Abyste se nedostali do pasti phishingu a nechtěně nenainstalovali malware, je nutné používat programy pro kontrolu odkazů
E-mail, Facebook, WhatsApp nebo Twitter. Každý den nás zaplavují odkazy z našich online profilů. Často jsou to právě naši přátelé, kteří nám chtějí poslat vtipný obrázek nebo stránky e-shopu s nejnovějšími slevami. Jindy se však za těmito hypertextovými odkazy skrývá kyberzločinec.
Znalost toho, na které stránky nevstupovat, je základem pro zvýšení bezpečnosti našeho počítače. Je zřejmé, že nemůžeme prostudovat všechny škodlivé odkazy a nedůvěryhodné portály a vytvořit jejich seznam. Prakticky přijdeme o celou svou existenci a práci nestihneme. Raději se naučte techniky, jak rozpoznat, zda je adresa URL nebezpečná, nebo ne. Tyto dovednosti pak můžeme využít i při kontrole příchozích odkazů a příloh v e-mailu. Rozpoznání škodlivých odkazů a příloh nás ochrání před napadením populárním malwarem, jako je ransomware nebo phishingové kampaně.
Jak zkontrolovat adresu URL
Především musíme zkontrolovat adresu URL, abychom zjistili, zda je web důvěryhodný, či nikoli. Nejprve řekněme, že existují dva typy adres URL: standardní a zkrácené. První je klasický www.nomedeldominio.com. Druhým je zkrácený formulář určený pro aplikace a sociální sítě, který si můžeme představit jako příklad: goo.gl/j12QjX. Hackeři nejčastěji používají zkrácené adresy URL, aby přenesli lidi na falešné nebo kompromitované stránky. Tímto způsobem si totiž uživatel nevšimne přímo názvu domény. Standardní adresy URL však také často identifikují škodlivý web. Pro kontrolu odkazu stačí použít program pro kontrolu odkazů, což je program, který nám umožní zkontrolovat spolehlivost adresy URL přijaté e-mailem.
Programy pro kontrolu odkazů
Jedním z nejlepších programů pro kontrolu spolehlivosti odkazu je AVG Threatlabs. Stačí zadat odkaz, který jste obdrželi e-mailem nebo prostřednictvím sociálních sítí, do softwaru a během několika okamžiků získáte pozitivní nebo negativní zprávu o spolehlivosti odkazu. Vynikající je také řešení, které nabízí společnost Kaspersky s nástrojem VirusDesk. Prostřednictvím tohoto programu můžeme nejen zkontrolovat podezřelé odkazy, ale také vložit soubor, který hodláme stáhnout, a zkontrolovat, zda neobsahuje malware. Možnost skenování webových stránek ScanURL je velmi pohodlná. Stačí přejít na webovou stránku, zadat odkaz a počkat na ověření. Pokud se obáváme, že jsme obdrželi phishingový e-mail, doporučujeme použít službu PhishTank. Pokud zadáme odkaz v programu, upozorní nás na možnost, že se dostaneme do phishingové pasti. Google také poskytuje službu pro spolehlivost odkazů, která se nazývá Transparency Report. To vychází ze zpětné vazby od uživatelů. V praxi to znamená, že pokud je portál označen, Google nás na nebezpečí upozorní.