Сучасні смартфони на Android та iOS побудовані так, що сайти в браузері запускаються у «пісочниці» — ізольованому середовищі. Завдяки цьому сторінки не можуть безпосередньо звертатися до системи чи файлів пристрою. Тому одне лише відкриття сайту майже ніколи не призводить до зараження.
Втім, повністю виключати загрозу не можна. Іноді хакери знаходять уразливості в браузерах або операційних системах. У таких випадках можливі так звані drive-by-атаки, коли шкідливе ПЗ завантажується непомітно для користувача.
Подібні інциденти трапляються рідко, а виробники зазвичай швидко закривають «дірки» оновленнями. Найбільшому ризику піддаються ті, хто користується застарілими пристроями без свіжих патчів безпеки.
На практиці найчастіше сайти діють через обман. Користувачу показують лякаюче повідомлення: «Ваш смартфон заражений, встановіть антивірус» або «Натисніть, щоб продовжити». Такі пастки вимагають кліку та підтвердження дій. Саме в цей момент користувач сам відкриває доступ шкідливим програмам.
Щоб уникнути проблем, достатньо дотримуватися базової кібергігієни: регулярно оновлювати систему й браузер, не встановлювати застосунки з сумнівних ресурсів та ігнорувати банерні «лякалки». Ці прості кроки значно зменшують імовірність зараження.
Отже, випадковий візит на підозрілий сайт майже ніколи не становить загрози. Значно небезпечніше довірливо виконувати підказки шахраїв або ігнорувати оновлення, залишаючи смартфон без захисту.