在浏览器中可能会出现有HTTPS字样但挂锁图标未正确显示的情况。这表明这个连接存在一些安全问题,需要引起注意。如果遇到这种情况,最好假定你的连接是不安全的。
3.)查看证书详情
这种方法只有高级用户才可以使用,因为它要求更进一步查看你的浏览器的菜单。如果对SSL没有一个正确的理解,那么就有可能造成误解。
如果一个网站没有绿色地址栏,那么没有安全连接标志最能表明的是,你的连接是安全的。这意味着没有第三方可以窃听并窃取信息。但是,这并不意味着你就是完全安全的。
这是因为你还不知道连接的另一端到底是谁。幸运的是,这个信息可能也可以获得。下面就是找到它的办法:
大多数的浏览器(比如Safari和Firefox)允许你点击地址栏内的挂锁图标来查看证书。
对于Firefox浏览器:
点击挂锁图标
点击“更多信息”
点击“查看证书”
对于Safari浏览器:
点击挂锁图标
点击“查看证书”
对于Chrome浏览器:
点击三个点图标进入浏览器菜单
在“更多工具”菜单下选择“开发人员工具”菜单。
点击“安全”标签
点击“查看证书。”
当你点击证书信息时,你就会获得CA颁发证书前核实过的所有信息。
一旦你有了证书的详细信息,你就会想要查看以下这项信息:主体。
主体是该证书所代表的网站或组织。根据证书(DV、OV或EV)类型的不同,你会在主体中看到数量不等的信息。一个DV证书只有一个域名。一个OV证书会包括有限的公司信息(名称、州/省和国家)。一个EV证书会有详细的公司信息,甚至包括精准的街道地址。如果浏览器显示绿色地址栏的话,你就可以认可EV证书。扩展验证证书提供的信息最多——这就是为什么它有一个特殊的视觉标志的原因。
如果一个组织拥有OV SSL证书——这被看作是电子商务企业、金融机构等的基本标准——那么你就可以在证书信息中看到已核实的企业详细信息。如果改网站是有相应的公司注册的,那么你就没事了。你基本上可以信任这个网站。
但如果不是这样的话,你就需要小心了。
还有一种可能,这一信息并未被完全提供。如果是这种情况,该网站只有域验证SSL证书。这并不意味着你应该自动把该网站列入不信任名单,它只是意味着你需要继续持怀疑的态度,直到这个网站可以证明自身的合法性为止。
4.)寻找信用图章
当一个公司或机构实实在在对客户的安全进行投入时,他们一般会需要一点信誉。这就是信用图章存在的众多原因之一。你或许在网络上已经看过一些信用图章了。它们看起来像这样:
信用图章通常被放在主页、登录页面和结账页面。它们是清晰可辨的,提醒访问者这个页面是安全的。它跟宣传你的系统是安全的东西,如你院子中的一个记号或窗户上的一个标签,是不一样的。人们看到这些信用图章时就知道它们的含义。
但你以前知道你还可以点击它们吗?
是的,大多数SSL证书都带有信用图章,当点击这些信用图章时,核实过的信息就会显示出来。这很重要,因为它让你知道,这个SSL证书信誉良好,并且还可能带有额外的安全机制,如恶意软件扫码或漏洞评估。
只看网站的图章是不够的,你还需要点击它来验证网站的合法性。
5.)查阅谷歌安全透明度报告
这是辨别假冒网站的最后一个办法,但也是最后的一个良好的保护措施:照字面意思来说就是,谷歌它。谷歌安全透明度报告允许你将URL复制粘贴到一个区域,然后它会为你出具一个报告,告诉你是否可以信任这个网站。这种方法不那么高级,但它确实是一个确定网站是否安全有效的方法。
它不能保证包含所有的信息,但它会尽可能多地将所有的信息囊括其中。谷歌确实偶尔会漏掉一些信息,但这种情况不会持续太久。当你像谷歌那样广泛存在时,没有什么能太久逃过你的法眼。谈及保护用户安全时,谷歌的安全浏览服务在网络上是最好的。如果你曾经有所质疑,谷歌一下就知道了。
注:这种方法需要翻墙。
更多互联网技巧,帮助你辨别虚假或欺诈网站
我们不如把接下来这一个部分称做常识吧。话虽这么说,但一旦你知道有很多人经常忽视了这些常识,你就会大感吃惊的。以下是另外的7条技巧,帮助你实现上网安全。
信任你的浏览器
浏览器是我们通向网络世界的大门。我们只能去到它们带我们去的地方,因为有时候,浏览器并不想带我们去到某个地方。为了自己的上网安全,请听从浏览器的建议,如果浏览器不建议你访问某个网站,那就不要访问。不管这个浏览器是Chrome还是Mozilla,或者甚至是Edge或Safari——它们都在告诉你你将去到一个令人十分讨厌的地方。这种提示也不是凭空猜测的。这是基于一些数据和用户报告,它们清楚地表明存在一个威胁。所以请严肃对待这种威胁:听取你的浏览器的建议。
寻找文字上的错误
好的网站会以自己为骄傲。这意味着这些网站图形鲜明,拼写和语法正确,整个体验流畅优美。如果你访问的网站像是只上过三年级或母语不是英语的人写的,你可能就要小心一点了。特别是当那些错误出现在重要的页面上时。每个人,甚至是大型公司都会偶尔错误,但当这些错误异乎寻常时,你就需要小心一点了。
查看“联系我们”
另一个可能暴露假冒网站的迹象可能会出现在“联系我们”部分。那里有多少信息?提供地址了吗?有电话号码吗?地址和电话号码确实是这家公司的吗?这里提供的信息量越大,你就越应该感到自信——假设这些信息确实是真实的。如果他们给你提供的只是一个电子邮件地址,或者更糟糕的是,完全没有联系信息,或者是其他信息——那就赶快跑吧。
过多的广告
广告是生活的一部分。无论你去到哪里,你都会遇到广告。但如果你遇到一个网站含有大量的广告,你就要小心了。如果你不得不点击几个链接来关闭那些烦人的弹窗,或者你被诱导进了原本不想去的网页,那么你现在所访问的网站就很有可能是仿冒的或者至少是欺诈性的。在用户体验和广告销售之间存在着一条明显的界线,当一个网站明显不尊重这条界线时,你就需要谨慎了。
检查“Who.Is”
高级用户还可以使用另外一个小技巧。如果你确实想知道是谁在运行一个网站,那么有一个叫“Who.Is”的数据库,能告诉你该网站注册的电子邮件地址是什么。有大量免费的网站可以供你查询网站的官方“Who.Is”注册信息。这是一个选项。“Who.Is”注册信息可以告诉你一个网站的所有者以及这个所有者是个人还是公司。如果是公司的话,会显示“机构”,并且有它的地址和电话号码。如果是个人的话,会显示“姓名”,并且有他的地址。这可能是一个无价的工具,尤其当你要和大品牌做生意的时候。如果你正在访问一个声称属于一个大型公司但注册的地址又在另外一个国家的网站时,你很有可能是在访问一个假冒的网站。
查看发货和退货条款
任何一家合法的电子商务公司都会有发货和退货条款,这被认为是一个最好的做法。所以,任何一个声称将销售一些商品但又没有发货和退货条款的网站都应当被列入怀疑名单。同样地,如果你点击一个链接,看到这两个条款夸大其词或是直接从其他网站复制粘贴过来的,那么这个网站也很可疑。看看吧,我们不是让你把所有的东西都看一遍——也不会天真地以为你会这样做,但快速地扫一眼会告诉你所有你需要知道的事。
查看电子足迹
互联网的好处之一在于,没有任何东西是存在于真空之中的。其他人可能已经有过与这家公司打交道的经验——好的或者坏的,他们很有可能其他人在其他地方,他们已经把自己的经验分享出来了。仅用一点时间挖掘一下,你就很有可能会发现一个网站是否是虚假的。你只需要谷歌网站的名字并加上“评论”两个字。去商业改进局查询,稍微查看一下。在辨别好坏方面互联网可能不是最好的,但当某些东西是假冒的时候,它绝对可以告诉你。你所需要做的就是抽出三分钟上网搜一搜。
去哪儿举报虚假或欺诈网站?
我们鼓励你举报假冒网站。这对互联网来说是好事,对你的自己也是好事。下面是举报恶意网站的地方:
谷歌—“安全浏览”
Mozilla—“保护狐狸”
微软也为其用户提供了一个在浏览器内部举报恶意网站的机会。方法如下:找到工具/安全菜单,选择网络钓鱼过滤器/智能屏过滤器,点击“举报不安全的网站。”
结语
阅读完这篇文章后,你有可能会感到一丝不安。但这并不是我们的初衷。互联网是一个令人赞叹不已的世界,你可以用它来做数不清的值得去做的事情。但是,与生活中的其他事物一样,这里也存在危险。不要因危险阻步不前,只要保持足够的警惕,你就很有可能不会遇到很多问题。
遵循惯例吧,相信那些在身份验证方面进行了投资的网站。当你感觉到有什么很奇怪的时候,请保持谨慎的态度。
领航验货、监装、验厂服务: 电话:+1 6265869231
扫一扫,微信咨询
![](https://insp.ywbb.com/wp-content/uploads/2023/05/20230522085531.png)