Ezt a 6 szót sose írd be a Google keresőjébe: ellophatják az összes adatodat

A hétköznapi internetes keresések során ritkán gondolunk arra, hogy az ártatlanul beírt kulcsszavak veszélyt is rejthetnek. Egyes, látszólag ártalmatlan keresőszavak azonban valójában komoly adatbiztonsági kockázatot hordoznak. Ilyen például az „Are Bengal cats legal in Australia” (Azaz: „Legálisak a bengáli macskák Ausztráliában?”) keresőkifejezés is, amelyet hackerek célzottan „mérgeznek” meg. Az így manipulált keresések megnyitása súlyos következményekkel járhat: az eszközödre rosszindulatú szoftver települhet, amely értékes személyes adataidat, sőt akár pénzügyi információidat is ellophatja.

Veszélyes szavak a Google-keresővel

A hackerek a keresőoptimalizációs mérgezés (SEO poisoning) technikáját alkalmazzák, hogy az általuk létrehozott hamis weboldalak a keresési eredmények elejére kerüljenek. Amikor valaki beír egy ritka, specifikus kifejezést a Google keresőjébe – mint például a bengáli macskák törvényessége Ausztráliában –, ezek a megtévesztő oldalak jelennek meg elsőként. Az oldalra kattintva pedig a gyanútlan felhasználó eszközére olyan malware települhet, amely észrevétlenül hozzáférést nyer a személyes információkhoz, például e-mail címekhez, telefonszámokhoz, banki azonosítókhoz és jelszavakhoz.

Egy viszonylag ritka keresési kifejezés esetében – mint amilyen a fent említett „Are Bengal cats legal in Australia” – a Google keresőalgoritmusai kevés releváns találatot hoznak fel. A hackerek kihasználják ezt a hiányt azáltal, hogy saját készítésű, veszélyes weboldalaikat optimalizálják ezekre a szavakra. Mivel kevés versenytárssal kell „harcolniuk” az első találatok között, a hamis oldalak gyorsan előre kerülnek, és nagy valószínűséggel kattintanak rájuk a felhasználók.

A telepített malware elsődleges célja a személyes adatok begyűjtése. Ez magában foglalhatja az e-mail-címeket, telefonszámokat és egyéb olyan információkat, amelyek a hackerek számára értékesek lehetnek. Azonban ennél sokkal komolyabb veszély is fennáll: a malware hozzáférést nyerhet a pénzügyi adatokhoz is, így bankszámlaszámokhoz és jelszavakhoz, amellyel könnyedén megkárosíthatja a felhasználót. (Akkor is nagy baj történhet, ha nem kapcsolod ki hetente egyszer a telefonodat – katt ide a részletekért!)

Először is, fontos, hogy legyél óvatos a keresési szokásaiddal. Ha egy ritka, kevés találatot adó böngészést végzel, mindig gyanakodj, ha ismeretlen oldalakat találsz az első helyeken. Érdemes megbízható forrásokat választani, és kerülni az olyan webhelyeket, amelyek kinézete vagy neve gyanús. A Google fejlett spamszűrő rendszerekkel dolgozik, és figyelmezteti az oldalakat, ha biztonsági problémát talál, azonban teljesen kiiktatni az ilyen jellegű adathalász módszereket rendkívül nehéz. (Ezzel a beállítással ki lehet szűrni a spamhívásokat – katt ide!)

Az elmúlt évben „több nagyszabású kampány” is felütötte a fejét, amely során a hackerek népszerű, de specifikus keresőszavakat fertőztek meg. Például a népszerű „Blender 3D” grafikai szoftver keresési találatait is sikerült megfertőzniük, így a gyanútlan felhasználók a program helyett fertőzött weboldalakat nyitottak meg. Hasonló módszereket alkalmaztak a Photoshop és különféle pénzügyi eszközök keresése során is, melyekre nagy a kereslet, de kevésbé szigorú az ellenőrzés.

A Sophos szakértője, Sean Gallagher szerint, amikor a Google azt jelzi, hogy kevés releváns találat van egy kérdésre, az a hackerek számára „lehetőséget” jelent. Ők ilyenkor létrehoznak egy weboldalt, amely látszólag választ kínál az adott kérdésre, de valójában ártalmas szoftvereket telepít.

A Google rendszeresen fejleszti azokat a szűrőit, amelyek kiszűrik az ártalmas tartalmakat, és felhívja a weboldal-tulajdonosok figyelmét, ha a rendszere valamilyen biztonsági rést talál. Az ilyen típusú keresőoptimalizációs mérgezések mégis időnként kikerülik a figyelmet, ezért a biztonságtudatos felhasználói magatartás kiemelten fontos.

Az internet biztonságos használata érdekében légy mindig körültekintő a Google-kereséseiddel! Az ismeretlen, gyanús keresőszavak használata vagy a váratlan weboldalak látogatása kockázatokat rejthet, amelyek elkerülhetők, ha tudatosan és megfontoltan keresel az interneten.

(Képek forrása: Getty Images Hungary)

• veszélyes
• google
• hackertámadás
• adathalászat
• böngésző
• vírus
• Terasz