Naršyklės pranešimų spąstai: kaip nepastebimai tampame taikiniu ir ką daryti jau dabar

Daugelis yra įpratę paspausti „Leisti“, kai naršyklė paprašo siųsti pranešimus. Tuo metu tai atrodo patogu: naujienos, nuolaidos ar socialinių tinklų žinutės pasieks tiesiai ekrane. Tačiau pastaraisiais metais ši funkcija tapo patogia priemone kibernetiniams sukčiams ir agresyviems reklamos tinklams.

Net ir atsargiems vartotojams vis dažniau tenka susidurti su įkyriomis, klaidinančiomis ir pavojingomis naršyklės žinutėmis, kurios atsiranda ne iš pačios naršyklės, o iš anksčiau leistų svetainių. Supratus, kaip tai veikia, šiuos spąstus galima gana greitai sutvarkyti ir ateityje jų išvengti.

Kaip veikia naršyklės pranešimai ir kodėl jie tapo problema

Naršyklės pranešimai iš pradžių buvo sukurti tam, kad svetainės galėtų pranešti svarbią informaciją net tada, kai jos neatidarytos. Pavyzdžiui, el. pašto paslaugos apie naujus laiškus arba naujienų portalai apie svarbiausius įvykius.

Techninis principas paprastas: svetainė paprašo leidimo siųsti pranešimus, o jūs pasirenkate „Leisti“ arba „Blokuoti“. Svarbu tai, kad leidimą gaunanti svetainė dažnai būna visai ne ta, kurią matote ekrane, o trečiosios šalies domenas, pridėtas per reklaminius scriptus ar iššokančius langus.

Sukčiai tuo pasinaudoja rodydami klaidinančius pranešimus, pavyzdžiui: siūlo „patvirtinti, jog nesate robotas“, „spustelėti, kad atblokuotumėte turinį“, ar įvilkę leidimo langą į netikrą naršyklės ar antivirusinės pranešimą.

Kokios rizikos slepiasi naršyklės pranešimuose

Nors vien naršyklės pranešimas pats savaime sistemos neužkrečia, jis tampa nuolatiniu kanalu bandant priversti vartotoją paspausti žalingas nuorodas. Tai ypač pavojinga tiems, kurie iš įpratimo spaudžia „OK“ ar „Atnaujinti“ neskaitydami teksto.

Dažniausiai tokie pranešimai veda į:

• neteisėtas „loterijas“, kurios prašo įvesti asmens ir kortelės duomenis;
• netikrus sistemos atnaujinimus ar antivirusines, skatinančias atsisiųsti vykdomus failus;
• phishing puslapius, imituojančius bankus ar socialinius tinklus;
• agresyvų turinio ir suaugusiesiems skirtą reklamą, kurią sunku uždaryti.

Ilgainiui tokie pranešimai iškraipo skaitmeninę rutiną: žmogus pripranta, kad „naršyklė viską meta“, praranda budrumą ir vieną dieną paspaudžia tikrai pavojingą nuorodą.

Kaip atpažinti, kad problema jau jūsų įrenginyje

Pagrindinis ženklas, kad naršyklės pranešimai naudojami piktavališkai, yra staigus keistų, su jūsų lankomomis svetainėmis nesusijusių žinučių pagausėjimas. Pavyzdžiui, gaunate „sistemos įspėjimus“ su gramatinėmis klaidomis arba „akcijas“, nors niekada nesiregistravote tokiai reklamai.

Dar vienas signalas, kai išjungus visas atidarytas korteles, pranešimai vis tiek pasirodo. Tai reiškia, kad leidimas siųsti žinutes suteiktas kažkuriam domenui, kurį lankėte anksčiau, ir dabar jis gali rodyti pranešimus bet kada.

Kaip išjungti įtartinus pranešimus skirtingose naršyklėse

Išjungimo principas visose naršyklėse labai panašus: reikia atverti naršyklės nustatymus, rasti pranešimų ar svetainių teisių skiltį ir ištrinti ar užblokuoti įtartinas svetaines. Pavadinimai meniu gali šiek tiek skirtis, bet logika tokia pati.

Jei naudojate „Google Chrome“ ar kitas „Chromium“ naršykles, ieškokite skilties apie svetainių nustatymus ir ten esančios pranešimų valdymo dalies. „Mozilla Firefox“ ir kitose naršyklėse dažniausiai yra atskiras leidimų sąrašas su stulpeliu „Pranešimai“.

Svarbu ne tik išjungti atskirus domenus, bet ir peržiūrėti visą sąrašą: dažnai vartotojai nustemba pamatę dešimtis ar net šimtus svetainių, kurioms kadaise suteikė leidimą, nors prisimena tik kelias.

Prevencija: kaip elgtis su leidimo langais ateityje

Patikimiausia taktika daugeliui vartotojų yra pranešimus naršyklėje iš principo blokuoti, o leisti tik iš kelių, tikrai reikalingų svetainių. Pavyzdžiui, darbo įrankio, kuriuo kasdien naudojatės, ar naudojamos el. pašto sistemos.

Naudinga įvesti sau taisyklę: jei svetainė, kurios gerai nepažįstate, prašo „leisti pranešimus“, visada rinkitės „Blokuoti“ arba uždarykite langą. Svarbiam turiniui gauti beveik visada yra ir kiti būdai: el. laiškai, mobiliosios programos, žymių ir atnaujinimo pasitikrinimas savarankiškai.

Ką daryti, jei įtariate, kad jau spustelėjote pavojingą pranešimą

Jei paspaudėte naršyklės pranešimą ir atsidarė įtartinas puslapis, pirmiausia jo toliau nenaudokite ir nieko neatsisiųskite. Užverkite kortelę ir atlikite tokį minimalų patikrinimą: peržiūrėkite suteiktus pranešimų leidimus ir juos sutvarkykite, išvalykite naršyklės istoriją bei slapukus.

Jei buvote paprašyti suvesti prisijungimo duomenis ar kortelės informaciją, nedelsdami pakeiskite slaptažodžius atitinkamose paskyrose, įjunkite dviejų veiksnių autentifikavimą ir praneškite finansų įstaigai, jei įvedėte kortelės ar banko duomenis. Tokiais atvejais verta pasikonsultuoti ir su kibernetinio saugumo specialistais.

Papildomi apsaugos žingsniai: nuo naršyklės iki skaitmeninių įpročių

Nors naršyklės pranešimų suvaldymas yra svarbus, jis turi būti tik viena bendresnio skaitmeninio higienos plano dalis. Reguliariai atnaujinkite naršyklę, naudokite patikimą apsaugos programinę įrangą ir atidžiai vertinkite, kokius plėtinius diegiate.

Verta periodiškai skirti kelias minutes „skaitmeninei inventorizacijai“: peržiūrėti leidimus naršyklėje, ištrinti senus ar nenaudojamus plėtinius, atlaisvinti paskyras nuo nebereikalingų susiejimų. Tai padeda ne tik sumažinti rizikas, bet ir apskritai pagreitina naršyklės darbą.

Galiausiai svarbiausia priemonė lieka kritinis mąstymas. Jei kas nors atrodo per daug skubu, grėsminga ar „per gerai, kad būtų tiesa“, verčiau skirkite kelias sekundes patikrinti adresų juostą ir tekstą, o ne spausti pirmą pasitaikiusį mygtuką.

Trumpa atmintinė kasdieniam naudojimui

Norint palaikyti saugesnę aplinką naršant, gali būti naudinga laikytis kelių aiškių taisyklių.

• Nežinomoms svetainėms pranešimų neleiskite be realios priežasties.
• Kartą per kelis mėnesius patikrinkite, kokios svetainės turi leidimą siųsti pranešimus.
• Ignoruokite pranešimus, skatinančius „skubiai atnaujinti“ sistemą ar naršyklę per neaiškias nuorodas.
• Nesiveskite slaptažodžių ar mokėjimo duomenų per nuorodas, atėjusias iš pranešimų, jei dėl jų kilę abejonių.
• Naudokite dviejų veiksnių autentifikavimą ir stiprius, skirtingus slaptažodžius svarbiausioms paskyroms.

Toks sąmoningas požiūris padeda atsikratyti įkyrių pranešimų ir sumažina riziką tapti kibernetinio sukčiavimo auka, net jei technologiniai sprendimai dar toli gražu nėra tobuli.