Gretorsly.com

Gretorsely.com — це веб-сайт, який використовує оманливу тактику, щоб спонукати користувачів підписатися на його push-сповіщення, які потім використовуються для надсилання спаму на їхні пристрої. Цю сторінку вважають шахрайським веб-сайтом, оскільки вона використовує вбудовану систему push-повідомлень браузера для відображення небажаної спливаючої реклами на пристроях користувачів.

Щоб змусити користувачів підписатися на його сповіщення, Gretorsely.com використовує підроблені повідомлення про помилки та сповіщення. Якщо користувачі піддадуться на цей трюк і підпишуться на сповіщення, вони почнуть отримувати спам-спливаючу рекламу на своїх пристроях, навіть коли браузер закритий. Ці спливаючі вікна зазвичай рекламують сайти для дорослих, онлайн-ігри, підроблені оновлення програмного забезпечення та небажані програми, які можуть дратувати та потенційно шкідливі для безпеки пристрою. Одне з повідомлень-приманок, які спостерігаються на сторінці Gretorsly.com, представляє собою перевірку CAPTCHA, вказуючи, що користувачі повинні «натисніть «Дозволити», щоб підтвердити, що ви не робот».

Фальшиві перевірки CAPTCHA є поширеною тактикою, яку використовують такі сайти, як Gretorsly.com

CAPTCHA (повністю автоматизований публічний тест Тьюринга для розрізнення комп’ютерів і людей) — це тест, який використовується для розрізнення трафіку користувачів і автоматизованих ботів на веб-сайтах. Зазвичай це передбачає вирішення візуальної головоломки або введення набору символів, щоб довести, що ви людина.

Підроблені перевірки CAPTCHA часто використовуються шахраями та кіберзлочинцями, щоб обманом змусити користувачів надати особисту інформацію або виконати зловмисні дії на їхніх пристроях. Щоб відрізнити фальшиву перевірку CAPTCHA від справжньої, користувачі повинні звернути увагу на кілька факторів.

Користувачі повинні спочатку переконатися, що перевірка CAPTCHA представлена на законному веб-сайті. Веб-сайт має мати безпечне з’єднання (HTTPS), а веб-адреса має збігатися з очікуваною адресою веб-сайту.

Користувачі також повинні стежити за будь-якими незвичними або надмірними запитами особистої інформації. Справжня перевірка CAPTCHA не повинна запитувати конфіденційну інформацію, таку як дані кредитної картки або паролі. Крім того, користувачі повинні шукати візуальні ознаки, такі як спотворений текст або зображення, відсутні елементи або неякісна графіка, які можуть вказувати на фальшиву перевірку CAPTCHA.

Нарешті, може бути легко остерігатися будь-якої перевірки CAPTCHA, яку здається надто легкою для вирішення, оскільки шахраї можуть використовувати це як спосіб обдурити користувачів, змусивши подумати, що вони пройшли перевірку безпеки та отримати доступ до їх пристрою чи особистої інформації.

Таким чином, користувачі повинні перевірити легітимність веб-сайту, звернути увагу на запитувану інформацію, звернути увагу на візуальні підказки та остерігатися перевірок CAPTCHA, які здаються занадто простими для вирішення.

Зупиніть підроблені сайти, такі як Gretorsly.com, від показу вам сумнівних сповіщень

Щоб заборонити шахрайським веб-сайтам показувати нав’язливі push-повідомлення, користувачі можуть зробити кілька кроків. Перша дія - зайти в налаштування браузера і знайти розділ сповіщень. Звідти вони можуть побачити, яким сайтам наразі дозволено надсилати push-сповіщення, а які заблоковано. Потім користувачі можуть відкликати дозвіл для шахрайського веб-сайту, який надсилає небажані сповіщення.

Крім того, користувачі можуть також натиснути маленький значок замка в адресному рядку браузера, що відкриє інформацію про безпеку сайту. Звідти вони можуть натиснути опцію «Налаштування сайту» та знайти розділ сповіщень. Потім користувачі можуть заблокувати сайт від надсилання сповіщень або змінити налаштування сповіщень відповідно до своїх уподобань.

Іншим варіантом є використання блокувальників реклами або розширень браузера, які повністю блокують push-сповіщення від веб-сайтів. Ці розширення можна знайти в магазині розширень браузера, і їх можна легко встановити та налаштувати для блокування сповіщень від шахрайських сайтів.

Загалом важливо бути обережним під час перегляду веб-сторінок і надавати дозволи на сповіщення лише тим сайтам, які заслуговують на довіру та необхідні для перегляду веб-сторінок користувача.