ソーシャルエンジニアリングは、たとえば、機密データを明らかにしたり、悪意のあるソフトウェアをダウンロードするように、危険なアクションを実行するように強制するために、サイトの誤解を招くコンテンツです。 Googleで、サイトにソーシャルエンジニアリングの要素が含まれていることがわかった場合、ブラウザは「危険なサイト」メッセージでユーザーに警告できます。サイトにソーシャルエンジニアリングの疑わしいページがあるかどうかを確認するには、検索コンソールのセキュリティの脅威に関するレポートで説明できます。
セキュリティレポートを開きます
ソーシャルエンジニアリングは、サイトユーザーが欺かれ、インターネットに危険な効果を実行することを余儀なくされる攻撃です。
ソーシャルエンジニアリングにはさまざまな種類があります。
ユーザーを保護するために、ブラウザはソーシャルエンジニアリングのサイトについて警告し、リスクの可能性を防ぎます。
ページは社会的にエンジニアリングと見なされます。
ソーシャルエンジニアリングは、通常は広告にサイトに組み込まれている要素にも表示されます。このようなコンテンツは、ホステルのホストが外見的に無害であっても、政治の違反と見なされます。
悪意のある広告は、訪問者に見えるか、ポップアップウィンドウやリダイレクトの後ろに隠れています。どちらの場合も、キャリアサイトの違反を作成します。
詐欺コンテンツは、画像、広告ブロック、その他の第3パーティコンポーネントなど、外部リソースを介してサイトにアクセスできます。このようなコンテンツは、ユーザーを欺き、悪意のあるソフトウェアをダウンロードさせることができます。
さらに、攻撃者はあなたのサイトをハッキングし、あなたの知らないうちにソーシャルエンジニアリングのコンテンツをそれに配置することができます。この場合、サイトを使用して訪問者の個人データを盗むことができます。検索コンソールのセキュリティの脅威に関するレポートで、サイトが苦しんでいるかどうかを確認してください。
サイトのハッキングの疑いがある場合は、安全性を回復するための対策を講じる必要があります。
以下は、ソーシャルエンジニアリングテクニックを備えたページの例です。
ユーザーが悪意のあるソフトウェアをダウンロードすることを奨励する不正なポップアップウィンドウ。
ブラウザの更新の誤った通知を備えた欺ceなウィンドウ。
データの盗難に対する承認を模倣した誤った入り口ページ。
現在と同じように見える偽のサイトに到達しないように、URLに注意してください。サイトアドレスがhttps://から始まり、正しいことを確認してください。
広告ではなく、インターフェイス要素の下にマスクされているサイトのページに組み込まれている不正広告の例:
時代遅れのソフトウェアに関する誤ったメッセージでウィンドウを置き換える。
ソフトウェア開発者向けのふりをするフラッジポップアップウィンドウ。
サイトボタンを偽装した広告広告。
サイトがソーシャルエンジニアリングでマークされている場合は、次の手順に従ってください。
サイトが第3パーティサービスを使用している場合、ソーシャルエンジニアリングとしてマークを避けるために、次のルールに従うことをお勧めします。
良い習慣とは、ユーザーがどのサイトであるか、および相互作用の最初と3番目の参加者がどのように関連しているかについての明確な理解です。
サイトの基本的なサポートのために3番目のパーティサービスが必要な場合は、実証済みのソリューションを使用することをお勧めします。たとえば、独自の開発よりも標準プロトコルを許可に使用することをお勧めします。
サイトで絶え間ないセキュリティの問題で困難が発生した場合は、公式チャネルを通じてこれを報告できます。
SEO会社「SEO.compter」に連絡して、SEOに関するすべての問題とサイトの安全性をメールで連絡できます。 info@seo.computer またはwhatsappを介して +79202044461。
ID 17