Je opent een gratis manga-site op je telefoon, je scrolt door twee pagina’s en er verschijnt een venster: « Uw apparaat is geïnfecteerd, klik hier. » De meeste lezers sluiten de pop-up zonder erover na te denken. Het probleem is dat de schade soms al is aangericht. De platforms voor piratenmanga’s stellen de persoonlijke gegevens van hun bezoekers bloot aan bedreigingen die ver voorbij het simpele juridische risico van piraterij gaan.
Kwaadaardige scripts op piratenmanga-sites: wat er gebeurt vóór de klik
Men denkt vaak dat het gevaar komt van een bestand dat vrijwillig wordt gedownload. In de praktijk kunnen scripts al worden uitgevoerd zodra de pagina wordt geopend, zonder dat de bezoeker op iets klikt. De piraten scan-sites gebruiken niet-gereguleerde advertentienetwerken die code integreren in de banners of omleidingen.
Het meest discrete mechanisme wordt drive-by download genoemd. Een browser of besturingssysteem dat niet up-to-date is, kan worden misbruikt door een script dat in de pagina is ingebed. Het resultaat: kwaadaardige software die op de achtergrond wordt geïnstalleerd en in staat is om inloggegevens, sessiecookies of bestanden op het apparaat te verzamelen.
Geforceerde omleidingen zijn een andere veelvoorkomende vector. Je klikt op « volgende pagina » om het volgende hoofdstuk te lezen, en de browser opent een tabblad naar een derde partij die een Google inlogpagina of een leeftijdsverificatieformulier imiteert. Dit type phishing verzamelt direct de ingevoerde inloggegevens. Zoals gedetailleerd in een recensie over mangadorfree door 42 Le Mag, combineren sommige platforms verschillende van deze technieken op één leespagina.
Cryptojacking en gratis manga: wanneer je telefoon cryptovaluta mineert
Cryptojacking blijft een weinig besproken onderwerp als het gaat om illegale scan-sites. Het principe is eenvoudig: een JavaScript-script dat in de pagina is ingebed, gebruikt de processor van het apparaat van de bezoeker om cryptovaluta te minen ten behoeve van de exploitant van de site.
De symptomen zijn herkenbaar:
- De telefoon of computer wordt abnormaal heet tijdens het lezen, zelfs op pagina’s die alleen statische afbeeldingen bevatten
- De batterij leegt zich in een ongebruikelijk tempo, soms twee tot drie keer sneller dan op een gewone site
- De ventilator van de PC draait op volle toeren terwijl er geen zware applicaties zijn geopend
Cryptojacking steelt niet direct je gegevens, maar het degradeert je hardware en geeft aan dat de betreffende site geen scrupules heeft om zijn bezoekers te exploiteren. Als de exploitanten via je browser minen, zullen ze niet aarzelen om andere verzamel-scripts te integreren.
Verzameling van persoonlijke gegevens: wat piraten-sites van jou weten
Op een legale platform zoals Mangas.io is de gegevensverzameling gereguleerd door de AVG. De bezoeker geeft zijn toestemming, kan zijn rechten op toegang, rectificatie of verwijdering uitoefenen en weet precies welke gegevens worden verwerkt.
Op een piraten-site is er geen juridische bescherming voor de verzamelde gegevens. De traceertechnieken gaan veel verder dan het IP-adres. Browser fingerprinting kruist tientallen parameters: schermresolutie, geïnstalleerde lettertypen, actieve extensies, tijdzone, systeemtaal. Deze combinatie is voldoende om een unieke gebruiker te identificeren zonder cookie.
De verzamelde informatie omvat ook het tijdstip van raadpleging, de verwijzende site (waar je vandaan komt) en je surfgedrag op het platform. Deze gegevens voeden profielen die worden doorverkocht op zwarte markten of worden gebruikt om toekomstige phishingcampagnes te personaliseren.
Registratie en gemanipuleerde formulieren
Sommige gratis manga-sites vragen om een account aan te maken om hoofdstukken « te ontgrendelen ». Je voert een e-mailadres en een wachtwoord in. Het probleem: de meeste gebruikers hergebruiken hetzelfde wachtwoord op verschillende diensten. Een inloggegeven dat op een piraten-site is verzameld, wordt automatisch getest op tientallen platforms (e-mail, sociale netwerken, bankdiensten).
Formulieren die om een telefoonnummer « voor verificatie » of bankgegevens « voor een gratis proefperiode » vragen, zijn klassieke valstrikken. Geen enkele piraten-platform heeft deze informatie nodig om scans te verspreiden.
Gegevensbescherming en het lezen van manga: concrete reflexen
In plaats van voor de hand liggende dingen op te sommen, laten we ons concentreren op de gebaren die echt het verschil maken tegen de hierboven beschreven bedreigingen.
- Het up-to-date houden van de browser en het besturingssysteem neutraliseert de meeste drive-by downloads, die gebruikmaken van al verholpen kwetsbaarheden
- Een advertentie- en scriptblokker (zoals uBlock Origin) voorkomt dat kwaadaardige advertentienetwerken en cryptojacking-scripts worden uitgevoerd
- Voer nooit inloggegevens of wachtwoorden in op een piraten scan-site, zelfs als de interface professioneel lijkt
- Controleer het CPU-verbruik van de browser nadat je een verdachte site hebt geopend om een mogelijk mining-script op te sporen
De meningen verschillen over de effectiviteit van gratis antivirussoftware tegen cryptojacking die in webpagina’s is ingebed, maar een scriptblokker blijft de eerste verdedigingslinie op dit soort sites.
Legale online leesplatforms (Mangas.io, uitgeversabonnementen, digitale bibliotheken) verwerken persoonlijke gegevens volgens de regels van de AVG en bieden recht op inzage in hun gebruik. De kosten van een maandabonnement zijn een fractie van wat een compromittering van een bankrekening of identiteitsdiefstal gerelateerd aan gegevens van een piraten-site kan kosten.
