Falsificação da barra de endereços

O spoofing da barra de endereços, também conhecido como "agebar phishing", é uma técnica de manipulação maliciosa da barra de endereços do navegador de um usuário da Internet para que pareça estar exibindo informações de um site confiável, quando na verdade não está. A intenção dessa prática mal-intencionada é enganar o usuário, fazendo-o pensar que está acessando um site legítimo, quando, na verdade, ele pode estar visitando uma página criada para enganá-lo ou instalar malware em seu computador.

A falsificação da barra de endereços ocorre quando um site mal-intencionado, por meio de codificação ou manipulação do navegador, consegue fazer com que um novo URL apareça na parte superior da barra de endereços do navegador, mesmo que o URL real do site que o usuário está visitando permaneça fora da visão do usuário. O site mal-intencionado é capaz de fornecer uma falsa percepção do site que o usuário está visitando, de forma semelhante ao phishing. Em vez de e-mails ou pop-ups, os invasores usam a conhecida barra de endereços do URL para fornecer informações falsas a fim de induzir os usuários a visitar o site mal-intencionado.

Algumas das possíveis intenções dos invasores que usam a falsificação da barra de endereços são roubar informações, como credenciais de login ou dados financeiros. Outras atividades mal-intencionadas podem incluir a instalação de malware no computador de destino ou o redirecionamento de um usuário para um site mal-intencionado.

Para proteger os usuários de serem vítimas de falsificação da barra de endereços, recomenda-se que eles sempre verifiquem o URL de um site desconhecido antes de fornecer qualquer informação pessoal ou financeira. As páginas de checkout HTTPS e os sites seguros também são uma opção melhor, pois geralmente estão protegidos contra falsificação e qualquer tentativa mal-intencionada. Além disso, os usuários devem manter seus softwares atualizados, pois essa é uma das melhores maneiras de evitar qualquer forma de ataques ou explorações mal-intencionados.