Penipuan bar alamat

Penipuan bar alamat, juga dikenali sebagai "pancingan data agebar", ialah teknik memanipulasi bar alamat penyemak imbas pengguna internet secara berniat jahat supaya ia kelihatan memaparkan maklumat daripada tapak web yang dipercayai, padahal sebenarnya tidak. Tujuan amalan berniat jahat ini adalah untuk menipu pengguna supaya berfikir bahawa mereka sedang melihat tapak web yang sah, sedangkan sebenarnya mereka mungkin melawat halaman yang direka untuk menipu mereka atau memasang perisian hasad pada komputer mereka.

Penipuan bar alamat berlaku apabila tapak web berniat jahat, sama ada melalui pengekodan atau manipulasi penyemak imbas, dapat membuat URL baharu muncul di bahagian atas bar alamat penyemak imbas, walaupun URL sebenar tapak web yang dilawati pengguna kekal di luar pandangan. Laman web berniat jahat itu kemudiannya dapat memberikan persepsi palsu terhadap tapak web yang dilawati pengguna, dengan cara yang serupa dengan pancingan data. Daripada e-mel atau tetingkap timbul, penyerang menggunakan bar alamat URL biasa untuk menyampaikan maklumat palsu bagi memperdaya pengguna supaya melawat tapak web berniat jahat itu.

Beberapa kemungkinan niat penyerang yang menggunakan pemalsuan bar alamat adalah untuk mencuri maklumat seperti bukti kelayakan log masuk atau data kewangan. Aktiviti berniat jahat lain boleh termasuk pemasangan perisian hasad pada komputer sasaran atau mengubah hala pengguna ke tapak web berniat jahat.

Untuk melindungi pengguna daripada menjadi mangsa pemalsuan bar alamat, adalah disyorkan agar mereka sentiasa menyemak URL tapak web yang tidak diketahui sebelum memberikan sebarang maklumat peribadi atau kewangan. Halaman pembayaran HTTPS dan tapak web terjamin juga merupakan pilihan yang lebih baik, kerana ia biasanya dilindungi daripada penipuan dan sebarang percubaan berniat jahat. Selain itu, pengguna harus memastikan perisian mereka dikemas kini, kerana ini adalah salah satu cara terbaik untuk mencegah sebarang bentuk serangan atau eksploitasi berniat jahat.