Сучасні смартфони на Android та iOS влаштовані так, що сайт у браузері працює всередині «пісочниці» — обмеженого середовища, яке не дає йому безпосередньо торкатися системи чи файлів гаджета. Тобто просте відкриття сторінки майже ніколи не призводить до зараження.
Чому «майже ніколи»? Тому що зловмисники іноді знаходять помилки та вразливості у браузерах і самих системах. На їх основі створюються так звані drive-by-атаки, коли може виконуватися приховане завантаження й встановлення шкідливого ПЗ на пристрій користувача без його згоди.
Такі випадки вкрай рідкісні й зазвичай швидко блокуються оновленнями. Але якщо у вас дуже застарілий телефон або ви просто не встановлюєте патчі безпеки — ризик стає трохи вищим.
При цьому значно частіше сайт сам по собі не заражає пристрій, а намагається обдурити користувача. Наприклад, з’являється вікно «Ваш телефон заражений, терміново встановіть антивірус!» або «Натисніть тут, щоб продовжити». Такі дії вимагають кліку й підтвердження від користувача — і саме це вже реальна загроза впустити експлойт.
Тому головні правила прості: своєчасно оновлюйте систему та браузер, не завантажуйте нічого з неперевірених сайтів і ігноруйте банерні «страшилки». Сам по собі візит на випадкову сторінку, навіть якщо вона здається дуже підозрілою, майже ніколи не є небезпечним.