Больше никаких вводящих в заблуждение кнопок скачивания

Вторник, 12 апреля 2016 г.

Опубликовано из
Блога безопасности Google.

В
ноябре,
мы объявили, что функция «Безопасный просмотр» защитит вас от атак методом социальной инженерии — вводящих в заблуждение тактик, которые пытаются обманом заставить вас сделать что-то опасное, например установить
нежелательное ПО
или
раскрыть вашу личную информацию
(например, пароли, номера телефонов или кредитные карты). Возможно, вы сталкивались с социальной инженерией в виде вводящей в заблуждение кнопки скачивания или графического объявления, в котором ложно утверждается, что ваша система устарела. Сегодня мы расширяем защиту функции «Безопасный просмотр», чтобы защитить вас от такого вводящего в заблуждение внедренного контента, например рекламы с использованием социальной инженерии.

В соответствии с политикой в отношении социальной инженерии, которую мы анонсировали в ноябре, внедренный контент (например, реклама) на веб-странице будет считаться социальной инженерией, если он:

• Пытается выдавать себя за надежный объект, внешне и по ощущениям напоминая его — например, ваше собственное устройство или браузер, либо сам веб-сайт.
• Пытается обманом заставить вас сделать то, что вы сделали бы только для надежного объекта — например, поделиться паролем или позвонить в службу технической поддержки.

Ниже приведены примеры вводящего в заблуждение контента, отображаемого через рекламу:

На этом изображении утверждается, что ваше ПО устарело, чтобы обманом заставить вас нажать «обновить».

Это изображение имитирует диалоговое окно от разработчика ПО FLV, но на самом деле оно исходит не от этого разработчика.

Эти кнопки кажутся способными создавать контент, связанный с сайтом (например, телешоу или поток спортивного видео), имитируя внешний вид сайта. Их часто невозможно отличить от остальной части страницы.

Наша борьба с нежелательным ПО и социальной инженерией все еще только начинается. Мы продолжим улучшать защиту
Safe Browsing
от Google, чтобы помочь еще большим людям оставаться в безопасности в интернете.

Будет ли затронут мой сайт?

Если посетители вашего веб-сайта постоянно видят контент социальной инженерии, функция «Безопасный просмотр» Google может предупреждать пользователей при посещении сайта. Если ваш сайт отмечен как содержащий контент социальной инженерии, вам следует выполнить устранение неполадок с помощью Search Console. Ознакомьтесь с нашей
справкой по социальной инженерии для веб-мастеров.

Опубликовано Лукасом Баллардом, команда Safe Browsing