Pathchainnet.com

با ادغام روزافزون استفاده از اینترنت در زندگی روزمره، خطرات مرتبط با مرور ناامن نیز افزایش می‌یابد. بسیاری از کاربران نه به دلیل کمبود دانش فنی، بلکه به دلیل طراحی وب‌سایت‌های جعلی که به گونه‌ای طراحی شده‌اند که مشروع به نظر برسند و اعتماد را دستکاری کنند، قربانی کلاهبرداری می‌شوند. Pathchainnet.com یکی از این دامنه‌های فریبنده است که توسط کارشناسان امنیت سایبری کشف شده است. این سایت نمونه‌ای از چگونگی سوءاستفاده بازیگران مخرب از رابط‌های جعلی و تاکتیک‌های گمراه‌کننده برای ربودن مرورگرها، نمایش محتوای مزاحم و انتشار مطالب مضر است.

پشت نقاب: Pathchainnet.com چیست؟

Pathchainnet.com یک دامنه وب بی‌ضرر نیست، بلکه یک صفحه جعلی است که برای دستکاری تعامل کاربر با هدف کسب سود مخرب ساخته شده است. محققان کشف کردند که این سایت، مانند بسیاری دیگر از سایت‌هایی که از طریق شبکه‌های تبلیغاتی مشکوک فعالیت می‌کنند، بازدیدکنندگان را با محتوای گمراه‌کننده‌ای بمباران می‌کند که برای وادار کردن آنها به اقداماتی که امنیت را به خطر می‌اندازد، طراحی شده است. معمولاً بازدیدکنندگان پس از کلیک روی تبلیغات مشکوک یا از طریق وب‌سایت‌های آلوده‌ای که اسکریپت‌های تبلیغاتی جعلی اجرا می‌کنند، به Pathchainnet.com هدایت می‌شوند.

این سایت ممکن است بسته به آدرس IP یا موقعیت جغرافیایی کاربر متفاوت به نظر برسد، اما استراتژی اساسی یکسان است: کاربران را فریب می‌دهد تا اعلان‌های مرورگر را فعال کنند، که بعداً برای ارائه جریان بی‌پایانی از تبلیغات کلاهبرداری، تبلیغات گمراه‌کننده و محتوای بالقوه خطرناک مورد سوءاستفاده قرار می‌گیرد.

یک نقطه ورود فریبنده: تله CAPTCHA جعلی

یکی از رایج‌ترین تاکتیک‌های Pathchainnet.com ارائه یک تأییدیه جعلی CAPTCHA است که کاربران را فریب می‌دهد تا باور کنند که باید ثابت کنند ربات نیستند. به محض ورود به صفحه، به کاربران یک کادر انتخاب ساده با عنوان «من ربات نیستم» نشان داده می‌شود. پس از انتخاب آن، پیامی مانند «برای تأیید اینکه ربات نیستید، روی «اجازه دهید» کلیک کنید» از آنها خواسته می‌شود.

این درخواست یک مرحله‌ی تأیید واقعی نیست. در عوض، یک فریب مهندسی‌شده‌ی دقیق است. با کلیک روی «مجاز»، کاربر ناخواسته به سایت اجازه می‌دهد تا اعلان‌های مرورگر را ارسال کند و در را به روی جریانی مداوم از هشدارهای فریبنده باز می‌کند.

نشانه‌های رایج تله‌های جعلی CAPTCHA عبارتند از:

• فرم‌های CAPTCHA در صفحات نامرتبط یا بدون محتوا ظاهر می‌شوند.
• درخواست‌هایی برای فعال کردن اعلان‌ها به عنوان بخشی از تأیید.
• رفتار متناقض در مرورگرها یا مناطق مختلف.
• دستور زبان ضعیف یا عبارات عجیب و غریب در دستورالعمل‌های روی صفحه.

این علائم هشدار دهنده به تشخیص یک CAPTCHA قانونی از یک CAPTCHA مخرب کمک می‌کنند و کاربران باید همیشه هنگام تعامل با فرم‌های تأیید مشکوک محتاط باشند.

پیامدها: وقتی روی «مجاز» کلیک می‌کنید چه اتفاقی می‌افتد؟

به محض اینکه کاربری اعلان‌های Pathchainnet.com را فعال می‌کند، سایت اجازه می‌یابد تا مستقیماً پنجره‌های بازشو مزاحم را به دستگاه او تزریق کند. این پیام‌ها ممکن است حتی زمانی که مرورگر بسته است نیز ظاهر شوند و مرز بین اعلان‌های قانونی سیستم و محتوای جعلی را محو کنند. تبلیغات ارائه شده به ندرت، اگر نگوییم هرگز، قابل اعتماد هستند.

آنها اغلب موارد زیر را تبلیغ می‌کنند:

• کلاهبرداری‌های پشتیبانی فنی که وانمود می‌کنند راه‌حل‌هایی برای مشکلات جعلی ارائه می‌دهند.
• به‌روزرسانی‌های جعلی نرم‌افزار که بدافزار یا PUPها را نصب می‌کنند.
• صفحات فیشینگ که برای جمع‌آوری اطلاعات ورود به سیستم یا اطلاعات مالی طراحی شده‌اند.
• کلاهبرداری‌های سرمایه‌گذاری یا کریپتو که برای فریب کاربران و کشاندن آنها به طرح‌های کلاهبرداری طراحی شده‌اند.

حتی اگر محتوای تبلیغ‌شده ظاهراً شامل محصولات یا خدمات واقعی باشد، بسیار بعید است که شرکت‌های قانونی چنین کانال‌هایی را برای تبلیغ انتخاب کنند. این کمپین‌ها اغلب توسط کلاهبرداران وابسته اداره می‌شوند که سعی دارند از طریق روش‌های نادرست درآمد کسب کنند.

چگونه ایمن بمانیم: بهترین شیوه‌ها برای مرور ایمن

اجتناب از تهدیداتی مانند Pathchainnet.com نیازمند ترکیبی از آگاهی و رفتار پیشگیرانه است. در اینجا عادات کلیدی برای اتخاذ وجود دارد:

• فقط اعلان‌های مرورگر را از وب‌سایت‌های امن و معتبری که مرتباً از آنها استفاده می‌کنید و آنها را می‌شناسید، مجاز کنید.
• از یک مسدودکننده تبلیغات معتبر برای جلوگیری از ریدایرکت‌های مخرب و مسدود کردن پاپ‌آپ‌های مزاحم استفاده کنید.
• مرورگر و افزونه‌های خود را به‌روز نگه دارید، زیرا نسخه‌های قدیمی در برابر سوءاستفاده‌ها آسیب‌پذیرتر هستند.
• از کلیک کردن روی تبلیغات مشکوک یا لینک‌های ناشناخته، به خصوص از سایت‌های پخش آنلاین یا دانلود فایل مشکوک، خودداری کنید.
• قبل از دنبال کردن هرگونه دستورالعمل اضافی، چالش‌های CAPTCHA را با دقت بررسی کنید.

علاوه بر این، کاربران باید به صورت دوره‌ای مجوزهای اعلان مرورگر خود را بررسی کرده و هرگونه منبع ناآشنا یا ناخواسته را حذف کنند.

سخن آخر: آگاهی بهترین دفاع شماست

Pathchainnet.com نمونه‌ای بارز از چگونگی سوءاستفاده مجرمان سایبری از اعتماد کاربر و عملکرد مرورگر برای انتشار محتوای مخرب است. اگرچه این تاکتیک‌ها ممکن است ظریف به نظر برسند، مانند یک کادر انتخاب ساده یا یک اعلان هشدار آشنا، اما عواقب آن می‌تواند شدید باشد. از داده‌های سرقت شده گرفته تا آلودگی‌های بدافزاری، خطرات بسیار واقعی هستند. با آگاه و محتاط ماندن، کاربران می‌توانند از افتادن در چنین دام‌هایی جلوگیری کرده و کنترل محیط دیجیتال خود را حفظ کنند.