Veebisaidi võltsimine

Veebisaitide võltsimine on arvutipettuse ja turvaründe vorm, mille käigus pahatahtlik tegutseja kehastub seadusliku veebisaidina, et algatada pettus. Selle rünnaku korral loob kurjategija olemasoleva veebisaidi koopia ja kasutab seda, et petta kasutajalt isiklikke või tundlikke andmeid, näiteks paroole või krediitkaarditeavet, et varastada raha või pääseda ligi kasutaja süsteemile.

Veebisaitide võltsimist tehakse mitmel erineval viisil, mis võib ulatuda sarnase saidi loomisest kuni selliste tehnikate kasutamiseni nagu URL-ide kaaperdamine ja andmepüügi. Sarnase rünnaku korral loob kurjategija seadusliku veebisaidi koopia, kasutades sama kaubamärki, kujundust ja graafikat. Seda tüüpi rünnakut võib kasutajatel olla raske ära tunda, kuna petturlik veebisait näib olevat seaduslik. URL-i kaaperdamisel loob häkker võltsitud domeeninimega URL-i, mis on piisavalt sarnane seadusliku veebisaidi päris domeeninimega, et tekitada kasutaja segadust. Andmepüük on veel üks veebisaitide võltsimise vorm, mille puhul kurjategija kasutab meili või muud suhtlust, et meelitada kasutajaid klõpsama lingil, mis suunab nad võltsitud veebisaidile.

Veebisaitide võltsimine on muutumas üha tavalisemaks, kuna kurjategijad hakkavad paremini looma veenvaid koopiaid ja kasutajad saavad nendega kergemini petta. Selle ründe ärahoidmiseks on oluline, et kasutajad oleksid valvsad ja kontrolliksid külastatava veebisaidi seaduslikkust. Kasutajad peaksid kasutama ka turvalisi veebibrausereid ja veenduma, et neil on installitud värskendatud viiruse- ja pahavaratõrjetarkvara. Lisaks võib kahefaktorilise autentimise kasutamine aidata kaitsta veebisaitide võltsimise eest.