Πώς μπορώ να ελέγξω με ασφάλεια έναν ύποπτο σύνδεσμο;

Ποτέ μην ανοίγετε έναν ύποπτο σύνδεσμο στο κανονικό σας πρόγραμμα περιήγησης. Αντ' αυτού, ανοίξτε τον μέσα σε ένα αναλώσιμο πρόγραμμα περιήγησης στο cloud όπως το Tempbrowser. Ο σύνδεσμος φορτώνεται σε μια προσωρινή εικονική μηχανή στο cloud, οπότε οποιοδήποτε κακόβουλο λογισμικό, παρακολούθηση ή λήψη κρυφής εγκατάστασης εκτελείται εκεί — όχι στη συσκευή σας. Όταν τελειώσετε, ολόκληρο το περιβάλλον καταστρέφεται.

Ποια είναι τα σημάδια ενός συνδέσμου phishing;

Αναζητήστε λανθασμένα γραμμένα domains (paypa1.com έναντι paypal.com), απρόσμενους αποστολείς, επείγουσα ή απειλητική γλώσσα, μη ταιριαστό κείμενο εμφάνισης και πραγματική URL, συντομευμένους συνδέσμους που δεν μπορείτε να προεπισκοπήσετε και αιτήματα για κωδικούς πρόσβασης ή πληροφορίες πληρωμής. Σε περίπτωση αμφιβολίας, ανοίξτε τον σύνδεσμο μέσα στο Tempbrowser για να δείτε πού οδηγεί πραγματικά χωρίς να εκθέσετε τη συσκευή σας.

Είναι επικίνδυνο απλώς να κάνω κλικ σε έναν σύνδεσμο;

Ναι — ένα μόνο κλικ μπορεί να προκαλέσει λήψεις κρυφής εγκατάστασης, να αποτυπώσει το πρόγραμμα περιήγησής σας, να αποκαλύψει την IP σας ή να σας προσγειώσει σε μια σελίδα κλοπής διαπιστευτηρίων που φορτώνει αυτόματα. Το άνοιγμα του συνδέσμου σε ένα αναλώσιμο πρόγραμμα περιήγησης στο cloud εξαλείφει όλους αυτούς τους κινδύνους επειδή τίποτα δεν εκτελείται στον υπολογιστή σας.

Ποια είναι η διαφορά από έναν σαρωτή URL όπως το VirusTotal;

Οι σαρωτές URL σας λένε αν ένας σύνδεσμος είναι ήδη γνωστό ότι είναι κακόβουλος. Το Tempbrowser σας επιτρέπει να δείτε πραγματικά τη σελίδα και να αλληλεπιδράσετε με αυτήν με ασφάλεια, ακόμα κι αν είναι ολοκαίνουργια και δεν βρίσκεται ακόμη σε καμία βάση δεδομένων. Χρησιμοποιήστε και τα δύο: σαρώστε πρώτα, μετά ανοίξτε στο Tempbrowser αν χρειάζεται να δείτε το περιεχόμενο.

Πόσο διαρκεί το sandbox;

Κάθε sandbox αυτοκαταστρέφεται μετά από 15 λεπτά, ή όταν κάνετε κλικ στο Τέλος Συνεδρίας. Μετά την καταστροφή, η εικονική μηχανή διαγράφεται — κανένα δεδομένο, κανένα cookie, κανένα ιστορικό περιήγησης δεν παραμένει.

Πώς να ελέγξετε με ασφάλεια έναν ύποπτο σύνδεσμο

Έχετε λάβει έναν σύνδεσμο σε ένα email, ένα DM ή ένα «ύποπτο» μήνυμα. Δεν τον εμπιστεύεστε, αλλά πρέπει να μάθετε πού οδηγεί. Δείτε πώς να τον ελέγξετε χωρίς να βάλετε σε κίνδυνο τη συσκευή, τους λογαριασμούς ή το δίκτυό σας.

Γιατί το κλικ είναι επικίνδυνο

Ένα μόνο κλικ μπορεί να κάνει περισσότερα από το να ανοίξει μια σελίδα. Τα σύγχρονα κιτ phishing αποτυπώνουν το πρόγραμμα περιήγησης, καταγράφουν την IP σας και ανακατευθύνουν σιωπηλά μέσω πολλών domains προτού σας προσγειώσουν σε μια σελίδα κλοπής διαπιστευτηρίων. Οι κακόβουλες ιστοσελίδες μπορούν επίσης να ενεργοποιήσουν λήψεις κρυφής εγκατάστασης ή να εκμεταλλευτούν μη ενημερωμένα σφάλματα του προγράμματος περιήγησης. Τίποτα από αυτά δεν απαιτεί να πληκτρολογήσετε κάτι.

Ο ασφαλής τρόπος: ανοίξτε το σε ένα αναλώσιμο πρόγραμμα περιήγησης

Αντί να ανοίξετε τον σύνδεσμο στον υπολογιστή σας, ανοίξτε τον μέσα σε ένα αναλώσιμο πρόγραμμα περιήγησης στο cloud. Η σελίδα φορτώνεται σε έναν εικονικό υπολογιστή στο cloud — την βλέπετε μέσω μιας ροής, αλλά τίποτα δεν εκτελείται ποτέ τοπικά. Εάν η σελίδα προσπαθήσει να κατεβάσει κάτι, να αφήσει έναν ιχνηλάτη ή να εκμεταλλευτεί το πρόγραμμα περιήγησης, όλα συμβαίνουν στο sandbox και διαγράφονται λίγα λεπτά αργότερα.

1Ανοίξτε το Tempbrowser. Ένα νέο cloud sandbox εκκινείται σε δευτερόλεπτα.
2Επικολλήστε τον σύνδεσμο. Ανοίγει μέσα στο πρόγραμμα περιήγησης sandbox, ποτέ στη συσκευή σας.
3Επιθεωρήστε ελεύθερα. Δείτε τη σελίδα, ακολουθήστε ανακατευθύνσεις, δείτε τι ζητά — όλα από ασφαλή απόσταση.
4Καταστρέψτε. Κάντε κλικ στο Τέλος Συνεδρίας ή περιμένετε — το sandbox αυτοκαταστρέφεται μετά από 15 λεπτά.

Τι γίνεται με τους σαρωτές URL;

Εργαλεία όπως το VirusTotal, το Google Safe Browsing και το Bitdefender Link Checker συγκρίνουν ένα URL με γνωστές κακόβουλες λίστες. Είναι χρήσιμα για την πρώτη ταξινόμηση, αλλά έχουν ένα μεγάλο τυφλό σημείο: οι ολοκαίνουργιες σελίδες phishing δεν βρίσκονται ακόμη σε καμία βάση δεδομένων. Ένας αναλώσιμος browser σας επιτρέπει να δείτε πραγματικά τη σελίδα ακόμα και όταν οι σαρωτές δεν βρίσκουν κάτι ύποπτο.

Συχνές ερωτήσεις

Πώς μπορώ να ελέγξω με ασφάλεια έναν ύποπτο σύνδεσμο;: Ποτέ μην ανοίγετε έναν ύποπτο σύνδεσμο στο κανονικό σας πρόγραμμα περιήγησης. Αντ' αυτού, ανοίξτε τον μέσα σε ένα αναλώσιμο πρόγραμμα περιήγησης στο cloud όπως το Tempbrowser. Ο σύνδεσμος φορτώνεται σε μια προσωρινή εικονική μηχανή στο cloud, οπότε οποιοδήποτε κακόβουλο λογισμικό, παρακολούθηση ή λήψη κρυφής εγκατάστασης εκτελείται εκεί — όχι στη συσκευή σας. Όταν τελειώσετε, ολόκληρο το περιβάλλον καταστρέφεται.
Ποια είναι τα σημάδια ενός συνδέσμου phishing;: Αναζητήστε λανθασμένα γραμμένα domains (paypa1.com έναντι paypal.com), απρόσμενους αποστολείς, επείγουσα ή απειλητική γλώσσα, μη ταιριαστό κείμενο εμφάνισης και πραγματική URL, συντομευμένους συνδέσμους που δεν μπορείτε να προεπισκοπήσετε και αιτήματα για κωδικούς πρόσβασης ή πληροφορίες πληρωμής. Σε περίπτωση αμφιβολίας, ανοίξτε τον σύνδεσμο μέσα στο Tempbrowser για να δείτε πού οδηγεί πραγματικά χωρίς να εκθέσετε τη συσκευή σας.
Είναι επικίνδυνο απλώς να κάνω κλικ σε έναν σύνδεσμο;: Ναι — ένα μόνο κλικ μπορεί να προκαλέσει λήψεις κρυφής εγκατάστασης, να αποτυπώσει το πρόγραμμα περιήγησής σας, να αποκαλύψει την IP σας ή να σας προσγειώσει σε μια σελίδα κλοπής διαπιστευτηρίων που φορτώνει αυτόματα. Το άνοιγμα του συνδέσμου σε ένα αναλώσιμο πρόγραμμα περιήγησης στο cloud εξαλείφει όλους αυτούς τους κινδύνους επειδή τίποτα δεν εκτελείται στον υπολογιστή σας.
Ποια είναι η διαφορά από έναν σαρωτή URL όπως το VirusTotal;: Οι σαρωτές URL σας λένε αν ένας σύνδεσμος είναι ήδη γνωστό ότι είναι κακόβουλος. Το Tempbrowser σας επιτρέπει να δείτε πραγματικά τη σελίδα και να αλληλεπιδράσετε με αυτήν με ασφάλεια, ακόμα κι αν είναι ολοκαίνουργια και δεν βρίσκεται ακόμη σε καμία βάση δεδομένων. Χρησιμοποιήστε και τα δύο: σαρώστε πρώτα, μετά ανοίξτε στο Tempbrowser αν χρειάζεται να δείτε το περιεχόμενο.
Πόσο διαρκεί το sandbox;: Κάθε sandbox αυτοκαταστρέφεται μετά από 15 λεπτά, ή όταν κάνετε κλικ στο Τέλος Συνεδρίας. Μετά την καταστροφή, η εικονική μηχανή διαγράφεται — κανένα δεδομένο, κανένα cookie, κανένα ιστορικό περιήγησης δεν παραμένει.