URLに「サイト」があるWebサイトにログインしないでください


Googleサービスの素晴らしいところは、簡単にアクセスしやすく無料であることです。欠点は、詐欺師にもアクセスできることを意味し、彼らがあなたを引き裂くために彼らを搾取するのが得意であることを意味します。

最新の詐欺には、と呼ばれるサービスが含まれますGoogleサイト。 GmailやGoogleドキュメントほど知られていないサイトは、カスタムURLを備えたWebサイトを作成できるGoogleサービスです。長年にわたるオンラインセキュリティのための従来の知恵信頼していないドメインをクリックしないでください。 「www.yourbank.fakedomain.com」の線に沿った何かは、あなたをだまそうとする明らかな試みのように見えるかもしれませんが、「sites.google.com」はどうですか?

詐欺の仕組み

詐欺師は、本当のものではなく彼らのものにログインすることを目指して、本当のものと不気味に似ているように見える「スプーフィング」ウェブサイトを作ります。彼らの希望は、誰かがグーグル、たとえばPayPalをグーグルで検索すると、Googleの結果ページでSprofof Webサイトが浮上し、人々をだましてログイン情報を放棄することです。

このシナリオを考慮してください:夕食に出かけているときに電話が死ぬので、友人を借りてPayPalにログインして、請求書の一部に支払います。 Google検索バーに「PayPalログイン」と入力し、次の結果を受け取ります。

Lifehacker Image

クレジット:「PayPalログイン」のGoogle検索 - その他

最初の結果は、合法的なPayPal Webサイトです。ただし、「サイト」から始まる3番目の結果に注意してください。そのウェブサイトは公式のPayPal Webサイトではありませんが、Google Sitesサービスを使用して作成されました。それにもかかわらず、その結果をタップすると、これはあなたが見るものです:

Lifehacker Image

クレジット:未検証のPayPal Webサイトのスクリーンショット

Spoof WebサイトのURLが正しく見えないことをすぐに知ることができます。しかし、ウェブサイト自体が見えますとても公式のものと同様に、特にモバイルでは、それを明らかにするためにタッピングのポイントを作成しない限り、常にURL全体を簡単に表示することはできません。パスワードを含む資格情報をSpoofサイトに入力する場合、個人情報を詐欺師に提供するだけでなく、PayPalアカウントを完全に制御することができます。

常にURLを確認するか、自分で入力してください

Googleサイトは、Spoof Webサイトを作成する多くの方法の1つにすぎないため、問題は本質的にGoogleのものではありません。多くのことを警戒する必要がありますが、これらの詐欺の餌食になることを避けるためにできることがいくつかあります。

URLを確認してください。Webサイトにログインする前に、常にURLをご覧ください。 「セキュア」であることを確認してください。安全なソケットレイヤー(SSL)認証を備えたサイトには、URLバーに小さなロックシンボルがあります。 URLに追加の文字が含まれていないことを確認してください。

正しいものがあるかどうかわからない場合は、Googleがドメインを検索します。一部のドメインは、他のドメインよりも解析が困難です。 「paypal.com.webservices.com」を取ります。これは、最後に追加の「.com」があることに気付かない場合は問題ないようです。

Google広告をクリックしないでください

Google広告は通常、検索結果で高くなり、検索したものと一致しようとします。ただし、これらのWebサイトは、探している公式サイトとは関係がなく、時間を無駄にするよりも悪いことが多いことがよくあります。代わりにGoogleの標準検索結果から選択し、ログインする前にURLを確認してください。

グーグルのウェブサイトを完全に避けてください

アクセスしたいサイトをグーグルで検索する代わりに、URLをブラウザのアドレスバーに直接入力する習慣になります。銀行のウェブサイトのように、頻繁に訪問するウェブサイトであることがわかっている場合は、毎回入力する必要がないようにブックマークしてください。