Sosial mühəndislik və aldatma

Sosial mühəndislik adi istifadəçilərdən pul və ya həssas məlumatlar — kart məlumatları, etimadnamələr, telefon nömrələri oğurlamaq məqsədi daşıyan aldatmadır. Bu, siyahıdakı ən ciddi kateqoriyadır, çünki Yandex birbaşa axtarış nəticələrində sayt haqqında xəbərdarlıq göstərə bilər.

Yandex tərəfindən təsvir edilən üç taktika

• Klik əldə etmək. Klikbeyt sərlövhələr və yanıltıcı məzmun: saxta xəbər saytları, tanışlıq xidmətləri və ya lotereyaların təqlidləri, pulsuz və ya həddindən artıq ucuz mallar, hədiyyələr və asan pul platformaları təklifləri.
• Etibar yaratmaq. Oxşar domenlər, interfeys elementləri və məzmun vasitəsilə rəsmi saytın surətini çıxarmaq; saxta müsbət rəylər və ya yalan məlumatlar dərc etmək.
• Məlumat toplamaq. Kart məlumatlarını tələb edən saxta ödəniş səhifələri; saxta giriş və hesabı bərpa etmə formaları; telefon nömrəsi və ya kart qarşılığında məzmuna girişi vəd edən və heç vaxt təmin etməyən formalar — istifadəçinin şərtlərini heç vaxt görmədiyi ödənişli avtomatik yenilənən abunəliyi səssizcə aktivləşdirən formalar daxil olmaqla.

Yandex-in sizin haqqınızda düşündükləri

Bərpa tövsiyəsi nəticə çıxardığı şeylə diqqət çəkir: saytınızın sosial mühəndislikdə şübhəli bilinirsə, o, ola bilər ki, hücum edənlər tərəfindən ələ keçirilib. İlk təlimat marketinqinizi nəzərdən keçirmək deyil, zərərli kodun olub olmadığını yoxlamaqdır. Fishing səhifələri adətən hakerlərin hücumuna məruz qalmış qanuni saytlarda — unudulmuş alt qovluqda, istifadə olunmayan alt domendə, yükləmələr qovluğunun daxilində — sahibinin heç vaxt görmədiyi şəkildə yerləşdirilir.

Təmiz olduğunu düşündüyünüz saytda haraya baxmalı

• Veb tərəfindən yazıla bilən qovluqlarda, xüsusən də yükləmələrdə sonradan əlavə edilmiş və ya dəyişdirilmiş fayllar.
• Heç kimin saxlamadığı alt domenlər və qovluqlar: köhnə kampaniyalar, səhnələşdirmə surətləri, ləğv edilmiş CMS.
• Konsolun indeks hesabatlarında tanımadığınız səhifələr — Yandex onları tarayıb, yəni onlar mövcuddur.
• Özünüz yaratmadığınız admin hesabları və heç kimin quraşdırdığını xatırlamadığı plaginlər.

Bu pozuntunun qanuni sayt versiyası

İki nümunə tamamilə qeyri-ixtiyari ola bilər: yenilənmə şərtləri ödəniş nöqtəsindən başqa yerdə açıqlanan abunəlik və istifadəçinin əslində əldə etmədiyi bir şeyi vəd edən lider formu. Hər ikisi nəzərdə tutulduğundan asılı olmayaraq, yalan adlar altında məlumat toplama təsvirinə uyğundur. Şərtləri əlaqələndirilmiş sənəddə deyil, düymənin yanında qeyd etmək heç bir xərc tələb etmir və qeyri-müəyyənliyi aradan qaldırır.