News-lufimi.cc

Η προσοχή κατά την περιήγηση στο διαδίκτυο είναι πιο σημαντική από ποτέ. Οι παραπλανητικοί ιστότοποι έχουν σχεδιαστεί ειδικά για να παραπλανούν τους χρήστες μέσω παραπλανητικών τακτικών, συμπεριλαμβανομένων ψεύτικων ελέγχων CAPTCHA που παροτρύνουν τους επισκέπτες να κάνουν κλικ σε ένα κουμπί «Να επιτρέπεται». Με αυτόν τον τρόπο, οι χρήστες εν αγνοία τους εγγράφονται σε ειδοποιήσεις push που κατακλύζουν τις οθόνες τους με αμφίβολες διαφημίσεις. Αυτές οι διαφημίσεις δεν πρέπει ποτέ να εμπιστεύονται ή να αλληλεπιδρούν με αυτές, καθώς μπορούν να εκθέσουν τους χρήστες σε κακόβουλους ιστότοπους, διαδικτυακές απάτες και ύποπτες πλατφόρμες λήψης που διανέμουν δυνητικά ανεπιθύμητα προγράμματα (PUP), adware, αεροπειρατές προγράμματος περιήγησης και άλλο επιβλαβές περιεχόμενο.

News-lufimi.cc: Μια πιο προσεκτική ματιά σε έναν παραπλανητικό ιστότοπο

Το News-lufimi.cc ανακαλύφθηκε από ερευνητές ασφάλειας πληροφοριών κατά την ανάλυση ύποπτων ιστοσελίδων. Αυτός ο ιστότοπος έχει χαρακτηριστεί ως παραπλανητικός λόγω της εμπλοκής του στην προώθηση ανεπιθύμητων ειδοποιήσεων προγράμματος περιήγησης και στην ανακατεύθυνση των επισκεπτών σε άλλους δυνητικά αναξιόπιστους ή επιβλαβείς προορισμούς.

Οι περισσότεροι χρήστες δεν επισκέπτονται το News-lufimi.cc σκόπιμα. Αντίθετα, ανακατευθύνονται σε αυτό μέσω ιστότοπων που βασίζονται σε αθέμιτα διαφημιστικά δίκτυα. Αυτά τα δίκτυα είναι διαβόητα για την προώθηση ενοχλητικών διαφημίσεων και την αυτόματη προώθηση των επισκεπτών σε παραπλανητικές σελίδες χωρίς τη συγκατάθεσή τους.

Παραπλανητικές τεχνικές που χρησιμοποιούνται για την παγίδευση χρηστών

Κατά τη διάρκεια της ανάλυσης, το News-lufimi.cc εμφάνισε ένα παραπλανητικό μήνυμα όπως:

'Έλεγχος προγράμματος περιήγησης σε εξέλιξη / Για να αποκτήσετε πρόσβαση, κάντε κλικ στο κουμπί 'Αποδοχή''

Αυτός ο τύπος clickbait έχει σχεδιαστεί για να δημιουργεί μια ψευδή αίσθηση νομιμότητας και επείγοντος. Στην πραγματικότητα, κάνοντας κλικ στην επιλογή «Να επιτρέπεται» δεν επαληθεύεται τίποτα, αλλά δίνει στον ιστότοπο την άδεια να στέλνει ειδοποιήσεις προγράμματος περιήγησης απευθείας στη συσκευή του χρήστη.

Είναι επίσης σημαντικό να σημειωθεί ότι οι ιστότοποι που κάνουν κακόβουλες ενέργειες συχνά προσαρμόζουν το περιεχόμενό τους με βάση τη διεύθυνση IP και τη γεωγραφική τοποθεσία ενός επισκέπτη. Αυτό σημαίνει ότι διαφορετικοί χρήστες ενδέχεται να βλέπουν διαφορετικά μηνύματα, εικόνες ή ψεύτικες ειδοποιήσεις, όλα σχεδιασμένα για να αυξήσουν την πιθανότητα αλληλεπίδρασης.

Τι συμβαίνει αφού κάνετε κλικ στην επιλογή «Να επιτρέπεται»;

Μόλις χορηγηθεί άδεια για ειδοποιήσεις, το News-lufimi.cc αποκτά τη δυνατότητα να παρέχει μόνιμες ειδοποιήσεις push. Αυτές οι ειδοποιήσεις δεν είναι ακίνδυνες υπενθυμίσεις. Είναι εργαλεία για επιθετικές διαφημιστικές καμπάνιες.

Το προωθούμενο περιεχόμενο συνήθως περιλαμβάνει:

• Ψεύτικη τεχνική υποστήριξη ή απάτες με δώρα
• Σελίδες ηλεκτρονικού "ψαρέματος" (phishing) που έχουν σχεδιαστεί για την κλοπή ευαίσθητων πληροφοριών
• Αμφίβολοι εγκαταστάτες λογισμικού και ψεύτικες ενημερώσεις

Μέσω αυτών των καναλιών, οι χρήστες ενδέχεται να αντιμετωπίσουν μολύνσεις συστήματος, σοβαρές παραβιάσεις απορρήτου, οικονομικές απώλειες, ακόμη και κλοπή ταυτότητας.

Ψεύτικες απάτες CAPTCHA: Βασικά προειδοποιητικά σημάδια

Οι ψεύτικοι έλεγχοι CAPTCHA είναι από τα πιο συνηθισμένα δολώματα που χρησιμοποιούν οι παραπλανητικοί ιστότοποι. Η έγκαιρη αναγνώρισή τους είναι κρίσιμη. Τυπικές προειδοποιητικές σημαίες περιλαμβάνουν:

• Ασυνήθιστες οδηγίες όπως «Κάντε κλικ στο κουμπί «Να επιτρέπεται» για να επιβεβαιώσετε ότι δεν είστε ρομπότ» ή «Πατήστε «Να επιτρέπεται» για να συνεχίσετε», τις οποίες δεν απαιτούν ποτέ τα πραγματικά συστήματα CAPTCHA.
• Έλλειψη πραγματικών προκλήσεων, όπως επιλογή εικόνων, γρίφων ή εισαγωγή κειμένου, μόνο ένα μήνυμα και μια προτροπή άδειας.
• Μη αναμενόμενα αναδυόμενα παράθυρα του προγράμματος περιήγησης που εμφανίζονται αμέσως μετά την προσπέραση σε μια σελίδα, συχνά συνοδευόμενα από ισχυρισμούς για επαλήθευση ασφαλείας, φόρτωση βίντεο ή πρόσβαση σε αρχεία.
• Γενικά ή κακώς διατυπωμένα μηνύματα που δεν αναφέρονται σε κάποια συγκεκριμένη υπηρεσία, επωνυμία ή νόμιμη πλατφόρμα.

Οποιοδήποτε CAPTCHA που ζητά δικαιώματα ειδοποίησης αντί για ανθρώπινη επαλήθευση είναι σχεδόν σίγουρα δόλιο.

Οι πραγματικοί κίνδυνοι πίσω από τα ανεπιθύμητα μηνύματα ειδοποιήσεων

Οι διαφημίσεις που παρέχονται από το News-lufimi.cc είναι εγγενώς αναξιόπιστες. Ενώ μπορεί περιστασιακά να αναφέρονται σε νόμιμα προϊόντα ή υπηρεσίες, τέτοιες προωθητικές ενέργειες σπάνια εγκρίνονται. Τις περισσότερες φορές, οι απατεώνες καταχρώνται τα προγράμματα affiliate marketing για να δημιουργήσουν παράνομες προμήθειες προωθώντας παραπλανητικό ή εντελώς κακόβουλο περιεχόμενο.

Η αλληλεπίδρασή σας με αυτές τις ειδοποιήσεις αυξάνει την έκθεση σε:

• Κακόβουλο λογισμικό και λογισμικό με trojan
• Δόλιες επενδύσεις και σχέδια δωροδοκίας
• Επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) που στοχεύουν διαπιστευτήρια σύνδεσης και οικονομικά δεδομένα
• Επίμονα adware και αεροπειρατές προγραμμάτων περιήγησης

Τελική συμβουλευτική ειδοποίηση ασφαλείας

Ιστοσελίδες όπως το News-lufimi.cc δείχνουν πόσο εύκολα μπορεί η καθημερινή περιήγηση να γίνει επικίνδυνη όταν αγνοούνται τα παραπλανητικά αιτήματα άδειας. Οι χρήστες θα πρέπει να αντιμετωπίζουν με σκεπτικισμό τα μη αναμενόμενα αναδυόμενα παράθυρα, τις σελίδες CAPTCHA και τις προτροπές «Να επιτρέπεται», ειδικά όταν η πρόσβαση στο περιεχόμενο εξαρτάται από την ενεργοποίηση των ειδοποιήσεων.

Η διατήρηση ισχυρής υγιεινής του προγράμματος περιήγησης, η αποφυγή ύποπτων ιστότοπων και η άρνηση περιττών δικαιωμάτων παραμένουν απαραίτητα βήματα για τη μείωση της έκθεσης σε απειλές που βασίζονται στο πρόγραμμα περιήγησης και των σοβαρών συνεπειών που μπορούν να επακολουθήσουν.