چگونه بفهمیم یک وبسایت امن است؟ آموزش تشخیص سایتهای معتبر
چگونه بفهمیم یک وبسایت امن است؟
امروزه تقریباً همه ما برای خرید اینترنتی، ورود به حسابهای کاربری، بانکداری آنلاین یا دانلود نرمافزار از وبسایتهای مختلف استفاده میکنیم. اما همیشه این سؤال وجود دارد که از کجا بفهمیم یک سایت امن است؟
واقعیت این است که همه وبسایتها قابل اعتماد نیستند. بسیاری از صفحات جعلی با ظاهری کاملاً مشابه سایتهای اصلی ساخته میشوند تا اطلاعات شخصی، رمز عبور یا اطلاعات بانکی کاربران را سرقت کنند. به این نوع حملات، فیشینگ گفته میشود.
در این آموزش یاد میگیرید چگونه امنیت یک وبسایت را بررسی کنید، نشانههای سایتهای معتبر را بشناسید و قبل از وارد کردن اطلاعات شخصی، از ایمن بودن آن مطمئن شوید.
همچنین اگر میخواهید هنگام وبگردی در برابر صفحات جعلی، فایلهای آلوده و حملات فیشینگ امنیت بیشتری داشته باشید، استفاده از یک آنتی ویروس معتبر مانند خرید لایسنس نود 32 میتواند یک لایه محافظتی اضافه برای شما ایجاد کند.
چگونه از اعتبار و امنیت یک سایت مطمئن شویم؟
قبل از اینکه در یک سایت ثبتنام کنید، اطلاعات بانکی وارد کنید یا فایلی دانلود کنید، بهتر است چند بررسی ساده انجام دهید. این کار فقط چند ثانیه زمان میبرد اما میتواند از سرقت اطلاعات یا آلوده شدن سیستم شما جلوگیری کند.
1. آدرس (URL) سایت را با دقت بررسی کنید
اولین و مهمترین قدم، بررسی آدرس سایت است. مجرمان سایبری معمولاً دامنههایی میسازند که در نگاه اول کاملاً شبیه سایت اصلی هستند، اما با کمی دقت متوجه تفاوت آنها خواهید شد.
برای مثال ممکن است به جای حرف l از عدد 1 استفاده شده باشد یا به جای .com دامنهای مانند .net یا .xyz قرار گرفته باشد.
قبل از کلیک روی هر لینک، نشانگر ماوس را چند لحظه روی آن نگه دارید تا آدرس واقعی در پایین مرورگر نمایش داده شود. اگر کوچکترین تفاوت یا مورد مشکوکی مشاهده کردید، وارد سایت نشوید.
2. وجود HTTPS و علامت قفل را بررسی کنید
یکی از سادهترین نشانههای امنیت یک وبسایت، وجود آدرس https:// و علامت قفل کنار نوار آدرس مرورگر است.
وجود HTTPS یعنی اطلاعات بین مرورگر شما و وبسایت رمزگذاری میشود و افراد دیگر نمیتوانند به راحتی آن را مشاهده یا سرقت کنند.
البته توجه داشته باشید: داشتن HTTPS به تنهایی به معنی معتبر بودن سایت نیست. امروزه حتی بسیاری از سایتهای فیشینگ نیز از گواهینامه SSL استفاده میکنند؛ بنابراین HTTPS فقط یکی از معیارهای بررسی امنیت سایت است، نه همه آن.
3. از ابزارهای بررسی امنیت سایت استفاده کنید
اگر درباره معتبر بودن یک وبسایت مطمئن نیستید، میتوانید قبل از ورود یا دانلود فایل، آدرس آن را با استفاده از سرویسهای بررسی امنیت اسکن کنید.
یکی از شناختهشدهترین این سرویسها VirusTotal است که آدرس وبسایت را با دهها موتور امنیتی مختلف بررسی میکند و نتیجه را در چند ثانیه نمایش میدهد.
برای بررسی امنیت یک سایت کافی است:
آدرس سایت موردنظر را کپی کنید.
وارد وبسایت VirusTotal شوید.
آدرس را در قسمت جستجو وارد کنید.
منتظر بمانید تا نتیجه اسکن نمایش داده شود.
اگر اکثر موتورهای امنیتی سایت را سالم اعلام کنند، احتمال آلوده بودن آن بسیار پایین است. البته اگر حتی چند موتور امنیتی معتبر هشدار بدهند، بهتر است از ورود به آن سایت خودداری کنید.
4. از قابلیتهای امنیتی مرورگر استفاده کنید
مرورگرهای امروزی مانند Google Chrome، Microsoft Edge و Mozilla Firefox دارای ابزارهای امنیتی داخلی هستند که هنگام ورود به سایتهای مشکوک یا دانلود فایلهای آلوده به شما هشدار میدهند.
بهتر است این قابلیتها را غیرفعال نکنید و همیشه مرورگر خود را به آخرین نسخه بهروزرسانی کنید تا جدیدترین مکانیزمهای امنیتی در اختیار شما باشد.
از مهمترین قابلیتهای امنیتی مرورگرها میتوان به موارد زیر اشاره کرد:
هشدار هنگام ورود به سایتهای فیشینگ
مسدود کردن دانلود فایلهای مشکوک
بررسی گواهینامه امنیتی سایتها
جلوگیری از اجرای برخی اسکریپتهای مخرب
اگر این هشدارها را مشاهده کردید، بهتر است آنها را نادیده نگیرید؛ زیرا در بسیاری از موارد میتوانند از آلوده شدن سیستم یا سرقت اطلاعات شما جلوگیری کنند.
چگونه معتبر بودن یک سایت را تشخیص دهیم؟
گاهی یک وبسایت از نظر ظاهری کاملاً حرفهای به نظر میرسد و حتی از HTTPS نیز استفاده میکند، اما همچنان ممکن است جعلی یا غیرقابل اعتماد باشد. در چنین شرایطی، بررسی چند مورد ساده میتواند به شما کمک کند تصمیم درستی بگیرید.
1. اطلاعات تماس و هویت سایت را بررسی کنید
وبسایتهای معتبر معمولاً اطلاعات تماس مشخصی مانند شماره تلفن، آدرس ایمیل، آدرس شرکت یا فرم ارتباط با مشتریان دارند. اگر هیچ راه ارتباطی مشخصی وجود ندارد یا اطلاعات تماس ناقص است، بهتر است با احتیاط بیشتری عمل کنید.
همچنین اگر قصد خرید اینترنتی دارید، وجود صفحه «درباره ما»، قوانین بازگشت کالا، شرایط استفاده و اطلاعات پشتیبانی میتواند نشانهای از معتبر بودن وبسایت باشد.
2. به ظاهر و کیفیت سایت توجه کنید
بسیاری از صفحات فیشینگ با عجله طراحی میشوند و معمولاً دارای غلطهای املایی، تصاویر بیکیفیت، لینکهای خراب یا طراحی نامنظم هستند. اگر ظاهر سایت غیرحرفهای به نظر میرسد یا بخشهایی از آن به درستی کار نمیکند، بهتر است اطلاعات شخصی خود را در آن وارد نکنید.
3. مراقب درخواست اطلاعات غیرضروری باشید
اگر وبسایتی برای انجام یک کار ساده، اطلاعات غیرمعمول مانند رمز کارت بانکی، کد تأیید پیامکی، رمز عبور ایمیل یا اطلاعات شخصی بیش از حد درخواست میکند، احتمال دارد با یک سایت جعلی یا کلاهبرداری روبهرو باشید.
هیچ وبسایت معتبری برای ثبتنام یا دانلود فایل از شما اطلاعات محرمانهای که ارتباطی با خدماتش ندارد درخواست نمیکند.
4. از آنتی ویروس برای بررسی صفحات مشکوک کمک بگیرید
امروزه بسیاری از آنتی ویروسهای حرفهای قبل از باز شدن یک صفحه، آن را از نظر وجود بدافزار، صفحات فیشینگ و لینکهای آلوده بررسی میکنند و در صورت وجود خطر، هشدار نمایش میدهند.
برای مثال، محصولات ESET با استفاده از فناوری Anti-Phishing بسیاری از صفحات جعلی را قبل از وارد شدن کاربر مسدود میکنند و از سرقت اطلاعات جلوگیری میکنند.
اگر امنیت اطلاعات برایتان اهمیت دارد، استفاده از یک آنتی ویروس معتبر مانند لایسنس نود 32 میتواند لایه امنیتی دیگری هنگام وبگردی ایجاد کند.
نشانههای یک وبسایت امن در یک نگاه
اگر زمان کافی برای بررسی کامل یک وبسایت ندارید، جدول زیر میتواند در کمتر از یک دقیقه به شما کمک کند امنیت اولیه آن را ارزیابی کنید.
مورد بررسی | اگر وضعیت مناسب باشد |
|---|---|
آدرس سایت (URL) | بدون غلط املایی و دقیقاً مطابق دامنه اصلی |
HTTPS | وجود علامت قفل و https در ابتدای آدرس |
اطلاعات تماس | شماره تماس، ایمیل یا آدرس معتبر |
ظاهر سایت | طراحی حرفهای، بدون لینک خراب یا خطا |
بررسی توسط VirusTotal | عدم شناسایی توسط موتورهای امنیتی |
هشدار مرورگر | عدم نمایش پیام امنیتی |
آنتی ویروس | عدم نمایش هشدار امنیتی هنگام ورود |
اگر یک سایت مشکوک بود چه کار کنیم؟
اگر هنگام ورود به یک وبسایت احساس کردید چیزی طبیعی نیست، بهتر است ریسک نکنید. در بسیاری از حملات فیشینگ، تنها چند ثانیه بیدقتی میتواند باعث سرقت اطلاعات مهم شود.
در چنین شرایطی این اقدامات را انجام دهید:
هیچ نام کاربری یا رمز عبوری وارد نکنید.
اطلاعات کارت بانکی یا کدهای تأیید را ثبت نکنید.
هیچ فایل یا برنامهای دانلود نکنید.
آدرس سایت را در VirusTotal بررسی کنید.
در صورت امکان صفحه را ببندید و از سایت خارج شوید.
اگر آنتی ویروس هشدار داده است، هشدار را نادیده نگیرید.
همیشه به یاد داشته باشید که از دست دادن چند دقیقه زمان، بسیار بهتر از سرقت اطلاعات شخصی یا آلوده شدن سیستم است.
جمعبندی
تشخیص امنیت یک وبسایت کار پیچیدهای نیست و با چند بررسی ساده میتوان تا حد زیادی از ورود به سایتهای جعلی جلوگیری کرد. بررسی آدرس سایت، وجود HTTPS، استفاده از ابزارهایی مانند VirusTotal و توجه به هشدارهای مرورگر، مهمترین اقداماتی هستند که هر کاربر باید قبل از وارد کردن اطلاعات شخصی انجام دهد.
اگرچه این روشها امنیت شما را تا حد زیادی افزایش میدهند، اما استفاده از یک آنتی ویروس حرفهای نیز میتواند بسیاری از تهدیدات را قبل از رسیدن به شما شناسایی و مسدود کند.
اشتباهات رایجی که کاربران هنگام تشخیص سایتهای امن مرتکب میشوند
بسیاری از کاربران تصور میکنند اگر یک سایت ظاهر زیبایی داشته باشد یا کنار آدرس آن علامت قفل نمایش داده شود، دیگر کاملاً امن است. در حالی که مجرمان سایبری دقیقاً از همین اعتماد کاربران سوءاستفاده میکنند.
رایجترین اشتباهات عبارتاند از:
اعتماد کردن به ظاهر حرفهای سایت بدون بررسی دامنه
توجه نکردن به تفاوتهای کوچک در آدرس URL
دانلود فایل از سایتهای ناشناس
نادیده گرفتن هشدارهای مرورگر یا آنتی ویروس
وارد کردن اطلاعات بانکی در سایتهای ناشناس
کلیک روی لینکهای ارسالشده در ایمیل یا پیامک بدون بررسی آدرس مقصد
رعایت همین نکات ساده میتواند از بسیاری از حملات فیشینگ و سرقت اطلاعات جلوگیری کند.
چگونه امنیت مرور خود در اینترنت را افزایش دهیم؟
امنیت تنها به تشخیص سایتهای معتبر محدود نمیشود. رعایت چند نکته ساده باعث میشود احتمال آلوده شدن سیستم یا سرقت اطلاعات شخصی به حداقل برسد.
همیشه ویندوز و مرورگر خود را بهروز نگه دارید.
از رمزهای عبور قوی و متفاوت برای هر حساب استفاده کنید.
احراز هویت دو مرحلهای (2FA) را فعال کنید.
از دانلود فایل از منابع ناشناس خودداری کنید.
از یک آنتی ویروس معتبر با قابلیت Anti-Phishing استفاده کنید.
قبل از خرید اینترنتی، آدرس سایت و گواهینامه امنیتی آن را بررسی کنید.
ترکیب این موارد با رعایت نکاتی که در این مقاله گفته شد، امنیت شما را هنگام استفاده از اینترنت تا حد زیادی افزایش خواهد داد.
