Ezt a mondatot sose írd be a Google keresőjébe - nagyon durva módszerrel vernek át a csalók
Egy új kiberbiztonsági jelentés szerint már az is elég lehet, ha rossz szavakat írsz be a Google keresőjébe, ezzel ugyanis kockára teheted a személyes adataidat. A SOPHOS kiberbiztonsági cég figyelmeztetése szerint az úgynevezett „SEO-mérgezés” (Search Engine Poisoning) révén a hackerek ártalmas weboldalakat juttatnak a Google találati lista élére, így a felhasználók gyanútlanul kattintanak rájuk.

A SEO, azaz a keresőoptimalizálás lényege, hogy a weboldalak minél jobb helyezést érjenek el a Google találati listáján. A SEO-mérgezés viszont ennek az eszköztárát a rosszindulatú hackerek használják ki: úgy optimalizálják saját ártalmas oldalaikat, hogy azok is az élre kerüljenek. Vagy egyszerűen fizetett hirdetéseket jelenítenek meg, amik szintén az organikus találatok előtt tűnnek fel.
A veszélyes keresés egy ártatlannal tűnő kérdéssel indul, például:
„Legálisak a bengáli macskák Ausztráliában?”
A SOPHOS szerint az ilyen keresésekre gyakran olyan megtévesztő, de magasra rangsorolt oldalak jelennek meg, amelyek adathalász vagy kártékony programokat rejtenek. A cég szerint az áldozatok közül többen is úgy vesztették el a banki adataikat, hogy rákattintottak egy látszólag hiteles találatra – írja a Larazon.
A támadók trükkje az, hogy az „Ausztrália” kulcsszóra céloznak – vagyis a támadások különösen az ott élő internetezőket veszélyeztetik. A SOPHOS szerint, ha valaki egy ilyen keresésre rákattint, akkor egy Gootloader nevű rosszindulatú programmal fertőződhet meg. Ez a szoftver nemcsak adatokat lop, de akár a számítógép teljes hozzáférését is blokkolhatja.
A legijesztőbb az egészben az, hogy már nem kell szándékosan kétes oldalakon keresgélni ahhoz, hogy áldozattá válj.
Elég egy teljesen ártatlan kérdés – mint az állattartással vagy törvényekkel kapcsolatos és máris csapdába eshetsz. A támadók ugyanis a Google megbízhatóságára építenek: ha a kereső első helyein látjuk az oldalt, könnyen rákattintunk.
Jake Moore, az ESET globális kiberbiztonsági tanácsadója így nyilatkozott a Daily Mail-nek:
„A SEO-mérgezés során a csalók manipulálják a keresőmotorok eredményeit, hogy az embereket olyan weboldalakra tereljék, amik látszólag megbízhatók. A felhasználó egy kattintással máris egy olyan oldalra kerül, ami automatikusan kártékony szoftvert tölt le a gépére, és onnantól kezdve sebezhetővé válik az adatlopással vagy további fertőzésekkel szemben.”
Így védedekezhetünk
- Mindig ellenőrizzük a weboldal címét, mielőtt rákattintunk!
- Használjunk megbízható vírusirtót és reklámszűrőt!
- Lehetőleg ne kattintsunk fizetett hirdetésre, ha nem ismerjük a forrást!
- Legyünk különösen óvatosak, ha törvényekről, engedélyekről, állatok tartásáról vagy egzotikus témákról keresgélünk információt – ezek gyakori célpontjai a csalóknak!
Egy egyszerű Google-keresés is elég lehet ahhoz, hogy csapdába essünk – ezért mindig legyen résen az, aki internetezik.