Епізод 11. Шахрайські сайти з httpS

#ЖабаГадюку #ШахрайГудбай

Стара легенда говорить, що «зелений замочок» захищає від усіляких бід в інтернетах, відводить віруси, лихі скрипти і, навіть, боронить від підступних онлайн-шахраїв.

Але, реальність така, що будь-який шахрайський сайт теж, без особливих напрягів, може отримати такий замочок, який, крім усього іншого, давно вже і не зелений майже всюди.

Епізод 11 (01)

Епізод 11 (02)

Епізод 11 (03)

Епізод 11 (04)

Епізод 11 (05)

Епізод 11 (06)

Епізод 11 (07)

Епізод 11 (08)

Епізод 11 (09)

Епізод 11 (10)

Ми, в жодному разі, не кажемо: «Да какая разніца, на якому сайті вводити … з httpS чи http, без S на кінці». Різниця є, — і вона величезна!

Якщо сайт http, то це означає, що він жодним чином не шифрує інформацію, що передається користувачем — сайту, і, навпаки, — від сайта до користувача.

Якщо ж сайт httpS (“S” означає secure, безпечний), це означає, що для цього сайту згенерована пара криптографічних ключів, за допомогою яких він шифрує інформацію, якою обмінюється з користувачем, тому ця інформація захищена від перехоплення третіми особами (провайдерами, адмінами мережі, хакерами).

Проте такий HTTPS-сертифікат зовсім не гарантує того, що пароль або реквізити картки не вкраде сам сайт! Особливо, якщо він і був створений виключно з метою крадіжки даних

Все просто

Якщо сайт http і в кінці не має “S”, то він, як мінімум, не є безпечним, а як максимум є небезпечним. Тому, в жодному разі, не вводь на ньому паролі та карткові реквізити.
Але якщо сайт використовує httpS, то це ще не означає, що сайт — не фішинговий або не шахрайський. Може, так, а може, й ні, — треба перевіряти!

Сьогодні 99% фішингових та шахрайських сайтів використовують https!

Нині будь-хто без ускладнень може отримати HTTPS-сертифікат, навіть безкоштовно, надавши скан чужого паспорту, знайденого в Інтернет.

Наявність на сайті значків Verified by Visa та MasterCard SecureCode також нічого не означає, оскільки це лише зображення (картинка), — і її може вставити на свій сайт будь-хто.