Vildledande webbplats framåt: Google varnar för falska knappar

Google meddelade igår ett tillägg till företagets Safe Browsing-teknik (Deceptive Site Ahead) som kommer att flagga webbplatser med vilseledande knappar till användare av företagets Chrome webbläsare och i andra program som använder sig av Safe Browsing.

Vildledande knappar, antingen i form av reklam som visas på en sida eller inbäddade direkt på en sida av webbplatsens ägare, finns i många former.

Dessa knappar kan visa åtgärder för att ladda ner, uppdatera, installera eller spela på en webbplats de visas på och åtföljs vanligtvis av ett meddelande av meddelandetyp som gör att åtgärden verkar viktig.

Grundläggande exempel är åtgärder för att installera programvara för att spela media på en sida eller nedladdningsknappar som inte laddar ner programvaran som finns på webbplatsen utan relaterade tredjepartserbjudanden.

Vildledande webbplats framåt

Det nya meddelandet om "bedräglig webbplats framåt" visas i webbläsaren Chrome istället för webbsidor om Google anser att webbplatsen är "social engineering" på grund av användningen av innehåll som försöker lura användare som besöker den.

Meddelandet lyder:

Bedräglig webbplats framöver.

Angripare på [webbplats url] kan lura dig att göra något farligt som att installera programvara eller avslöja din personliga information (till exempel lösenord, telefonnummer eller kreditkort).

Ett klick på detaljer visar ett alternativ för att åsidosätta varningen och fortsätta till webbplatsen.

Google nämner två specifika scenarier där webbplatser kan flaggas som vilseledande:

  • Låtsas att handla, eller se och känna, som en betrodd enhet - som din egen enhet eller webbläsare eller webbplatsen själv.
  • Försök att lura dig att göra något du bara gör för en betrodd enhet - som att dela ett lösenord eller ringa teknisk support.

Medan vissa webbansvariga använder dessa typer av vilseledande förfaranden med syfte, kan andra påverkas indirekt av det trots att annonser visas på deras webbplatser.

Google har skapat en supportsida för webbansvariga som erbjuder instruktioner om hur du felsöker problemet och löser det så att varningsmeddelandet "vilseledande webbplats framåt" tas bort från webbplatsen.

Webbmästare vars webbplatser har markerats för att innehålla socialt teknikinnehåll kan starta felsökningen genom att öppna rapporten om säkerhetsproblem i Googles webbansvariga verktyg. Där skulle de hitta listad information som exempelvis webbadresser som flaggades.

Det faktiska borttagandet kan vara problematiskt, eftersom webbansvariga behöver hitta källan till det vilseledande innehållet och ta bort det. Efteråt måste de begära en granskning av webbplatsen som Google påstår kan ta mellan två och tre dagar att slutföra.