Çərşənbə axşamı, 30 mart 2010-cu il
Son yazımızda
Google Onlayn Təhlükəsizlik Bloqunda,
fişinq səhifələrini müəyyən etmək üçün sistemimizi təsvir etdik. Skanerlərimizin fişinq üçün təhlil etdiyi milyonlarla veb-səhifədən 10 fişinq səhifəsindən 9-unu uğurla müəyyən edirik. Təsnifat sistemimiz qeyri-fişinq saytını səhvən fişinq saytı kimi təxminən 10 000 haldan 1-də işarələyir ki, bu da oxşar sistemlərdən nəzərəçarpacaq dərəcədə yaxşıdır. Təcrübəmizə görə, bu “saxta müsbət” saytlar adətən spam yaymaq üçün qurulur və ya digər şübhəli fəaliyyətlərlə əlaqəli ola bilər. Saytınızın səhvən fişinq səhifəsi siyahımıza (“Reported Web
Forgery!”) əlavə edildiyini aşkar etsəniz, lütfən
hesabat verin
xətanı bizə bildirin. Digər tərəfdən, əgər saytınız zərərli proqram siyahımıza əlavə edilibsə (“This site
may harm your computer”), təlimatlara əməl etməlisiniz
zərərli proqramlarla bağlı problemlərin həlli.
Komandamız bütün şikayətləri bir gün ərzində həll etməyə çalışır və biz adətən bir neçə saat ərzində cavab veririk.
Təəssüf ki, bəzən hesabatlarınızı araşdırmağa çalışarkən avtomatlaşdırılmış sistemimiz qədər bizim də çaşqın qaldığımızı görürük. Əgər vebsayt idarə edirsinizsə, hər hansı səhvləri tez bir zamanda düzəltməyə və saytınızı ilk növbədə fişinq səhifəsi siyahımızdan kənarda saxlamağa imkan verəcək bəzi sadə təlimatlar budur.
Saytınıza məxsus olmayan istifadəçi adları və parolları tələb etməyin.
Biz bu davranışı tərifə görə fişinq hesab edirik, ona görə də bunu etməyin! Əgər başqa sayt üçün əlavə xidmət təqdim etmək istəyirsinizsə, ictimai API və ya
OAuth istifadə etməyi düşünün.
Giriş sahələrinin yaxınlığında sizə məxsus olmayan loqoları göstərməkdən çəkinin.
Vebi gəzən biri loqonun vebsaytınızı təmsil etdiyinə səhvən inana bilər və digər sayt üçün nəzərdə tutduqları şəxsi məlumatları sizin saytınıza daxil etməkdə aldana bilər. Üstəlik, bunu qəsdən etmədiyinizə həmişə əmin ola bilmərik, ona görə də təhlükəsiz olmaq üçün saytınızı bloklaya bilərik. Anlaşılmazlıqların qarşısını almaq üçün bu loqoları göstərərkən ehtiyatlı olmağı tövsiyə edirik.
Saytınızın istifadə etdiyi domenlərin sayını, xüsusən də girişlər üçün minimuma endirin.
X saytı üçün istifadəçi adı və parol istəmək Y saytında çox şübhəli görünür. Veb saytınızı qiymətləndirməyimizi çətinləşdirməklə yanaşı, ziyarətçilərinizi şübhəli URL-lərə məhəl qoymamağa istəmədən öyrədə bilərsiniz ki, bu da onları faktiki fişinq cəhdlərinə qarşı daha həssas edir. Giriş səhifənizin əsas saytınızdan başqa domendə olması mütləqdirsə, istifadəçilərə bu səhifəyə əsas domeninizdən daxil olmağa imkan vermək üçün
şəffaf proksi
istifadə etməyi düşünün. Əgər başqa hər şey uğursuz olarsa…
Səhifələrinizə keçidlərin tapılmasını asanlaşdırın
Əsas saytınızdan həmin səhifəyə keçidlər tapmaq çətindirsə, bizim (və istifadəçiləriniz üçün) saytınızda domen xaricindəki səhifəni kimin idarə etdiyini müəyyən etmək çətindir. Bu problemi həll etmək üçün tələb olunan tək şey domen xaricindəki hər səhifin ona keçid verən domen daxilindəki səhifəyə geri keçid etməsidir. Bunu etməmisinizsə və səhifələrinizdən biri səhvən siyahımıza düşübsə, xəta hesabatınızda səhv bloklanmış səhifəyə əsas saytınızdan keçidi necə tapa biləcəyimizi qeyd edin. Ancaq başqa heç nə etmirsinizsə…
E-poçt və ya İM vasitəsilə qəribə keçidlər göndərməyin
Yalnız e-poçtlarınızda və ya ani mesajlarınızda görünən qəribə keçidləri yoxlamaq demək olar ki, mümkünsüzdür. Daha pisi odur ki, bu cür keçidlərdən istifadə etmək istifadəçilərinizi/müştərilərinizi/dostlarınızı e-poçt və ya İM vasitəsilə aldıqları qəribə keçidlərə klikləməyə öyrəşdirir ki, bu da onları başqa təhlükələrə məruz qoya bilər
İnternet cinayətləri
fişinqdən başqa.
Ümid edirik ki, bu tövsiyələri sağlam düşüncə hesab edirsiniz, lakin biz vaxtaşırı əsas e-ticarət və maliyyə şirkətlərinin bu təlimatları pozduğunu görmüşük. Bunlara əməl etmək təkcə anti-fişinq sistemlərimizlə təcrübənizi yaxşılaşdırmayacaq, həm də ziyarətçilərinizə daha yaxşı onlayn təcrübə təqdim etməyə kömək edəcək.
Bunu necə tətbiq edirik
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Əlaqəli xidmətlər