρίων μέσω ψεύτικων σελίδων σύνδεσης παρά στην εγκατάσταση κακόβουλου λογισμικού — αλλά exploits τύπου zero-click και drive-by για browsers κινητών υπάρχουν, ιδίως εναντίον μη ενημερωμένων συσκευών. Το να διατηρείτε ενημερωμένα το λειτουργικό σας σύστημα και τον browser είναι η βασική άμυνα.

Είναι ακριβείς οι έλεγχοι συνδέσμων;

Οι έλεγχοι συνδέσμων που βασίζονται στη φήμη είναι ακριβείς για τις γνωστές απειλές και άχρηστοι για τις καινούριες. Ένα domain που καταχωρήθηκε πριν από λίγες ώρες θα περάσει καθαρά από κάθε σαρωτή. Αυτό δεν το καθιστά ασφαλές. Χρησιμοποιήστε τους σαρωτές ως ένα σημάδι ανάμεσα σε πολλά, όχι ως τελική ετυμηγορία.

Πώς ελέγχω έναν σύνδεσμο στο κινητό;

Το κινητό το κάνει πιο δύσκολο. Δεν υπάρχει προεπισκόπηση με τον δρομέα, και το παρατεταμένο πάτημα για αντιγραφή ενός συνδέσμου παίρνει λίγο. Βήματα που βοηθούν:

Πατήστε παρατεταμένα τον σύνδεσμο και επιλέξτε «Αντιγραφή συνδέσμου» αντί να τον πατήσετε.
Επικολλήστε τον σε μια εφαρμογή σημειώσεων και διαβάστε προσεκτικά ολόκληρο το URL.
Περάστε τον από ένα εργαλείο ανάπτυξης συντομευτών αν είναι σύντομος σύνδεσμος.
Αν εξακολουθείτε να μην είστε σίγουροι, ανοίξτε το tempbrowser.app/el/analyzer στον browser του τηλεφώνου σας, επικολλήστε το URL εκεί και αφήστε το sandbox να το φορτώσει αντί για τη συσκευή σας.

Τι γίνεται αν ο σύνδεσμος φαίνεται εντάξει αλλά το email εξακολουθεί να μου φαίνεται ύποπτο;

Εμπιστευτείτε το ένστικτό σας. Η υγιεινή του URL είναι ένα σημάδι· το πλαίσιο είναι ένα άλλο. Αν το μήνυμα έφτασε απρόσμενα, χρησιμοποιεί ασυνήθιστη γλώσσα ή σας ζητά να κάνετε κάτι εκτός του συνηθισμένου, επαληθεύστε μέσω ξεχωριστού καναλιού — καλέστε τον αποστολέα, συνδεθείτε απευθείας στην υπηρεσία πληκτρολογώντας μόνοι σας το URL, ή επικοινωνήστε με την υποστήριξη. Μην χρησιμοποιήσετε καμία πληροφορία επικοινωνίας που παρέχεται μέσα στο ίδιο το ύποπτο μήνυμα.

Η ουσία

Το να διαβάσετε ένα URL παίρνει δύο δευτερόλεπτα. Η ανάκαμψη από έναν παραβιασμένο λογαριασμό ή μια μολυσμένη συσκευή δεν παίρνει τόσο λίγο. Επιβραδύνετε, ελέγξτε το domain, ελέγξτε το πλαίσιο, και όταν το σήμα είναι διφορούμενο — ανοίξτε τον σύνδεσμο κάπου που δεν είναι ο υπολογιστής σας.

Ένα κλικ. Αναλώσιμο. Δοκιμάστε τον αναλυτή του Tempbrowser — δεν απαιτείται εγγραφή.