Site enganoso adiante: Google avisa sobre botões falsos
- Categoria: Empresas
O Google anunciou ontem um acréscimo à tecnologia de Navegação segura da empresa (site fraudulento), que sinalizará sites com botões enganosos para usuários do navegador Chrome da empresa e em outros programas que fazem uso de Navegação segura.
Botões enganosos, seja na forma de anúncio exibido em uma página ou incorporados diretamente em uma página pelo proprietário do site, vêm em muitas formas.
Esses botões podem exibir ações para baixar, atualizar, instalar ou jogar em um site em que são exibidos e geralmente são acompanhados por uma mensagem do tipo notificação que faz a ação parecer importante.
Os exemplos básicos são ações para instalar software para reproduzir mídia em uma página ou baixar botões que não baixam o software hospedado no site, mas ofertas de terceiros não relacionadas.
Site enganoso adiante
A nova mensagem 'site enganoso à frente' aparece no navegador Chrome em vez de nas páginas da web se o Google considerar o site como uma 'engenharia social' devido ao uso de conteúdo que tenta enganar os usuários que o visitam.
A mensagem diz:
Site enganoso à frente.
Os invasores em [url do site] podem induzir você a fazer algo perigoso, como instalar software ou revelar suas informações pessoais (por exemplo, senhas, números de telefone ou cartões de crédito).
Um clique nos detalhes exibe uma opção para ignorar o aviso e continuar para o site.
O Google menciona dois cenários específicos em que os sites podem ser sinalizados como enganosos:
- Finja agir, ou parecer e se sentir, como uma entidade confiável - como seu próprio dispositivo ou navegador ou o próprio site.
- Tente induzi-lo a fazer algo que você só faria por uma entidade confiável - como compartilhar uma senha ou ligar para o suporte técnico.
Embora alguns webmasters usem esses tipos de práticas enganosas propositalmente, outros podem ser afetados indiretamente por meio de anúncios exibidos em seus sites.
O Google criou um página de suporte para webmasters que oferece instruções sobre como solucionar o problema e resolvê-lo de modo que a notificação de aviso 'site enganoso' seja removida do site.
Os webmasters cujos sites foram sinalizados por conter conteúdo de engenharia social podem iniciar a solução de problemas abrindo o relatório de problemas de segurança nas Ferramentas do Google para webmasters. Lá eles devem encontrar informações listadas, como URLs de amostra que foram sinalizados.
A remoção real pode ser problemática, pois os webmasters precisam encontrar a fonte do conteúdo enganoso e removê-lo. Depois, eles precisam solicitar uma revisão do site, que o Google afirma que pode levar de dois a três dias para ser concluída.