Pointgrowthlab.com

Неопрезно прегледање интернета може изложити кориснике широком спектру претњи по сајбер безбедности, укључујући лажне веб странице посебно дизајниране да манипулишу посетиоцима путем обмањујућих тактика. Преварантске странице се често ослањају на лажне CAPTCHA провере, измишљена упозорења о злонамерном софтверу или обмањујућа безбедносна упозорења која изгледају као да долазе од поузданих добављача безбедносних услуга или легитимних системских услуга. Њихов примарни циљ је да убеде кориснике да кликну на приказано дугме „Дозволи“, што их несвесно претплаћује на наметљива push обавештења прегледача.

Када се добије дозвола, ова обавештења могу приказивати обмањујуће огласе, лажна безбедносна упозорења, преварне промоције и линкове ка опасним веб локацијама. Интеракција са таквим садржајем може изложити кориснике фишинг страницама, финансијским преварама, злонамерним преузимањима, потенцијално нежељеним програмима (PUP), адверу, отмичарима прегледача и другим ризицима по сајбер безбедност. Једна веб локација позната по коришћењу ових обмањујућих пракси је Pointgrowthlab.com.

Како функционише Pointgrowthlab.com

Детаљна анализа сајта Pointgrowthlab.com показује да веб-сајт користи манипулативне технике социјалног инжењеринга како би извршио притисак на посетиоце да омогуће обавештења у прегледачу. Сајт приказује измишљено упозорење у којем се тврди да је откривен необичан саобраћај који долази са рачунара посетиоца. Да би порука деловала убедљивије, страница приказује IP адресу и наводну временску ознаку „детекције“.

Веб-сајт упућује посетиоце да изврше верификацију у стилу CAPTCHA тако што ће означити поље за потврду да нису роботи. Након интеракције са страницом, корисницима се каже да морају да кликну на дугме „Дозволи“ да би завршили процес верификације. У стварности, притиском на дугме „Дозволи“ не потврђујете ништа. Уместо тога, даје Pointgrowthlab.com дозволу да шаље обавештења директно прегледачу и оперативном систему.

Ову тактику често злоупотребљавају лажни веб-сајтови јер дозволе за обавештења прегледача могу бити искоришћене за приказивање сталних огласа и обмањујућих упозорења чак и када оригинални сајт више није отворен.

Обмањујућа обавештења и њихове опасности

Када се одобри приступ обавештењима, Pointgrowthlab.com може почети да приказује алармантне поруке осмишљене да уплаше или манипулишу корисницима. Ова обавештења често имитирају легитимна системска упозорења и могу лажно тврдити да је рачунар заражен злонамерним софтвером или да је потребна хитна акција како би се спречила безбедносна штета.

Огласима и упозорењима која се дистрибуирају путем ових обавештења никада не треба веровати. Клик на њих може преусмерити кориснике на фишинг веб странице које покушавају да украду податке за пријаву, банковне информације, податке о кредитној картици или личне идентификационе податке. Неке странице које се промовишу путем ових кампања су дизајниране да преваре кориснике да купе лажне услуге или преузму непоуздан софтвер.

У многим случајевима, корисници могу наићи и на сумњиве портале за преузимање који дистрибуирају адвер, отимаче прегледача, лажне алате за оптимизацију или друге нежељене апликације. Неке промовисане датотеке могу садржати злонамерни софтвер који може додатно угрозити безбедност система. Због ових ризика, веб странице попут Pointgrowthlab.com треба у потпуности избегавати, а све захтеве за обавештења која долазе од њих треба увек одбити.

Препознавање лажних покушаја CAPTCHA верификације

Лажне CAPTCHA провере постале су једна од најраспрострањенијих тактика социјалног инжењеринга коју користе лажни веб-сајтови. Док су легитимни CAPTCHA системи намењени разликовању људских корисника од аутоматизованих ботова, преварне верзије су посебно дизајниране да преваре посетиоце да омогуће обавештења или изврше друге ризичне радње.

Неколико упозоравајућих знакова обично указује на то да је покушај CAPTCHA верификације лажан:

• Страница неочекивано тражи од корисника да кликну на „Дозволи“ како би доказали да нису роботи
• CAPTCHA захтеви се појављују на неповезаним или сумњивим веб локацијама
• Порука за верификацију садржи узнемирујуће безбедносне тврдње или неуобичајена упозорења о саобраћају
• Страница врши притисак на кориснике узнемирујућим језиком или лажним одбројавањем
• Веб локација приказује измишљена упозорења о вирусима или поруке о инфекцији система
• CAPTCHA процес преусмерава кориснике на неповезане странице или захтева непотребне дозволе
• Захтев за обавештење прегледача се појављује одмах након учитавања странице

Легитимни CAPTCHA системи никада не захтевају омогућавање обавештења прегледача да би се завршила верификација. Свака страница која захтева дозволе за обавештења као део роботске провере треба да се третира као веома сумњива.

Како корисници завршавају на Pointgrowthlab.com

Корисници се често преусмеравају на лажне странице као што је Pointgrowthlab.com путем обмањујућих онлајн активности и небезбедних навика прегледања. Један од најчешћих узрока је кликање на обмањујуће огласе или злонамерне линкове уграђене у фишинг имејлове, текстуалне поруке или лажне искачуће прозоре.

Адвер инсталиран на уређају такође може генерисати преусмеравања на сумњиве веб странице, а да их корисник намерно не посећује. У другим ситуацијама, прегледавање високоризичних веб страница које се ослањају на непоуздане рекламне мреже значајно повећава изложеност лажним страницама. Торент сервиси, илегалне стриминг платформе, странице са пиратским садржајем и друге сумњиве веб странице су посебно познате по генерисању агресивних преусмеравања и обмањујућих огласа.

Сајбер криминалци користе ове методе дистрибуције јер искоришћавају радозналост, хитност и поверење корисника како би максимизирали интеракцију са злонамерним или обмањујућим садржајем.

Јачање заштите од лажних веб-сајтова

Смањење изложености обмањујућим веб-сајтовима захтева комбинацију опрезних навика прегледања и одговарајућих мера безбедности система. Корисници би требало да избегавају кликтање на сумњиве огласе, преузимање датотека из незваничних извора или интеракцију са неочекиваним упитима прегледача који захтевају дозволе.

Одржавање прегледача, оперативних система и безбедносног софтвера у потпуности ажурираним је неопходно за смањење рањивости које злонамерни актери могу да искористе. Поуздан безбедносни софтвер са могућностима веб заштите такође може помоћи у блокирању приступа познатим злонамерним доменима и опасним огласима пре него што се учитају.

Корисници би требало периодично да проверавају дозволе за обавештења прегледача и да опозову приступ непознатим или сумњивим веб локацијама. Уклањање непотребних дозвола помаже у минимизирању наметљивих огласа и спречава лажне странице да наставе да приказују обмањујући садржај.

Следеће праксе могу значајно побољшати заштиту од лажних веб локација и превара са обавештењима:

• Одбијте захтеве за обавештења са непознатих веб локација
• Избегавајте интеракцију са сумњивим искачућим прозорима и лажним упозорењима
• Користите реномирани безбедносни софтвер са функцијама заштите веба
• Редовно ажурирајте прегледаче и оперативне системе
• Избегавајте преузимање пиратског софтвера или посећивање небезбедних веб локација
• Редовно проверавајте подешавања обавештења прегледача
• Будите опрезни са линковима примљеним путем имејлова или платформи за размену порука
• Одмах уклоните адвер и сумњива проширења прегледача

Завршне мисли

Pointgrowthlab.com је обмањујући веб-сајт који злоупотребљава лажне CAPTCHA тактике верификације како би преварио кориснике и навео их да омогуће наметљива обавештења прегледача. Након што се добије дозвола, сајт може изложити жртве обмањујућим огласима, фишинг преварама, лажним услугама, злонамерним преузимањима и другим претњама по сајбер безбедност. Препознавање знакова упозорења повезаних са лажним CAPTCHA страницама и одбијање сумњивих захтева за обавештења су неопходни кораци за одржавање безбедности на мрежи и заштиту уређаја од даљег угрожавања.