Μην εμπιστεύεσαι ούτε τη Google

Θα το πω καθαρά από την αρχή: αυτό που βλέπεις στο ίντερνετ δεν είναι πάντα αυτό που παίρνεις.

Έχεις μάθει να εντοπίζεις τα ύποπτα emails. Ξέρεις να μην κλικάρεις links από Νιγηριανούς πρίγκιπες ή συνημμένα από άγνωστους αποστολείς. Αλλά τι γίνεται όταν αυτό το link προέρχεται από την Google; Από τη New York Times; Από κάποια άλλη ιστοσελίδα που εμπιστεύεσαι χρόνια;

Εκεί ακριβώς στοχεύουν οι νέοι απατεώνες — και τα καταφέρνουν.

Το πρόβλημα της εκμετάλλευσης εμπιστοσύνης

Οι πιο επικίνδυνοι σύνδεσμοι του ίντερνετ συχνά κρύβονται πίσω από τις πιο αξιόπιστες διευθύνσεις.

Γιατί; Γιατί οι απατεώνες δεν είναι ηλίθιοι. Έχουν καταλάβει ότι το δύσκολο δεν είναι το κακόβουλο λογισμικό — είναι να σε κάνουν να κλικάρεις. Όταν ο εγκέφαλός σου βλέπει "google.com" ή "nytimes.com", χρόνια εκπαίδευσης σου λένε ότι είναι ασφαλές. Οι επιτιθέμενοι εκμεταλλεύονται ακριβώς αυτό.

Το δοκιμάσαμε στο UnblockMaster. Τα αποτελέσματα ήταν ανησυχητικά. Ακόμα και τεχνικά καταρτισμένοι χρήστες έκαναν κλικ χωρίς δεύτερη σκέψη.

Πώς λειτουργεί

Οι τεχνικές διαφέρουν, αλλά έχουν κάτι κοινό: καταχρώνται νόμιμη υποδομή.

Αλυσίδες ανακατεύθυνσης

Δημιουργούν πολύπλοκες αλυσίδες που περνάνε μέσα από αξιόπιστες ιστοσελίδες. Κλικάρεις ένα φαινομενικά ασφαλές Google AMP link. Πίσω από τα παρασκήνια, όμως, γίνεσαι bounce σε πολλαπλά domains πριν καταλήξεις στη σελίδα-απάτη. Η αρχική διεύθυνση φαίνεται καθαρή. Ο προορισμός είναι επικίνδυνος.

Μολυσμένα διαφημιστικά δίκτυα

Μεγάλες εκδόσεις βασίζονται σε τρίτους για έσοδα. Οι επιτιθέμενοι εισάγουν κακόβουλο κώδικα σε αυτά τα δίκτυα. Έτσι σερβίρουν malware σε εκατομμύρια χρήστες μέσω σελίδων που θα έπρεπε να είναι αξιόπιστες. Η New York Times το αντιμετώπισε αυτό — και δεν ήταν μόνη.

Κατάχρηση URL shorteners

Υπηρεσίες όπως το goo.gl φτιάχτηκαν για ευκολία. Οι απατεώνες τις χρησιμοποιούν για καμουφλάζ. Ο χρήστης βλέπει "goo.gl" και υποθέτει ασφάλεια. Δεν έχει τρόπο να ξέρει ότι οδηγεί σε phishing page.

Υποκλοπή subdomains

Αυτή είναι ιδιαίτερα ύπουλη. Βρίσκουν παρατημένους αποθηκευτικούς χώρους cloud ή αχρησιμοποίητα subdomains νόμιμων εταιρειών. Τα στρέφουν σε κακόβουλους servers. Η διεύθυνση δείχνει το brand — τεχνικά ανήκει στην εταιρεία — αλλά το περιεχόμενο το ελέγχουν οι επιτιθέμενοι.

Τι συμβαίνει στην πράξη

Δεν είναι θεωρητικά. Τον τελευταίο καιρό έχουμε δει:

• Κακόβουλες ανακατευθύνσεις σε ψεύτικα ανταλλακτήρια κρυπτονομισμάτων μέσα από τα ίδια τα αποτελέσματα της Google
• Ψεύτικες σελίδες login σε υποδομή Google Cloud — σχεδόν αδύνατο να μπλοκαριστούν
• Μολυσμένα διαφημιστικά δίκτυα σε μεγάλες ειδησεογραφικές σελίδες που σέρβιραν banking trojans

Πώς να προστατευτείς

Πέτα πάνω από το link πριν κλικάρεις Ακούγεται απλό, αλλά σώζει. Δες πού πηγαίνει το link πραγματικά. Αν το κείμενο δεν ταιριάζει με τη διεύθυνση, κάτι δεν πάει καλά.

Χρησιμοποίησε σαρωτές URL Πριν επισκεφτείς ένα link από email ή social media, έλεγξέ το. Οι περισσότερες εταιρείες ασφαλείας προσφέρουν δωρεάν εργαλεία.

Ενημέρωνε τον browser σου Οι σύγχρονοι browsers έχουν όλο και καλύτερη ανίχνευση. Το ξεπερασμένο λογισμικό σε αφήνει εκτεθειμένο.

Σκέψου το επίπεδο του δικτύου σου Εδώ μπαίνει το UnblockMaster VPN. Όταν δρομολογείς την κίνησή σου μέσω ασφαλούς VPN, προσθέτεις ένα επιπλέον φράγμα μεταξύ εσένα και της κακόβουλης υποδομής. Πολλές υπηρεσίες VPN, συμπεριλαμβανομένου του UnblockMaster για iOS και Android, φιλτράρουν γνωστά κακόβουλα domains πριν καταφέρουν να εκτελέσουν οτιδήποτε.

Πήγαινε απευθείας Αν λάβεις link για μεγάλη σελίδα, μην το κλικάρεις. Πληκτρολόγησε τη διεύθυνση μόνος σου. Έτσι παρακάμπτεις εντελώς οποιαδήποτε ανακατεύθυνση.

Η μεγάλη εικόνα

Αυτό που με εκνευρίζει περισσότερο: η ευθύνη ασφαλείας πέφτει στους χρήστες, ενώ οι μεγάλες πλατφόρμες κοιτάζουν αλλού. Η Google, η Microsoft και οι υπόλοιποι έχουν τους πόρους να βάλουν αυστηρότερους ελέγχους. Αλλά πολλοί δεν το κάνουν — γιατί θα δυσκόλευε τη νόμιμη χρήση.

Μέχρι να αλλάξει αυτό, πρέπει να γίνεις η τελευταία σου γραμμή άμυνας.

Την επόμενη φορά που θα δεις ένα link από αξιόπιστη πηγή, σταμάτα. Έλεγξέ το. Αμφισβήτησέ το. Τα emails με Νιγηριανούς πρίγκιπες είναι ακόμα εύκολα. Οι πραγματικές απειλές σήμερα μοιάζουν ακριβώς με τις ιστοσελίδες που εμπιστεύεσαι χρόνια.

Αυτό δεν είναι παράνοια. Είναι απλά καλή λειτουργική ασφάλεια.

Μείνε ασφαλής.

Tags: online security, spam protection, phishing prevention, cybersecurity threats, vpn security, malware prevention, trusted domains, internet privacy, scam protection, digital safety