Aadressiriba võltsimine

Aadressiriba võltsimine, tuntud ka kui "vanuseriba andmepüük", on meetod Interneti-kasutaja brauseri aadressiriba pahatahtlikuks manipuleerimiseks, nii et see näib kuvavat teavet usaldusväärselt veebisaidilt, kuigi tegelikult see nii ei ole. Selle pahatahtliku tegevuse eesmärk on petta kasutajat arvama, et ta vaatab seaduslikku veebisaiti, kuigi tegelikult võib ta külastada lehte, mis on loodud nende petmiseks või pahavara arvutisse installimiseks.

Aadressiriba võltsimine toimub siis, kui pahatahtlik veebisait suudab kas kodeerimise või brauseri manipuleerimise kaudu panna brauseri aadressiriba ülaossa ilmuma uue URL-i, kuigi kasutaja külastatava veebisaidi tegelik URL jääb kasutajast väljapoole. vaade. Pahatahtlik veebisait suudab seejärel anda andmepüügiga sarnasel viisil vale ettekujutuse kasutaja külastatavast veebisaidist. Meilide või hüpikakende asemel kasutavad ründajad tuttavat URL-i aadressiriba valeteabe edastamiseks, et meelitada kasutajaid pahatahtlikku veebisaiti külastama.

Aadressiriba võltsimist kasutavate ründajate võimalikud kavatsused on varastada teavet, näiteks sisselogimismandaate või finantsandmeid. Muud pahatahtlikud tegevused võivad hõlmata pahavara installimist sihtarvutisse või kasutaja suunamist pahatahtlikule veebisaidile.

Kasutajate kaitsmiseks aadressiriba võltsimise ohvriks langemise eest on soovitatav alati enne isikliku või finantsteabe esitamist kontrollida tundmatu veebisaidi URL-i. HTTPS-i kassalehed ja turvatud veebisaidid on samuti parem valik, kuna need on üldiselt kaitstud võltsimise ja pahatahtlike katsete eest. Lisaks peaksid kasutajad hoidma oma tarkvara ajakohasena, kuna see on üks parimaid viise mis tahes pahatahtlike rünnakute või ärakasutamiste vältimiseks.