Технологии
Независимый специалист по информационной безопасности Роман Панин, автор Telegram-канала , в комментарии для «Газеты.Ru» предупредил о рисках игнорирования браузерных уведомлений об опасном подключении.
По его словам, около 36% людей все равно заходят на такие сайты, если доверяют бренду. Это решение подвергает их данные опасности: злоумышленники могут перехватить трафик, подменить страницу или перенаправить пользователя на фишинговый ресурс. Наибольший ущерб наносится при вводе учетных данных и реквизитов банковских карт.
При этом появление предупреждения не всегда означает, что ресурс взломан. Зачастую это лишь техническая ошибка проверки подлинности сайта. В последнее время многие отечественные платформы начали использовать новые сертификаты, которые зарубежные браузеры и операционные системы не всегда способны распознать из-за разрыва цепочки доверия. Из-за этого один и тот же портал может корректно работать у одного пользователя и выдавать ошибку у другого.
Чтобы обезопасить себя, эксперт советует:
* убедиться, что адрес сайта введен верно;
* обновить программное обеспечение — браузер и ОС;
* попробовать открыть страницу через другой современный обозреватель или воспользоваться российским браузером, который поддерживает локальные стандарты шифрования.
Главное правило безопасности: нельзя отключать системную проверку сертификатов или принудительно обходить предупреждение до выяснения причин сбоя. Пока проблема не решена, категорически запрещено вводить пароли, платежные реквизиты и любую другую конфиденциальную информацию.
По его словам, около 36% людей все равно заходят на такие сайты, если доверяют бренду. Это решение подвергает их данные опасности: злоумышленники могут перехватить трафик, подменить страницу или перенаправить пользователя на фишинговый ресурс. Наибольший ущерб наносится при вводе учетных данных и реквизитов банковских карт.
При этом появление предупреждения не всегда означает, что ресурс взломан. Зачастую это лишь техническая ошибка проверки подлинности сайта. В последнее время многие отечественные платформы начали использовать новые сертификаты, которые зарубежные браузеры и операционные системы не всегда способны распознать из-за разрыва цепочки доверия. Из-за этого один и тот же портал может корректно работать у одного пользователя и выдавать ошибку у другого.
Чтобы обезопасить себя, эксперт советует:
* убедиться, что адрес сайта введен верно;
* обновить программное обеспечение — браузер и ОС;
* попробовать открыть страницу через другой современный обозреватель или воспользоваться российским браузером, который поддерживает локальные стандарты шифрования.
Главное правило безопасности: нельзя отключать системную проверку сертификатов или принудительно обходить предупреждение до выяснения причин сбоя. Пока проблема не решена, категорически запрещено вводить пароли, платежные реквизиты и любую другую конфиденциальную информацию.
