Misleidende site vooruit: Google waarschuwt voor nepknoppen
- Categorie: Bedrijven
Google kondigde gisteren een toevoeging aan aan de Safe Browsing-technologie van het bedrijf (Deceptive Site Ahead) die sites met misleidende knoppen markeert aan gebruikers van de Chrome-webbrowser van het bedrijf en in andere programma's die gebruikmaken van Safe Browsing.
Misleidende knoppen, hetzij in de vorm van advertenties die op een pagina worden weergegeven of rechtstreeks op een pagina zijn ingesloten door de eigenaar van de site, zijn er in vele vormen.
Deze knoppen kunnen acties weergeven om te downloaden, bij te werken, te installeren of af te spelen op een site waarop ze worden weergegeven, en gaan meestal vergezeld van een bericht van het type melding dat de actie belangrijk lijkt.
Basisvoorbeelden zijn acties om software te installeren om media op een pagina af te spelen, of downloadknoppen die de software die op de site wordt gehost niet downloaden, maar niet-gerelateerde aanbiedingen van derden.
Misleidende site vooruit
Het nieuwe 'misleidende site vooruit'-bericht verschijnt in de Chrome-webbrowser in plaats van webpagina's als Google de site beschouwt als' social engineering 'vanwege het gebruik van inhoud die gebruikers die de site bezoeken probeert te misleiden.
Het bericht luidt:
Misleidende site vooruit.
Aanvallers op [site url] kunnen u verleiden tot iets gevaarlijks, zoals het installeren van software of het vrijgeven van uw persoonlijke gegevens (bijvoorbeeld wachtwoorden, telefoonnummers of creditcards).
Een klik op details geeft een optie weer om de waarschuwing te negeren en door te gaan naar de site.
Google noemt twee specifieke scenario's waarin sites als misleidend kunnen worden gemarkeerd:
- Doe net alsof u zich gedraagt, of eruit ziet en voelt, als een vertrouwde entiteit, zoals uw eigen apparaat of browser, of de website zelf.
- Probeer u te misleiden om iets te doen dat u alleen voor een vertrouwde entiteit zou doen, zoals een wachtwoord delen of technische ondersteuning bellen.
Hoewel sommige webmasters dit soort misleidende praktijken opzettelijk gebruiken, kunnen anderen er indirect door worden beïnvloed via advertenties die op hun sites worden weergegeven.
Google heeft een ondersteuningspagina voor webmasters die instructies geven om het probleem op te lossen en op te lossen, zodat de waarschuwingsmelding 'misleidende site vooruit' van de site wordt verwijderd.
Webmasters van wie de site is gemarkeerd omdat ze social engineering-inhoud bevatten, kunnen de probleemoplossing starten door het beveiligingsproblemen rapporteren op Google Webmaster Tools. Daar moeten ze informatie in de lijst vinden, zoals voorbeeld-URL's die zijn gemarkeerd.
De daadwerkelijke verwijdering kan problematisch zijn, aangezien webmasters de bron van de misleidende inhoud moeten vinden en deze moeten verwijderen. Daarna moeten ze een beoordeling van de site aanvragen, waarvan het volgens Google twee tot drie dagen kan duren.