Около 36% пользователей продолжают взаимодействовать с сайтом после получения уведомления о небезопасном подключении, если считают ресурс надежным.
Тем не менее, такое решение может привести к риску перехвата данных, замены сайта или перехода на фишинговую страницу. Об этом рассказал независимый эксперт по кибербезопасности и автор Telegram-канала «Пакет Безопасности» Роман Панин.
По словам специалиста, особенно опасно вводить логины, пароли и платежные данные при таком подключении. При этом само предупреждение браузера не всегда указывает на взлом или вредоносность сайта. Ошибка может проявляться из-за несовместимости браузера или операционной системы с сертификатом ресурса, а также из-за невозможности проверить цепочку доверия.
Панин отметил, что подобные проблемы могут возникать в связи с отзывом сертификатов GlobalSign. Некоторые российские ресурсы переходят на другие сертификаты, которые не поддерживаются всеми зарубежными браузерами и операционными системами. Таким образом, один и тот же сайт может открываться по-разному у разных пользователей.
Эксперт рекомендует в первую очередь проверить адрес ресурса и убедиться, что это официальный сайт, а также обновить браузер и операционную систему. При необходимости можно попытаться открыть страницу в другом современном браузере. Для российских сервисов хорошим вариантом может стать отечественный браузер.
При этом отключать проверку сертификатов или игнорировать предупреждение не следует. До выяснения причины ошибки Панин также советует избегать ввода паролей, данных банковских карт и другой конфиденциальной информации на странице.
Фото: hi-tech.mail.ru