Uriligly.com
Varno brskanje po internetu zahteva stalno pozornost, saj lahko že en sam nepreviden klik privede do zavajajočih strani, namenjenih prikazovanju neželene vsebine ali izpostavljanju uporabnikov škodljivim vsebinam. Ena takšnih destinacij je Uriligly.com, prevarantsko spletno mesto, zasnovano tako, da z zavajajočimi pozivi in agresivnimi oglaševalskimi taktikami izkorišča nič hudega sluteče obiskovalce.
Kazalo
Podrobnejši pogled na Uriligly.com
Spletno mesto Uriligly.com je bilo odkrito med preiskavo nezanesljivih in potencialno škodljivih spletnih mest. Njegov glavni cilj je prisiliti uporabnike, da sprejmejo obvestila brskalnika, ki kasneje postanejo orodja za prikazovanje vsiljivih oglasov. Ta opozorila pogosto oglašujejo nevarno programsko opremo, prevarantske strani in druge tvegane vire.
Večina uporabnikov ne obišče Uriligly.com neposredno. Namesto tega pridejo prek prisilnih preusmeritev, ki jih sprožijo strani, ki delujejo znotraj vprašljivih oglaševalskih omrežij. Vsebina, predstavljena na prevarantskem spletnem mestu, se lahko razlikuje glede na regijo, IP-naslov ali dejavnike brskanja. Kljub temu osnovni cilj ostaja dosleden – pošiljati zavajajoča sporočila in usmerjati uporabnike na nevarne destinacije.
Lažna past CAPTCHA
Ko so raziskovalci dostopali do Uriligly.com, je spletno mesto prikazalo znano taktiko: poziv obiskovalcem, naj kliknejo »Dovoli«, da potrdijo, da niso roboti. Ta preizkus je v celoti izmišljen in služi enemu samemu namenu, in sicer manipulirati uporabnike, da omogočijo obvestila.
Prepoznavanje sumljivih preverjanj CAPTCHA
- Lažni pozivi za preverjanje imajo več prepoznavnih opozorilnih znakov:
- Navodila, ki uporabnike silijo, da kliknejo gumbe Dovoli, Potrdi ali podobne gumbe, povezane z obvestili
- Vizualni elementi, ki so podobni testom CAPTCHA, vendar jim manjka interaktivnosti ali so videti preveč poenostavljeni
Ko uporabnik odgovori na ta obvestila, ga stran takoj preusmeri na zavajajočo vsebino, kot so opozorila o programski opremi za zastraševanje ali prevare z okužbami sistema. Medtem se naprava naroči na obvestila Uriligly.com, kar spletnemu mestu omogoča, da mu pošilja nenehen tok neželenih oglasov.
Kaj se zgodi po tem, ko so obvestila omogočena?
Prevarantske strani izkoriščajo dovoljenja za obveščanje za izvajanje agresivnih oglaševalskih akcij. Oglasi, ki se prikazujejo prek Uriligly.com, pogosto vodijo do:
- Goljufive sheme tehnične podpore, lažna opozorila o virusih in lažni portali
- Sumljivi prenosi programske opreme, vključno s potencialno škodljivimi ali neželenimi aplikacijami
Čeprav se nekateri oglasi lahko sklicujejo na legitimne blagovne znamke, te promocije skoraj nikoli ne izvirajo od samih podjetij. Namesto tega prevaranti uporabljajo partnerske sisteme, da bi izkoristili zavajajoč ali zlonameren promet.
Tveganja, povezana s takimi oglasi, so precejšnja. Interakcija z njimi lahko uporabnika izpostavi okužbam z zlonamerno programsko opremo, ogrozi osebne podatke ali povzroči finančno izgubo zaradi zavajajočih naročnin ali goljufivih nakupov.
Širši vpliv prevarantskih spletnih mest
Strani, kot je Uriligly.com, ogrožajo varnost uporabnikov s spodbujanjem ekosistema prevar in škodljivih preusmeritev. Zloraba potisnih obvestil omogoča vztrajno nadlegovanje celotnega sistema, tudi ko je brskalnik zaprt. Poleg nadležne vrednosti te kampanje predstavljajo tudi resnične nevarnosti, saj so med možnimi posledicami kršitve zasebnosti, okužene naprave in ukradeni podatki.
Ohranjanje budnosti, izogibanje sumljivim pozivom in preklic dovoljenj za obvestila z neznanih spletnih mest so bistveni koraki za zaščito osebnih podatkov in vzdrževanje varnega okolja brskanja.