Unsfeths.com

Сајбер криминалци стално развијају нове начине манипулације корисницима и искоришћавања функција прегледача у злонамерне сврхе. Једна таква обмањујућа тактика укључује лажне захтеве за верификацију и обмањујућа push обавештења. Лажна веб страница позната као Unsfeths.com је пример овог растућег тренда и служи као упозорење зашто корисници морају бити опрезни када прегледају непознате или сумњиве странице.

Обмањујућа операција иза Unsfeths.com

Током истраге непоузданих веб-сајтова, стручњаци за сајбер безбедност идентификовали су Unsfeths.com као лажну и непоуздану веб-страницу. Њена главна сврха је да превари кориснике да омогуће обавештења у прегледачу, што касније искоришћава за приказивање наметљивих огласа и преусмеравање посетилаца на сумњиве онлајн дестинације.

Већина корисника долази на Unsfeths.com ненамерно — путем преусмеравања која покрећу небезбедни веб-сајтови или рекламне мреже. Након отварања, страница може да мења своје понашање у зависности од локације или уређаја посетиоца, прилагођавајући свој садржај како би максимизирала шансе за обману.

Ова преусмеравања нису само непријатност; она представљају значајан ризик по сајбер безбедност, јер наредне странице могу да садрже преваре, фишинг садржај или чак инсталатере злонамерног софтвера прикривене као легитимни алати.

Објашњење лажне CAPTCHA замке

Један од најчешћих мамаца које користе Unsfeths.com и слични преварни веб-сајтови је лажни CAPTCHA упит за верификацију. Када корисници посете сајт, могу видети поруку као што је „Кликните на Дозволи да бисте потврдили да нисте робот“.

Ово није легитиман CAPTCHA тест. Уместо тога, то је трик социјалног инжењеринга осмишљен да обмане кориснике да кликну на дугме „Дозволи“ у обавештењима прегледача.

Типични знаци упозорења на лажне CAPTCHA провере:

• Сајт захтева да кликнете на „Дозволи“ како бисте доказали да нисте робот.
• Не постоји стварни процес препознавања слика или верификације поља за потврду.
• Веб-сајту недостаје други легитиман садржај осим промпта.
• Обавештења прегледача почињу да се приказују одмах након што је дозвола дата.

Када се дозвола омогући, Unsfeths.com добија могућност да преплави систем корисника нежељеним огласима. Ова обавештења често промовишу:

• Лажни поклони и фишинг странице које краду акредитиве.
• Преузимања обмањујућег софтвера који садржи адвер или тројанске коње.

Прави ризици који стоје иза нежељених обавештења

Дозвољавање обавештења са лажних страница попут Unsfeths.com отвара врата сталном спаму у прегледачу. Ови искачући прозори могу се појавити чак и када је прегледач затворен, што их чини сталном сметњом и потенцијалном безбедносном претњом.

Огласи који се промовишу путем ових обавештења ретко су легитимни. Често воде до преварних шема осмишљених да украду новац, личне податке или приступ осетљивим налозима. У многим случајевима, чак и ако се рекламира прави производ или услуга, то је обично део стратегије злоупотребе партнерског програма где преваранти искоришћавају програме препоруке да би остварили незаслужени профит.

Заштита од лажних веб локација

Да би избегли да постану жртве обмањујућих платформи попут Unsfeths.com, корисници би требало да предузму неколико проактивних корака:

Будите скептични према захтевима за дозволу — Никада не кликајте на „Дозволи“ осим ако нисте сигурни да је сајт легитиман и да захтева обавештења из ваљаног разлога.

Пажљиво прегледајте CAPTCHA странице — Прави CAPTCHA-и укључују визуелне или потврдне тестове, а не захтеве за push обавештења.

Користите реномиране безбедносне алате — Користите ажурирани антивирусни софтвер и софтвер за блокирање огласа да бисте блокирали лажне домене.

Обриши подешавања прегледача — Ако сте већ дозволили обавештења са сумњиве странице, уклоните њене дозволе у подешавањима прегледача.

Завршне мисли

Unsfeths.com је део веће мреже обмањујућих веб страница дизајнираних да злоупотребе поверење корисника и манипулишу функцијама прегледача ради злонамерне добити. Препознавањем знакова упозорења — посебно лажних CAPTCHA тестова и превара са push обавештењима — корисници могу избећи да упадну у ове замке. Практиковање будности и одржавање одговарајуће хигијене сајбер безбедности остају најбоља одбрана од онлајн претњи.