En nybegynnerveiledning til ondsinnede nettsteder

Ondsinnede nettsteder er en enkel måte å lure uskyldige brukere til å stjele informasjonen deres. De er også et hotbed for malware, en type ondsinnet program designet for å forstyrre enheten.

Med fremveksten av ondsinnede nettsteder blir det stadig viktigere at du avgrenser surfevanene dine. Så hva er egentlig et ondsinnet nettsted? Hva gjør dem ondsinnede? Og hvordan kan du oppdage og beskytte deg mot et nettsted med ond hensikt?

Hva er et ondsinnet nettsted?

Et ondsinnet nettsted er et nettsted designet for å skade enheten din. Det gjør det hovedsakelig på to måter: enten ved å spre skadelig programvare på datamaskinen din, eller ved å lagre sensitiv informasjon du har skrevet inn (for eksempel kredittkortinformasjon, brukernavn og passord).

Så hvorfor vil du gå ut av veien og villig legge inn informasjonen din på et skummelt og rart nettsted?

Det er et rettferdig spørsmål, men her er tingen: fra utsiden ser et ondsinnet nettsted ut som et hvilket som helst annet nettsted. Det kan faktisk se ut som en duplikatkopi av bankens nettside, eller en online shoppingportal.

Men så snart du besøker det, vil nettstedet utløse et svar som vil resultere i nedlasting av skadelig programvare automatisk på PCen. Alternativt kan du intetanende legge inn alle dine personlige opplysninger, og i sin tur ende opp med å gi dataene dine til hackere. Eller noen ganger begge deler!

Svindlere har en tendens til å knytte sine falske nettsteder til populære søkeord og trender også.

På toppen av COVID-19-pandemien var for eksempel myndighetene opptatt av å slå ned på slike ondsinnede nettsteder, og fant noen 2500 falske nettsteder. I tråd med å tilby produkter eller tjenester relatert til COVID-19-pandemi, brukte hackere nettsteder som disse for å stjele brukerinformasjon.

Hvordan fungerer et ondsinnet nettsted?

Selv om det underliggende motivet til alle ondsinnede nettsteder er det samme, dvs. å skade datamaskinen din, prøver de å gjøre det på noen få forskjellige måter. Disse inkluderer spesielt nedlasting og malvertising.

Gjennom en drive-by nedlasting, trenger du ikke engang å installere et ondsinnet program. I stedet for, så snart du lander på en nettside, vil nettstedet installere skadelig programvare på enheten din.

Hackere utnytter viktige funksjoner på nettsteder, for eksempel korrupte plugins, JavaScript, korte lenker, etc. å spre seg med skadelig programvare.

Malvertising er en måte å spre skadelig programvare gjennom online annonser. Denne bragden er mulig ved å infiltrere legitime annonseringsnettverk og nettsteder på nettet og injisere skadelig programvare der inne.

I slekt: Hva er malvertising og hvordan kan du forhindre det?

Så snart en intetanende bruker klikker på en infisert annonse, blir systemet deres infisert med skadelig programvare, eller de blir ført til et annet ondsinnet nettsted.

Malvertising er mulig på både ondsinnede og ellers autentiske nettsteder, noe som ses i det nå beryktede malvertiseringsangrepet på Yahoo-brukere, som knyttes til hundrevis av mistenkelige domener.

Hvordan oppdage et ondsinnet nettsted

Selv om ondsinnede nettsteder ser smertefullt ut som legitime nettsteder, vil du med noen få triks og oppmerksom surfing kunne identifisere nettstedet enkelt. Her er noen måter du kan få øye på en mistenkelig side.

Vær nøye med nettadressene: Selv om nettstedet ser ut som det opprinnelige nettstedet du vil besøke, er nettadressen, dvs. adressen til websiden du finner øverst i nettleseren din, vil avvike fra originalen nettsted.

For eksempel, hvis du prøver å besøke www.gmail.com, kan det ondsinnede nettstedet ha en URL som ww3.gmails.com.

Ved å være litt oppmerksom kan du unngå å få deg mye trøbbel. Andre ganger kan du få lenke i e-post eller gjennom meldinger. Hvis du ikke kjenner avsenderen av denne lenken, og ikke klikker på noe hvis det ikke lukter riktig.

Faktisk bør du alltid være mistenksom over lenker i e-post, da de kan laste ned virus på enheten din.

Sjekk siden for HTTPS: De fleste legitime nettsteder bruker Hyper Text Transfer Protocol Secure, eller kort sagt HTTPS, i stedet for den enkle HTTP. HTTPS ble introdusert som en måte å sikre informasjonsoverføring over internett ved å kjøre den gjennom TLS-protokollen (Transport Layer Security).

Dette krypterer data under transport og verifiserer at nettstedet er ekte. Google Chrome advarer deg automatisk hvis et nettsted ikke har et gyldig SSL-sertifikat, noe som gir et nettsted HTTPS-status.

Automatiske instruksjoner for nedlasting: Hvis du er på et nettsted og ser et popup-skjermbilde for å laste ned programvare på datamaskinen, lagre filer eller noe med den effekten, vet du at du er på et ondsinnet nettsted. Gå ut av nettstedet så snart som mulig, og kjør en antivirusskanning etterpå.

Hvis det viser en knapp for å stoppe denne nedlastingen på stedet, ikke klikk på den: det er sannsynligvis også en skadelig lenke. Bare gå ut av siden, helst ved å lukke fanen eller nettleseren.

Bruk en oppdatert og sikker nettleser: De fleste moderne nettlesere som Chrome og Firefox har innebygde funksjoner for å oppdage ondsinnede nettsteder. Firefox sjekker for eksempel nettsteder du besøker mot lister over rapporterte phishing- og malware-sider, en liste som lastes ned og oppdateres hvert 30. minutt.

Hold et oppdatert antivirusprogram: Hvis du leter etter ekstra forholdsregler, bruk et antivirusprogram og hold det oppdatert. En antiviruspakke av høy kvalitet vil gjøre underverker for din online sikkerhet og vil beskytte deg mot ondsinnede nettsteder, samt mangel på andre online trusler.

I slekt: Beste gratis antivirusprogrammer

Mange av dem kan brukes gratis, og hvis du liker tjenesten, kan du gå til et betalt abonnement.

Det er også viktig at du holder nettleserne oppdatert. Hackere pusler alltid med teknologier og finner nye smutthull å utnytte. Og som et resultat prøver teknologibedrifter å opprettholde sikkerheten med regelmessige oppdateringer som oppdaterer eventuelle nye sårbarheter.

Unngå å besøke ondsinnede nettsteder

Nå har du lært alle viktige biter av ondsinnede nettsteder. Så fantastisk som internett er, dessverre er det også full av skurker som prøver å tjene på deg.

Det kan være litt vanskelig å identifisere ondsinnede nettsteder i begynnelsen, men med litt forsiktig surfing og innprenting av trygge nettvaner, kan du enkelt unngå svindel.

8 apper og triks for en tryggere nettopplevelse på Android

Alle surfer på nettet på telefonen, men gjør du det trygt? Her er åtte måter å holde Android-surfingen trygg på.

Les Neste

Om forfatteren