Nakapanghamak na Site sa unahan: Babalaan ng Google ang tungkol sa pekeng mga pindutan
- Kategorya: Mga Kumpanya
Kahapon inihayag ng Google ang karagdagan sa teknolohiya ng Safe Browsing ng kumpanya (Deceptive Site Ahead) na maghahanda ng mga site ng mga mapanlinlang na pindutan sa mga gumagamit ng browser ng web ng kumpanya ng kumpanya at sa iba pang mga programa na gumagamit ng Safe Browsing.
Ang mga pindutan na mapanlinlang, alinman sa anyo ng ad na ipinapakita sa isang pahina o naka-embed na direkta sa isang pahina ng may-ari ng site, ay dumating sa maraming mga form.
Ang mga pindutan na ito ay maaaring magpakita ng mga aksyon upang i-download, i-update, i-install o i-play sa isang site na ipinapakita nila, at karaniwang sinamahan ng isang mensahe na uri ng abiso na ginagawang mahalaga ang pagkilos.
Ang mga pangunahing halimbawa ay mga aksyon upang mai-install ang software upang maglaro ng media sa isang pahina, o mag-download ng mga pindutan na hindi nag-download ng software na naka-host sa site ngunit walang kaugnayan na mga handog na third-party.
Nakapanghamak na Site sa unahan
Ang bagong 'mapanlinlang na site sa unahan' ay lilitaw sa Chrome web browser sa halip ng mga web page kung isasaalang-alang ng Google ang site na 'social engineering' dahil sa paggamit ng nilalaman na sumusubok na linlangin ang mga gumagamit na bumibisita dito.
Nabasa ang mensahe:
Ang mapanlinlang na site maaga.
Ang mga pag-atake sa [site url] ay maaaring linlangin ka sa paggawa ng isang bagay na mapanganib tulad ng pag-install ng software o pagbubunyag ng iyong personal na impormasyon (halimbawa, mga password, numero ng telepono, o credit card).
Ang isang pag-click sa mga detalye ay nagpapakita ng isang pagpipilian upang lampasan ang babala at magpatuloy sa site.
Binanggit ng Google ang dalawang tukoy na mga senaryo kung saan maaaring mai-flag ang mga site bilang mapanlinlang:
- Magpanggap na kumilos, o tumingin at madama, tulad ng isang mapagkakatiwalaang nilalang - tulad ng iyong sariling aparato o browser, o sa mismong website.
- Subukang linlangin ka sa paggawa ng isang bagay na gagawin mo lamang para sa isang mapagkakatiwalaang nilalang - tulad ng pagbabahagi ng isang password o pagtawag sa suporta sa tech.
Habang ginagamit ng ilang mga webmaster ang mga ganitong uri ng mapanlinlang na kasanayan sa layunin, ang iba ay maaaring maapektuhan nito nang hindi direkta kahit na ang ad na ipinakita sa kanilang mga site.
Lumikha ang Google a pahina ng suporta para sa mga webmaster na nag-aalok ng mga tagubilin sa kung paano malutas ang isyu at malutas ito upang ang paunawa na 'mapanlinlang na site na maaga' ay tinanggal mula sa site.
Ang mga Webmaster na ang site ay na-flag para sa naglalaman ng nilalaman ng social engineering ay maaaring magsimula ng pag-aayos sa pamamagitan ng pagbubukas ng ulat ng mga isyu sa seguridad sa Google Webmaster Tools. Doon nila dapat mahahanap ang nakalista na impormasyon tulad ng mga sample url na na-flag.
Ang aktwal na pag-alis ay maaaring may problema, dahil kailangang hanapin ng mga webmaster ang mapagkukunan ng mapanlinlang na nilalaman at alisin ito. Pagkaraan, kailangan nilang humiling ng pagsusuri sa site na maaaring gawin ng Google sa pagitan ng dalawa at tatlong araw upang makumpleto.