News-lufimi.cc

Piesardzība, pārlūkojot tīmekli, ir svarīgāka nekā jebkad agrāk. Negodīgas vietnes ir īpaši izstrādātas, lai maldinātu lietotājus, izmantojot mānošu taktiku, tostarp viltotas CAPTCHA pārbaudes, kas mudina apmeklētājus noklikšķināt uz pogas “Atļaut”. Tā rīkojoties, lietotāji neapzināti abonē push paziņojumus, kas pārpludina viņu ekrānus ar apšaubāmām reklāmām. Šīm reklāmām nekad nevajadzētu uzticēties vai ar tām nevajadzētu mijiedarboties, jo tās var pakļaut lietotājus ļaunprātīgām vietnēm, tiešsaistes krāpniecībām un aizdomīgām lejupielādes platformām, kas izplata potenciāli nevēlamas programmas (PUP), reklāmprogrammatūru, pārlūkprogrammas nolaupītājus un citu kaitīgu saturu.

News-lufimi.cc: Tuvāk aplūkota negodīga vietne

Informācijas drošības pētnieki, analizējot aizdomīgas tīmekļa lapas, atklāja vietni News-lufimi.cc. Šī vietne ir klasificēta kā negodīga, jo tā veicina pārlūkprogrammas paziņojumu surogātpastu un novirza apmeklētājus uz citām potenciāli neuzticamām vai kaitīgām vietnēm.

Lielākā daļa lietotāju neapmeklē vietni News-lufimi.cc apzināti. Tā vietā viņi tiek novirzīti uz to caur tīmekļa vietnēm, kas izmanto negodīgus reklāmas tīklus. Šie tīkli ir pazīstami ar uzmācīgu reklāmu izvietošanu un apmeklētāju automātisku novirzīšanu uz maldinošām lapām bez viņu piekrišanas.

Maldinošas metodes, ko izmanto lietotāju notveršanai

Analīzes laikā News-lufimi.cc parādīja maldinošu ziņojumu, piemēram:

"Notiek pārlūkprogrammas pārbaude / Lai iegūtu piekļuvi, noklikšķiniet uz pogas Atļaut"

Šāda veida klikšķu ēsma ir izstrādāta, lai radītu nepatiesu leģitimitātes un steidzamības sajūtu. Patiesībā noklikšķinot uz “Atļaut”, nekas netiek apstiprināts, bet gan tiek piešķirta vietnei atļauja sūtīt pārlūkprogrammas paziņojumus tieši uz lietotāja ierīci.

Ir arī svarīgi atzīmēt, ka negodīgas vietnes bieži pielāgo savu saturu, pamatojoties uz apmeklētāja IP adresi un ģeogrāfisko atrašanās vietu. Tas nozīmē, ka dažādi lietotāji var redzēt dažādus ziņojumus, attēlus vai viltus brīdinājumus, kas visi ir izstrādāti, lai palielinātu mijiedarbības iespējamību.

Kas notiek pēc noklikšķināšanas uz “Atļaut”?

Kad ir piešķirta atļauja sūtīt paziņojumus, News-lufimi.cc iegūst iespēju sūtīt pastāvīgus push paziņojumus. Šie paziņojumi nav nekaitīgi atgādinājumi; tie ir rīki agresīvām reklāmas kampaņām.

Reklamētais saturs parasti ietver:

• Viltus tehniskā atbalsta vai dāvanu krāpniecība
• Pikšķerēšanas lapas, kas paredzētas sensitīvas informācijas zagšanai
• Apšaubāmi programmatūras instalētāji un viltoti atjauninājumi

Izmantojot šos kanālus, lietotāji var saskarties ar sistēmas infekcijām, nopietniem privātuma pārkāpumiem, finansiāliem zaudējumiem un pat identitātes zādzībām.

Viltus CAPTCHA krāpniecība: galvenās brīdinājuma zīmes

Viltotas CAPTCHA pārbaudes ir vienas no visbiežāk izmantotajām ēsmām, ko izmanto negodīgas tīmekļa vietnes. Ir ļoti svarīgi tās atpazīt agrīnā stadijā. Tipiskas brīdinošas pazīmes ir šādas:

• Neparastas instrukcijas, piemēram, “Noklikšķiniet uz Atļaut, lai apstiprinātu, ka neesat robots” vai “Nospiediet Atļaut, lai turpinātu”, kuras īstas CAPTCHA sistēmas nekad nepieprasa.
• Trūkst īstu izaicinājumu, piemēram, attēlu izvēles, mīklu vai teksta ievades, tikai ziņojums un atļaujas pieprasījums.
• Negaidīti pārlūkprogrammas uznirstošie logi, kas parādās tūlīt pēc nolaišanās lapā, bieži vien kopā ar apgalvojumiem par drošības pārbaudi, video ielādi vai piekļuvi failiem.
• Vispārīgi vai slikti formulēti ziņojumi, kuros nav atsauces uz konkrētu pakalpojumu, zīmolu vai likumīgu platformu.

Jebkura CAPTCHA pārbaude, kas pieprasa paziņojumu atļaujas cilvēka pārbaudes vietā, gandrīz noteikti ir krāpnieciska.

Paziņojumu surogātpasta īstie riski

News-lufimi.cc rādītās reklāmas pēc savas būtības ir neuzticamas. Lai gan tajās reizēm var būt atsauces uz likumīgiem produktiem vai pakalpojumiem, šāda veida reklāmas reti tiek atļautas. Biežāk krāpnieki ļaunprātīgi izmanto saistīto mārketinga programmas, lai ģenerētu nelikumīgas komisijas maksas, izplatot maldinošu vai klaji ļaunprātīgu saturu.

Iesaistīšanās ar šiem paziņojumiem palielina saskarsmi ar:

• Ļaunprogrammatūra un Trojas zirgu programmatūra
• Krāpnieciskas investīciju un dāvanu shēmas
• Pikšķerēšanas uzbrukumi, kas vērsti pret pieteikšanās akreditācijas datiem un finanšu datiem
• Pastāvīgas reklāmprogrammatūras un pārlūkprogrammas nolaupītāji

Pēdējais drošības brīdinājums

Tādas tīmekļa lapas kā News-lufimi.cc ilustrē, cik viegli ikdienas pārlūkošana var kļūt riskanta, ja tiek ignorēti maldinoši atļauju pieprasījumi. Lietotājiem vajadzētu skeptiski izturēties pret negaidītiem uznirstošajiem logiem, CAPTCHA lapām un “Atļaut” pieprasījumiem, jo īpaši, ja piekļuve saturam ir atkarīga no paziņojumu iespējošanas.

Spēcīgas pārlūkprogrammas higiēnas uzturēšana, aizdomīgu vietņu izvairīšanās un nevajadzīgu atļauju liegšana joprojām ir svarīgi soļi, lai samazinātu pārlūkprogrammas apdraudējumu risku un to iespējamās nopietnās sekas.