Pas på med de links, du stoler på

Lad mig slå fast med det samme: Internettet er ikke altid, hvad det udgiver sig til at være.

Du har sikkert lært at genkende mistænkelige mails. Du ved, at du ikke skal klikke på links fra nigerianske prinser eller åbne vedhæftninger fra ukendte afsendere. Men hvad nu, hvis det link faktisk kommer fra Google? Eller DR? Eller et hvilket som helst andet website, du har brugt i årevis?

Det er præcis der, den nye generation af spamgere og svindlere sætter ind — og det virker.

Tilliden bliver udnyttet

Her er den ubehagelige sandhed, som de fleste sikkerhedsguides ikke fortæller dig: De farligste links på internettet kommer ofte fra de mest troværdige kilder.

Hvorfor? Fordi svindlere ikke er dumme. De har fundet ud af, at det sværeste ved angreb ikke er malwaren eller phishing-sættet — det er at få nogen til faktisk at klikke. Når din hjerne ser "google.com" eller "dr.dk" i adresselinjen, fortæller års erfaring dig, at det er sikkert. Angribere udnytter præcis den antagelse.

Vi har testet det her grundigt, og resultaterne var alarmerende. Selv teknisk kyndige brugere klikkede blindt videre fra betroede domæner. Det er præcis, hvad angriberne regner med.

Sådan fungerer det i praksis

Teknikkerne varierer, men de har alle én ting til fælles: De misbruger legitim infrastruktur til at skjule ondsindede hensigter.

Omdirigeringskæder via betroede domæner

En udbredt metode går ud på at oprette komplekse omdirigeringskæder, der passerer gennem legitime websites. Du klikker på noget, der ligner et Google AMP-link eller en delt artikel, men i baggrunden bliver du sendt igennem flere domæner, før du lander på en svindelside. Start-URL'en ser helt uskyldig ud. Bestemmelsesstedet er det stik modsatte.

Kompromitterede annoncenetværk

Mange store udgivere er afhængige af tredjeparts annonsenetværk for at tjene penge. Angribere har opdaget, at de kan injicere ondsindet kode i disse netværk og på den måde sprede malware til millioner af brugere gennem sider, der ellers ville være helt legitime. Både New York Times og andre store medier har oplevet præcis dette problem.

Misbrug af URL-forenklingstjenester

Services som Googles URL-forenkler blev designet til bekvemmelighed. Angribere bruger dem som camouflage. Når nogen ser "goo.gl" i et link, antager de, at det er sikkert, fordi det er en Google-tjeneste. De har ingen mulighed for at vide, at det forkortede link fører til en phishing-side designet til at stjæle deres login-oplysninger.

Subdomænekapring

Den her er særligt snedig. Angribere finder forladte cloud-lagringsbuckets eller ubrugte subdomæner tilknyttet legitime virksomheder og peger dem mod ondsindede servere. URL'en viser stadig det betroede brands domæne — det er teknisk set deres — men indholdet kontrolleres fuldt ud af angribere.

Hvad det betyder i virkeligheden

Dette er ikke teoretiske angreb. I de seneste måneder har sikkerhedsforskere dokumenteret kampagner, hvor:

• Ondsindede omdirigeringer dukkede op i Googles søgeresultater og sendte brugere til falske kryptobørser
• Fake login-sider blev hostet på Google Cloud-infrastruktur, hvilket gjorde dem næsten umulige at blokere
• Kompromitterede annonsenetværk på store nyhedssider leverede banktrojanere til intetanende besøgende

Mønsteret er konsekvent: Angribere rammer infrastruktur, som brugerne ikke vil blokere, fordi den indeholder legitime tjenester, de har brug for.

Sådan beskytter du dig

Viden er din første forsvarslinje. Her er, hvad der faktisk virker:

Hold musen over først Det lyder simpelt, men det redder liv. Før du klikker på et link, så hold musen over det for at se den faktiske destination. Hvis den viste tekst ikke matcher URL'en, er der noget galt.

Brug URL-scannere Før du besøger et link — især fra mail eller sociale medier — så tjek det med en URL-scanningstjeneste. De fleste sikkerhedsfirmaer tilbyder gratis værktøjer til det.

Hold din browser opdateret Moderne browsere har i stigende grad sofistikeret detektering af disse omdirigeringskæder. Hvis du kører forældet software, er du sårbar over for teknikker, der allerede er lappet.

Overvej dit netværkslag Her kommer en VPN ind i billedet. Når du leder din trafik gennem en sikker VPN-forbindelse, tilføjer du et ekstra lag mellem dig selv og ondsindet infrastruktur. Mange VPN-tjenester, inklusiv UnblockMaster til iOS og Android, har filtrering, der blokerer kendte ondsindede domæner, før de kan udføre omdirigeringskæder eller levere malware.

Gå uden om klikket Hvis du modtager et link til en stor side, så klik ikke på det — gå direkte til siden ved at skrive adressen selv. Det omgår fuldstændigt enhver omdirigeringskæde.

Det store billede

Det, der frustrerer mig mest ved denne tendens: Sikkerhedsbyrden bliver ved med at blive skubbet over på brugerne, mens de faktiske infrastrukturudbydere undlader at implementere meningsfulde løsninger. Google, Microsoft og andre store platforme har ressourcerne til at indføre strengere kontroller, men mange vælger ikke at gøre det, fordi det ville komplicere legitim brug.

Indtil det ændrer sig, er du din egen sidste forsvarslinje.

Næste gang du ser et link fra en betroet kilde, så stop op. Tjek det. Stil spørgsmålstegn ved det. De nigerianske prins-mail er stadig åbenlyse, men de rigtige trusler i dag ligner præcis de websites, du har stolt på i årevis.

Det er ikke paranoia — det er bare god operationel sikkerhed.

Pas på derude.

Tags: online security, spam protection, phishing prevention, cybersecurity threats, vpn security, malware prevention, trusted domains, internet privacy, scam protection, digital safety