Lionmerks.com

Η παραμονή σε εγρήγορση κατά την πλοήγηση στο Διαδίκτυο είναι απαραίτητη, ειδικά καθώς οι παραπλανητικοί ιστότοποι συνεχίζουν να εξελίσσονται στις προσπάθειές τους να χειραγωγήσουν τους χρήστες. Οι σελίδες που έχουν σχεδιαστεί για να μιμούνται νόμιμους ελέγχους, ειδοποιήσεις ή μηνύματα συστήματος συχνά στοχεύουν στην εξαγωγή δικαιωμάτων ή δεδομένων που εκθέτουν τους επισκέπτες σε κινδύνους ασφάλειας και απορρήτου.

Μια πιο προσεκτική ματιά στο Lionmerks.com

Το Lionmerks.com είναι μια αναξιόπιστη ιστοσελίδα που εντοπίστηκε από αναλυτές ασφαλείας κατά τη διάρκεια ερευνών για αθέμιτη διαδικτυακή δραστηριότητα. Η κύρια λειτουργία της είναι η προώθηση ανεπιθύμητων ειδοποιήσεων προγράμματος περιήγησης, μηνυμάτων που έχουν σχεδιαστεί για να παρασύρουν τους χρήστες να ασχοληθούν με παραπλανητικό ή επιβλαβές περιεχόμενο. Οι επισκέπτες συνήθως φτάνουν στο Lionmerks.com μέσω αναγκαστικών ανακατευθύνσεων που ενεργοποιούνται από ιστότοπους που συνδέονται με αμφίβολα διαφημιστικά δίκτυα, τα οποία χρησιμοποιούν επιθετικές τακτικές προώθησης για τη δημιουργία επισκεψιμότητας.

Πέρα από τα ανεπιθύμητα μηνύματα ειδοποιήσεων, το Lionmerks.com ενδέχεται να ανακατευθύνει τους χρήστες σε πρόσθετους ύποπτους προορισμούς, συμπεριλαμβανομένων κακόβουλων σελίδων που έχουν σχεδιαστεί για τη συλλογή προσωπικών πληροφοριών, τη διάδοση παραπλανητικού περιεχομένου ή την ενθάρρυνση εγκαταστάσεων επιβλαβούς λογισμικού.

Πώς λειτουργεί το ψεύτικο δόλωμα CAPTCHA

Ένα από τα καθοριστικά στοιχεία του Lionmerks.com είναι η μίμηση της εντολής CAPTCHA. Ο ιστότοπος εμφανίζει στους επισκέπτες ένα μήνυμα που τους προτρέπει να επιλέξουν «Να επιτρέπεται» για να επαληθεύσουν ότι δεν είναι ρομπότ. Αυτή δεν είναι καθόλου διαδικασία επαλήθευσης, είναι μια τακτική κοινωνικής μηχανικής που αποσκοπεί στην εξασφάλιση δικαιωμάτων ειδοποιήσεων.

Μόλις κάνετε κλικ στο κουμπί «Να επιτρέπεται», προκύπτουν διάφοροι κίνδυνοι:

• Ο χρήστης ενδέχεται να ανακατευθυνθεί σε έναν άλλο παραπλανητικό ιστότοπο, όπως μια σελίδα που εκτελεί μια παραλλαγή της απάτης «Προειδοποίηση ασφαλείας».
• Ο ιστότοπος αποκτά τη δυνατότητα να παρέχει μόνιμες ειδοποιήσεις απευθείας στη συσκευή του χρήστη.

Αυτά τα δικαιώματα παρέχουν στους χειριστές του Lionmerks.com ευρεία πρόσβαση για την προώθηση παραπλανητικού υλικού που εμφανίζεται ως νόμιμες ειδοποιήσεις συστήματος, προσφορές, προειδοποιήσεις ή προωθητικές ενέργειες.

Τι προωθούν αυτές οι ειδοποιήσεις

Αφού λάβουν άδεια, οι παραπλανητικοί ιστότοποι εμφανίζουν ειδοποιήσεις που συχνά περιέχουν επιβλαβές ή παραπλανητικό περιεχόμενο. Ανάλογα με τις ενέργειες του χρήστη, τέτοιες ειδοποιήσεις ενδέχεται να οδηγήσουν σε:

• Έκθεση σε δόλια σχέδια
• Λήψεις αμφίβολου ή επικίνδυνου λογισμικού
• Ανακατευθύνσεις σε σελίδες που εμπλέκονται σε ηλεκτρονικό ψάρεμα (phishing) ή διανομή κακόβουλου λογισμικού

Παρόλο που είναι δυνατό να εμφανίζονται νόμιμα προϊόντα ή υπηρεσίες σε αυτές τις διαφημίσεις, οι αξιόπιστοι οργανισμοί δεν βασίζονται σε τέτοιες τακτικές. Αυτές οι προωθητικές ενέργειες τοποθετούνται γενικά από απατεώνες που επιδιώκουν παράνομο χρηματικό κέρδος μέσω κατάχρησης συνεργατών.

Οι πιθανές συνέπειες

Η ενασχόληση με ιστότοπους όπως το Lionmerks.com εκθέτει τους χρήστες σε πολλαπλές απειλές στον κυβερνοχώρο. Αυτές περιλαμβάνουν παραβιάσεις απορρήτου, μόλυνση από κακόβουλο λογισμικό, οικονομική εκμετάλλευση και κλοπή ταυτότητας. Κάθε ένα από αυτά τα αποτελέσματα πηγάζει από την αρχική παραπλανητική προσπάθεια απόκτησης δικαιωμάτων ειδοποίησης, καταδεικνύοντας πώς μια απλή προτροπή μπορεί να κλιμακωθεί σε σοβαρή βλάβη όταν χρησιμοποιηθεί κατά λάθος από κακόβουλους παράγοντες.

Η προσοχή σε ύποπτα μηνύματα, ειδικά σε εκείνα που μεταμφιέζονται σε ελέγχους CAPTCHA, και η αποφυγή χορήγησης περιττών δικαιωμάτων περιήγησης είναι βασικά βήματα για την πρόληψη αυτών των κινδύνων.