Velentium.co.in
حفظ امنیت آنلاین نیازمند هوشیاری مداوم است. مجرمان سایبری و گردانندگان وبسایتهای مخرب اغلب به تکنیکهای فریبنده برای فریب بازدیدکنندگان و وادار کردن آنها به انجام اقداماتی که امنیت و حریم خصوصی آنها را به خطر میاندازد، متکی هستند. از جمله رایجترین ترفندها میتوان به بررسیهای جعلی CAPTCHA، هشدارهای بدافزار ساختگی و هشدارهای جعلی که به نظر میرسد از نرمافزارهای امنیتی قانونی ارسال میشوند، اشاره کرد.
این تاکتیکها به گونهای طراحی شدهاند که کاربران را مجبور به کلیک روی دکمه «اجازه» در اعلانهای مرورگر کنند و ناخواسته آنها را در اعلانهای مزاحم مشترک کنند. پس از اعطای مجوز، کاربران ممکن است تبلیغات گمراهکنندهای دریافت کنند که میتواند به وبسایتهای مخرب، کلاهبرداریهای آنلاین، صفحات پشتیبانی فنی جعلی، پلتفرمهای دانلود نرمافزار مشکوک و صفحاتی که برنامههای بالقوه ناخواسته (PUP)، ابزارهای تبلیغاتی مزاحم یا ربایندگان مرورگر را تبلیغ میکنند، منجر شود.
Velentium.co.in - یک وبسایت فریبنده و غیرقابل اعتماد
محققان امنیت سایبری، وبسایت Velentium.co.in را تجزیه و تحلیل کردند و مشخص کردند که این سایت از محتوای گمراهکننده برای فریب بازدیدکنندگان جهت فعال کردن اعلانهای مرورگر استفاده میکند. پس از اعطای مجوزهای اعلان، صفحه میتواند کاربران را با پیامهای فریبنده، هشدارهای جعلی و پیشنهادهای کلاهبرداری که با هدف دستکاری یا سوءاستفاده از آنها طراحی شدهاند، بمباران کند.
تحت هیچ شرایطی نباید به Velentium.co.in اعتماد کرد. این سایت به طور خاص برای سوءاستفاده از ویژگیهای اعلان مرورگر برای تبلیغات مخرب و فعالیتهای مرتبط با کلاهبرداری طراحی شده است.
تأیید جعلی CAPTCHA که توسط Velentium.co.in استفاده میشود
هنگام دسترسی، Velentium.co.in به بازدیدکنندگان یک صفحه تأیید جعلی نشان میدهد که از یک بررسی امنیتی reCAPTCHA قانونی تقلید میکند. این صفحه معمولاً به کاربران دستور میدهد تا برای تأیید ربات نبودن، روی یک کادر تأیید کلیک کنند. پس از آن، به دروغ ادعا میکند که یک مرحله اضافی لازم است و از کاربران میخواهد که برای تکمیل فرآیند تأیید، روی دکمه «مجاز» مرورگر کلیک کنند.
در واقع، کلیک روی «مجاز» هیچ چیزی را تأیید نمیکند. در عوض، به Velentium.co.in اجازه میدهد تا اعلانهای مرورگر را مستقیماً به دستگاه کاربر ارسال کند.
این استراتژی فریبنده معمولاً توسط وبسایتهای متقلب برای دور زدن سوءظن کاربر و دستیابی به دسترسی بلندمدت برای ارائه تبلیغات و کلاهبرداریهای مزاحم استفاده میشود.
علائم هشدار دهنده رایج کلاهبرداریهای جعلی CAPTCHA
کاربران اغلب میتوانند صفحات جعلی CAPTCHA را با توجه به چندین علامت هشدار دهنده شناسایی کنند. تلاشهای تأیید جعلی معمولاً حاوی دستورالعملهای غیرمعمول یا مشکوکی هستند که سیستمهای CAPTCHA قانونی هرگز به آنها نیاز ندارند.
شاخصهای معمول عبارتند از:
- درخواست کلیک روی دکمه «مجاز» مرورگر برای اثبات انسان بودن بازدیدکننده
سرویسهای قانونی کپچا، از جمله گوگل ریکپچا، هرگز از کاربران نمیخواهند که برای تأیید هویت خود، اعلانهای مرورگر را فعال کنند.
خطرات مرتبط با اعلانهای Velentium.co.in
اگر مجوزهای اعلان اعطا شود، Velentium.co.in ممکن است شروع به نمایش هشدارهای هشدار دهنده و فریبنده مستقیماً روی دسکتاپ یا دستگاه تلفن همراه کند. این اعلانها اغلب هشدارهای سیستم و هشدارهای امنیتی را تقلید میکنند تا باعث ایجاد وحشت و فشار بر کاربران برای تعامل با آنها شوند.
نمونههایی از اعلانهای گمراهکننده عبارتند از:
- ادعا میکند که کامپیوتر با خطاهای سیستمی بحرانی مواجه شده است
- هشدارهای جعلی در مورد آلودگی به ویروس
- اسکنهای امنیتی جعلی که ظاهراً بدافزار را شناسایی میکنند
- پیامهای فوری که به کاربران دستور میدهند دستگاه را فوراً راهاندازی مجدد کنند
- لینکهایی که کاربران را به دانلود نرمافزارها یا ابزارهای امنیتی مشکوک تشویق میکنند
این اعلانها برای هدایت کاربران به وبسایتهای بالقوه خطرناک طراحی شدهاند. چنین صفحاتی ممکن است تلاش کنند:
- سرقت اطلاعات ورود به سیستم و اطلاعات شخصی
- جمعآوری اطلاعات مالی مانند شماره کارت اعتباری
- کلاهبرداریهای پشتیبانی فنی جعلی را تبلیغ کنید
- توزیع بدافزار یا سایر نرمافزارهای مخرب
- نصب نرمافزارهای تبلیغاتی مزاحم، بدافزارهای مرورگر یا سایر برنامههای ناخواسته
- کاربران را فریب دهید تا برای خدمات یا اشتراکهای جعلی هزینه بپردازند
تعامل با این صفحات فریبنده میتواند منجر به آلودگی به بدافزار، ضررهای مالی، سرقت هویت، لو رفتن حسابها و خطرات قابل توجه حریم خصوصی شود.
چگونه کاربران در سایتهایی مانند Velentium.co.in قرار میگیرند
کاربران به ندرت عمداً از صفحات جعلی مانند Velentium.co.in بازدید میکنند. در بیشتر موارد، دسترسی از طریق تغییر مسیرها و تکنیکهای تبلیغاتی فریبنده رخ میدهد.
منابع رایج عبارتند از:
- تبلیغات مزاحم و پنجرههای بازشو در وبسایتهای مشکوک
- شبکههای تبلیغاتی سرکش که توسط پلتفرمهای پخش غیرقانونی یا تورنت استفاده میشوند
- وبسایتهای مخصوص بزرگسالان که حاوی ریدایرکتهای گمراهکننده هستند
- ایمیلهای جعلی حاوی لینکهای مخرب
- درخواستهای جعلی برای بهروزرسانی نرمافزار
- وبسایتهای آلوده یا بیکیفیت که بنرهای فریبنده نمایش میدهند
این ریدایرکتها بهطور خاص برای هدایت ترافیک به سمت صفحات مخرب یا گمراهکنندهای طراحی شدهاند که از طریق کلاهبرداری، تبلیغات تهاجمی یا توزیع بدافزار، درآمدزایی میکنند.
نکات پایانی
Velentium.co.in یک وبسایت فریبنده است که از تاکتیکهای تأیید جعلی CAPTCHA سوءاستفاده میکند تا کاربران را فریب دهد تا اعلانهای مزاحم مرورگر را فعال کنند. پس از اعطای مجوز، سایت میتواند کاربران را در معرض هشدارهای گمراهکننده، کلاهبرداریها، وبسایتهای مخرب و نرمافزارهای بالقوه مضر قرار دهد. شناخت علائم هشداردهنده طرحهای جعلی CAPTCHA و اجتناب از تعامل با درخواستهای اعلان مشکوک، گامهای اساسی در جهت حفظ ایمنی آنلاین و محافظت از اطلاعات حساس در برابر تهدیدات سایبری است.