Nie daj się nabrać na zaufane linki

Zacznijmy od szczerości: to, co widzisz w internecie, nie zawsze jest tym, co faktycznie dostajesz.

Pewnie nauczyłeś się rozpoznawać podejrzane wiadomości. Wiesz, że nie klika się w linki od "nigerijskich książąt" ani nie otwiera załączników od nieznajomych. Ale co zrobić, gdy ten sam link przychodzi od Google? Albo od New York Timesa? Albo od jakiejkolwiek strony, której ufasz od lat?

Właśnie tutaj wkładają swój wysiłek nowej pokolenie oszustów — i im wychodzi.

Problem wykorzystywania zaufania

Oto niewygodna prawda, której większość poradników bezpieczeństwa ci nie powie: najniebezpieczniejsze linki w internecie często pochodzą z najbardziej zaufanych źródeł.

Dlaczego? Bo oszuści nie są głupi. Zrozumieli, że najtrudniejsza część ataku to nie malware ani zestaw do phishingu — to przekonanie kogoś, żeby faktycznie kliknął. Gdy twój mózg widzi "google.com" czy "nytimes.com" w pasku adresu, lata przyzwyczajenia mówią mu, że wszystko jest w porządku. Atakujący wykorzystują dokładnie tę słabość.

Przetestowaliśmy to dokładnie w UnblockMaster i wyniki były niepokojące. Nawet technicznie obeznani użytkownicy w naszych grupach testowych klikali linki z zaufanych domen bez wahania. Dokładnie na to liczą atakujący.

Jak to w praktyce wygląda

Techniki są różne, ale łączy je jedno: nadużywanie legalnej infrastruktury do ukrycia złych intencji.

Łańcuchy przekierowań przez zaufane domeny

Jedna popularna metoda polega na tworzeniu złożonych łańcuchów przekierowań przechodzących przez legalne strony. Użytkownik klika link wyglądający jak skrót Google AMP lub udostępniony artykuł, ale w tle jego przeglądarka jest przerzucana przez kilka domen, zanim trafi na stronę oszustów. Początkowy adres wygląda idealnie bezpiecznie. Miejsce docelowe — już niekoniecznie.

Zainfekowane sieci reklamowe

Wielu wydawców polega na zewnętrznych sieciach reklamowych do zarabiania. Atakujący odkryli, że wstrzykując złośliwy kod do tych sieci, mogą rozsyłać malware do milionów użytkowników przez strony, które byłyby całkowicie uczciwe. New York Times i inne duże serwisy miały z tym dokładnie ten problem.

Nadużywanie skracaczy linków

Usługi typu skracacz Google powstały dla wygody. Atakujący wykorzystują je jako kamuflaż. Gdy ktoś widzi "goo.gl" w linku, zakłada, że jest bezpieczny, bo to usługa Google. Nie ma możliwości sprawdzić, że ten skrót prowadzi do strony phishingowej.

Przejęcie subdomen

Ta metoda jest szczególnie podstępna. Atakujący znajdują porzucone zasoby chmurowe lub nieużywane subdomeny powiązane z legalnymi firmami, a następnie kierują je na serwery ze złośliwą zawartością. W adresie nadal widać domenę zaufanej marki — technicznie należy do nich — ale treść kontrolują wyłącznie oszuści.

Co z tego wynika w praktyce

To nie są hipotetyczne ataki. W ostatnich miesiącach badacze bezpieczeństwa udokumentowali kampanie, w których:

• Złośliwe przekierowania pojawiały się w wynikach wyszukiwania Google, wysyłając użytkowników na fałszywe giełdy kryptowalut
• Podrobione strony logowania były hostowane na infrastrukturze Google Cloud, przez co niemal niemożliwe do zablokowania
• Zainfekowane sieci reklamowe na głównych serwisach informacyjnych dostarczały trojany bankowe niczego niepodejrzewającym użytkownikom

Wzór jest spójny: atakujący celują w infrastrukturę, której użytkownicy nie blokują, bo zawiera legalne usługi, których potrzebują.

Jak się chronić

Wiedza to twoja pierwsza linia obrony. Oto co naprawdę działa:

Najedź kursorem przed kliknięciem

Brzmi podstawowo, ale ratuje życie. Zanim klikniesz cokolwiek, najedź kursorem i sprawdź prawdziwy adres. Jeśli wyświetlany tekst nie zgadza się z URL-em, coś jest nie tak.

Korzystaj ze skanerów linków

Zanim odwiedzisz link — zwłaszcza z emaila czy mediów społecznościowych — sprawdź go w usłudze skanującej URL. Większość firm bezpieczeństwa oferuje darmowe narzędzia.

Aktualizuj przeglądarkę

Nowoczesne przeglądarki mają coraz bardziej zaawansowane systemy wykrywania takich przekierowań. Korzystanie ze starej wersji zostawia cię podatnym na techniki, które już dawno zostały załatane.

Rozważ warstwę sieciową

I tutaj pojawia się UnblockMaster VPN. Gdy kierujesz ruch przez bezpieczne połączenie VPN, dodajesz dodatkową barierę między sobą a złośliwą infrastrukturą. Wiele usług VPN, w tym UnblockMaster na iOS i Androida, ma wbudowane filtrowanie blokujące znane złośliwe domeny, zanim jeszcze zdążą wykonać przekierowanie czy wyświetlić malware.

Weryfikuj poza linkiem

Jeśli dostajesz link do dużej strony, nie klikaj — wpisz adres samodzielnie. To całkowicie omija każdy łańcuch przekierowań.

Szerszy obraz

To, co najbardziej mnie frustruje w tym trendzie: ciężar bezpieczeństwa przesuwa się w stronę użytkowników, podczas gdy dostawcy infrastruktury opieszale wprowadzają realne rozwiązania. Google, Microsoft i inni giganci mają zasoby, żeby wdrożyć ostrzejsze kontrole, ale wielu tego nie robi, bo utrudniłoby to legalne korzystanie.

Dopóki to się nie zmieni, musisz być sam dla siebie ostatnią linią obrony.

Następnym razem, gdy zobaczysz link od zaufanego źródła, zatrzymaj się. Sprawdź. Zakwestionuj. Emaile od "nigerijskich książąt" wciąż są oczywiste, ale prawdziwe zagrożenia dzisiaj wyglądają dokładnie tak jak strony, którym ufałeś przez lata.

To nie paranoia — to po prostu rozsądne zasady bezpieczeństwa.

Bądź bezpieczny w sieci.

Tags: online security, spam protection, phishing prevention, cybersecurity threats, vpn security, malware prevention, trusted domains, internet privacy, scam protection, digital safety