Să dai sau nu click?

Nu te lăsa păcălit de URL-uri suspecte

Conținutul acestui ghid a fost adaptat după Digital Enquirer Kit scris de Tactical Tech și produs de GIZ.

O adresă web (sau URL) îți spune locația unei resurse online. Știai însă că include și informații importante și la minut despre securitatea și autenticitatea unui site web, dacă știi cum să cauți?

Deoarece adresele web pot fi lungi, cu aspect complex și nu foarte frumoase, ele sunt adesea ascunse. Poate sunt deghizate în texte sau previzualizări cu hyperlink. Acest lucru poate face dificil să vezi exact la ce adresă mergi și, ca urmare, te încrezi în persoana ce a creat resursa sau ți-a trimis linkul.

La vederea unui link, dai automat click? Data viitoare, stai o clipă să examinezi îndeaproape adresa web și s-ar putea să observi câteva indicii.

Colectatorii de date și escrocii contează pe faptul că vei da click pe linkurile lor complicate în grabă sau fără să știi. Aceasta s-ar putea să nu sune atât de rău, până când te gândești că unii te-ar păcăli să instalezi un virus sau să dezvălui parola, numărul personal de identificare sau alte informații private, ca detaliile bancare ce ți-ar putea cauza o adevărată bătaie de cap dacă ar nimeri în mâini greșite.

Pe măsură ce urmezi acest ghid Data Detox, vei deprinde pași practici pentru a te gândi și decide dacă e într-adevăr în regulă să dai click pe acel link sau dacă trebuie să fii prudent.

Să începem!


Recunoaște adrese internet suspecte

Adresele site-urilor web pot fi foarte lungi și complicate, fie textul poate fi mic și greu de văzut. Rezistă însă nevoii de a da click rapid și privește întotdeauna mai atent din start.

O adresă URL copycat (imitație) este o adresă internet concepută să arate exact ca originalul, cu intenția de a te înșela. Imitația e adesea operată de escroci pentru a te păcăli să împărtășești parola sau alte informații sensibile. De obicei, e destul de ușor să găsești o imitație de adresă web - trebuie doar să îți antrenezi ochiul pentru a identifica aspecte comune, ca adăugarea sau schimbarea literelor și numerelor în ce pare o adresă autentică.

Compară aceste două adrese internet:

  • URL original: https://www.mybank.com
  • URL imitație: https://www.rnybank.com

Ai observat că în adresă escrocul a adăugat un „r” și un „n” în loc de un „m”?

De asemenea, e posibil să vezi adresa unui site web afișată în textul unui e-mail sau al unei reclame. Verifică atent adresa web afișată de fapt acolo înainte de a da clic pe ea! S-ar putea să fi fost scrisă într-un fel care să te înșele, ca în exemplul cu mybank.com.

Să examinăm unele din cele mai comune trucuri pentru adresele web.

Ce nu e în regulă cu aceste adrese?

Asociază problema cu URL-ul corespunzător.

Arrow of theme security

Scurtător de URL

Numere folosite ca litere

Terminații unice

www.g00gle.com

www.mybank.co

tinyurl.com/1njs1bkb

Ce nu e în regulă cu aceste adrese?

www.g00gle.com

Numere folosite ca litere

Terminații unice

Scurtător de URL

www.mybank.co

Numere folosite ca litere

Terminații unice

Scurtător de URL

tinyurl.com/1njs1bkb

Numere folosite ca litere

Terminații unice

Scurtător de URL

Știai că? Escrocii pot crea, de asemenea, adrese web lungi pentru a te păcăli să crezi că mergi la site-ul oficial. Iată un exemplu: https://www.mybank.com. secureloginportal. randomID8383.finance. Privește datele înainte și după ultimul punct dintr-o adresă web. Aici, adresa web este concepută să arate de parcă te-ar duce la https://www.mybank.com, dar de fapt te duce la randomID8383.finance.

Ai văzut o mulțime de trucuri cu adrese web acum. Două sfaturi simple pentru a le evita:

  1. Introdu adresa singur, nu da click! O bună regulă de bază, în special pentru cele mai sensibile servicii, ca banca ta, este să nu dai vreodată clic pe un link primit în e-mail sau reclamă și să introduci întotdeauna adresa URL în browser. Acest efort suplimentar reduce probabilitatea de a cădea pradă unui site web imitator.
  2. Creează o mapă cu marcaje în browser pentru site-uri pe care trebuie să te loghezi sau să le vizitezi frecvent, și folosește doar linkurile din mapă pentru a le accesa.

Dacă nu există semne evidente că adresa web este imitație, atunci e ușor să îi verifici autenticitatea. Poți învăța cum să o faci atât pe un ecran tactil cât și pe un computer cu mouse. Să vedem cum.

Pe ecran tactil

Copiază/lipește/revizuiește când utilizezi un dispozitiv cu ecran tactil, de exemplu un smartphone.

Atinge pentru a afla mai multe

Arrow from theme security

Click pentru a afla mai multe

  1. Copiază adresa web punându-ți degetul pe link și menținându-l acolo până când apare un meniu (s-ar putea să poți vedea deja adresa web în meniu, iar dacă nu, selectează “Copiere”).
  2. Deschide o notiță/e-mail nou pe telefon și inserează adresa URL (poate fi necesar să apeși în zona goală și să ții apăsat până apare un meniu în care poți selecta “Lipire”).
  3. Examinează adresa web pentru a decide dacă este de încredere sau suspectă.

Pe desktop

Treci cu mouse-ul și verifică atunci când utilizezi un dispozitiv desktop, ca un laptop sau un computer, cu un mouse.

Atinge pentru a afla mai multe

Arrow from theme security

Click pentru a afla mai multe

  1. Treci deasupra link-ului.
  2. Verifică adresa web (de obicei previzualizată în partea stânga jos a ferestrei) și decide dacă e de încredere sau suspicioasă.

Încearcă și tu! Folosind pașii de copiere/lipire/revizuire sau trecere cu mouse-ul/verificare, vezi dacă îți poți da seama unde duce acest link, fără să dai click pe el.

La moment, știi deja despre o serie de adrese web suspecte, dar mai există un gen important pe care îl poți întâlni regulat fără să realizezi - adrese web cu trackere încorporate direct în ele.


Totul despre trackere

Un tracker (instrumente de urmărire) e un instrument adăugat unui site pentru a urmări traseele vizitatorilor. Trackerele:

  • Dezvăluie câți vizitatori au vizualizat o pagină web.
  • Înregistrează de câte ori au fost vizitate site-urile web de anumiți vizitatori.
  • Verifică ce pagini de pe un site au văzut vizitatorii.

Trackerele sunt deținute de companii specializate în colectarea informațiilor sau identificarea tiparelor și stau ascunse pentru a colecta o gamă largă de date.

Trackerele colectează tot felul de date, ca:

  • Numele tău
  • Locația ta (unde locuiești, lucrezi, pe cine vizitezi)
  • Acțiunile tale (la ce te uiți online, pozele pe care le încarci, comentariile pe care le faci, postările pe care le placi și le distribui)
  • ... și mult mai multe.

Datele colectate despre tine pot fi utilizate în diverse moduri, cum ar fi monitorizarea sau influențarea ta. Imaginează-ți că: ți se arată reclame înșelătoare în care oficiali nepopulari par să susțină cauze ce te preocupă. Chiar dacă sunt afirmații necinstite, s-ar putea să nu-ți dai seama și, ca urmare, le poți susține.

Unul din modurile în care te recunosc trackerii este prin amprenta browserului, descrisă mai jos:

  • Trackerii pot vedea tot felul de detalii despre browserul tău și, împreună, aceste detalii formează adesea un model unic sau aproape unic ce poate fi folosit pentru a te identifica.
  • Companiile cu instrumente de urmărire pe mai multe site-uri web recunosc modelul ca reprezentându-te și folosesc amprenta browserului pentru a-ți urmări obiceiurile de navigare.

Poți dezvălui trackerele ascunse când analizezi linkurile primite printr-un e-mail sau mesaj WhatsApp sau când vezi link-uri pe site-uri de socializare gen Twitter și Facebook.

Să ne uităm la un link de articol BBC ca exemplu și să vedem ce se întâmplă cu adresa web originală când este partajată pe Twitter și Facebook.

URL Original: https://www.bbc.com/news/uk-55176614

URL Twitter (scurt): https://t.co/mBUMseBWCW?amp=1

URL Twitter (scurt): https://t.co/mBUMseBWCW?amp=1

  • Link-ul original a fost complet schimbat, nu mai poți vedea vreo parte din adresa URL inițială.
  • Adresa URL a trecut prin dispozitivul Twitter de scurtare și urmărire a linkurilor, ‘t.co’.

URL Twitter (lung): https://www.bbc.co.uk/news/uk-55176614?at_custom1=%5Bpost +type%5D&at_medium=custom7&at_custom3=%40BBCBreaking&at_custom2=twitter

URL Twitter (lung): https://www.bbc.co.uk/news/uk-55176614?at_custom1=%5Bpost +type%5D&at_medium=custom7&at_custom3=%40BBCBreaking&at_custom2=twitter

  • URL-ul de formă lungă începe cu linkul original, urmat de un semn de întrebare. Trackerul Twitter e tot ce vine după semnul întrebării.
  • Pur și simplu elimină semnul întrebării și tot ce urmează după el înainte de a partaja.

URL Facebook (lung): https://l.facebook.com/l.php?u=https%3A%2F%2Fbbc.in%2F3mEHGLX&h=AT1LB9NA7sNpLlQGH0XDTRg- 3Zj10k0nwiZFoInVXwEsEPqeMQ...

URL Facebook (lung): https://l.facebook.com/l.php?u=https%3A%2F%2Fbbc.in%2F3mEHGLX&h=AT1LB9NA7sNpLlQGH0XDTRg- 3Zj10k0nwiZFoInVXwEsEPqeMQ...

  • Observi că nu poți vedea nicăieri aici URL-ul original.
  • Nu e clar cum să curăți adresa URL înainte de a o vizita.
  • Dacă poți vedea titlul articolului în previzualizare, rulează o căutare rapidă pe web pentru a găsi linkul original, astfel evitând să dai clic pe versiunea cu tracker.

O altă problemă cu trackerele este că acestea pot persista, și îți pot urmări în continuare activitățile și înregistra preferințele chiar și după ce ai închis site-ul web, fila sau fereastra browserului. Deci, ce poți face în acest caz?

Sfaturi suplimentare pentru a elimina trackerele de pe adresele web:

  • Descarcă extensii de browser, ca Neat URL pentru Firefox sau ClearURLs pentru Chrome pentru a elimina automat trackerele bazate pe URL din linkurile pe care dai click.
  • Alege browsere private (ca Firefox) ce blochează implicit unele trackere. Majoritatea browserelor, ca Firefox sau Chrome, oferă navigare privată sau incognito.
  • Poate dorești chiar să utilizezi un browser web separat (ca browserul Tor) doar pentru activitățile tale sensibile pe web, ca verificarea contului bancar online.

Dă mai departe! Creșterea securității digitale poate fi la fel de simplă ca urmarea câtorva pași de bază. Partajează aceste informații Data Detox cu prietenii, familia sau colegii tăi, pentru a-i ajuta să aibă mai multă grijă înainte de a da click.

Ultima actualizare: 25.04.2022