Je herkent de website. Je hebt hem al eerder bezocht. Misschien heb je hem zelfs in je bladwijzers opgeslagen. Dan vraagt de website je iets ongebruikelijks te doen: een update installeren, meldingen toestaan of een commando uitvoeren om te bewijzen dat je een mens bent.
Stop en controleer eerst. Een website die je vertrouwt, kan nog steeds instructies weergeven die je niet moet opvolgen. Onze onderzoekers hebben aanvallen gedocumenteerd waarbij criminelen legitieme websites hackten en deze gebruikten om nep-verificatiepagina's te tonen die bezoekers ertoe verleiden malware te installeren.
Binnen dezelfde week doken er ernstige problemen op in verschillende onderdelen van de beveiligingsinfrastructuur van het web. Aanvallers maakten misbruik van twee kwetsbaarheden in PHP , onderzoekers ontdekten een kritieke fout in de Brotli-software die door Node.js wordt gebruikt, en acht gecompromitteerde beveiligingscertificaten wekten bezorgdheid over de manier waarop browsers en apps websites verifiëren. De incidenten hebben verschillende oorzaken en risiconiveaus, maar de timing ervan maakt dit een ongebruikelijke opeenhoping.
PHP wordt gebruikt door ongeveer 7 op de 10 websites waarvan de onderliggende programmeertaal bekend is. Node.js wordt gebruikt door 7,4% van de websites met een geïdentificeerde webservertechnologie, volgens W3Techs . Beide technologieën draaien websites op de achtergrond, dus fouten erin kunnen de sites die ervan afhankelijk zijn in gevaar brengen. De meeste browsers hebben de certificaten geblokkeerd, hoewel updates mogelijk nog nodig zijn voor andere software en apparaten.
Deze problemen betekenen niet dat u moet stoppen met internetten. Zorg er wel voor dat uw software en beveiliging up-to-date zijn en wees alert op onverwachte verzoeken.
Hoe blijf je veilig tijdens het browsen?
Controleer het webadres, maar onthoud dat zelfs de legitieme site mogelijk gehackt is. De belangrijkste vraag is of de instructies op de pagina logisch zijn. Een bekende website trekt misschien je aandacht, maar dat betekent niet dat je automatisch moet toestaan dat er software op je apparaat wordt uitgevoerd.
In gedocumenteerde campagnes verschenen kwaadaardige instructies op legitieme, gehackte WordPress-websites, niet alleen op domeinen die er sterk op leken .
Veiliger. Schoner. Surfen zonder advertenties.
Een beveiligde verbinding garandeert niet dat een pagina ook veilig is. HTTPS beschermt de verbinding tussen uw browser en de website. Browserbeveiliging tegen gevaarlijke inhoud vormt een aparte beveiligingslaag. Een pagina die u vraagt software te installeren of gevoelige informatie in te voeren, verdient nog steeds aandacht, zelfs als de verbinding versleuteld is.
Stel jezelf de vraag: "Past dit verzoek bij wat ik hier kom doen?"
Het lezen van een artikel zou niet moeten vereisen dat je PowerShell opent. Het bekijken van een video zou niet moeten vereisen dat je de instructies van een website volgt om je computer te 'repareren'. Dit zijn bekende thema's bij ClickFix-aanvallen , waarbij kwaadaardige commando's worden vermomd als routinecontroles of stappen voor probleemoplossing.
Je kunt de webserver van iemand anders niet patchen, maar je kunt de software op je eigen apparaat wel up-to-date houden. Schakel automatische updates in voor je besturingssysteem, browser en applicaties (indien beschikbaar) en stel de installatie ervan niet steeds uit. Updates verhelpen beveiligingslekken die criminelen anders zouden kunnen misbruiken om toegang te krijgen tot je bestanden of accounts.
Zorg er ook voor dat de phishing- en malwarebescherming van je browser is ingeschakeld. Gratis browserextensies zoals Malwarebytes Browser Guard waarschuwen voor bekende gevaarlijke websites, schadelijke downloads en het kapen van het klembord. Beschouw deze waarschuwingen als een reden om de pagina te verlaten, niet als een extra obstakel. Deze controles vormen een nuttige extra beschermingslaag, maar ze kunnen niet garanderen dat elke pagina zonder waarschuwing veilig is.
Gebruik sterke, unieke wachtwoorden die zijn opgeslagen in een wachtwoordmanager en schakel multifactorauthenticatie in voor belangrijke accounts. Deze maatregelen helpen uw accounts te beschermen tegen ongeautoriseerde toegang.
Als een verzoek betrekking heeft op het uitvoeren van code of het aanbrengen van wijzigingen aan uw apparaat, controleer dit dan zelfstandig. Als een website beweert dat uw browser moet worden bijgewerkt, sluit dan de melding en controleer de instellingen van uw browser. Als er staat dat een account of service aandacht nodig heeft, controleer dit dan via de officiële app, de help-pagina of het ondersteuningskanaal dat u zelf hebt geopend.
Criminelen presenteren de schadelijke stap vaak als dé manier om te doen wat je wilde: de verbinding herstellen, de speler inschakelen of de beveiligingscontrole voltooien. De frustratie van het geblokkeerd worden kan de verleiding vergroten om hun instructies op te volgen.
Gebruik actuele, realtime antimalwarebescherming op uw apparaten om te voorkomen dat malware schade aanricht of uw gegevens steelt.
Wees alert op onverwachte inhoud, downloads, omleidingen en herhaalde inlogverzoeken, zelfs op bekende websites. Als er iets niet klopt, verlaat dan de pagina. Als je twijfelt, gebruik dan Malwarebytes Scam Guard om te controleren of een verzoek mogelijk oplichting is en om te zien welke stappen je kunt ondernemen.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
