Cormislen.com
يتطلب تصفح الإنترنت بأمان يقظة مستمرة. يعتمد مجرمو الإنترنت ومشغلو المواقع الإلكترونية المخادعة في كثير من الأحيان على التلاعب والرسائل المضللة لاستغلال المستخدمين غير المتنبهين. غالبًا ما تُقلّد الصفحات الخبيثة أنظمة التحقق الشرعية، مثل اختبارات CAPTCHA، لإقناع الزوار بالنقر على زر "السماح". قد يؤدي ذلك، دون علم المستخدمين، إلى اشتراكهم في إشعارات مزعجة.
بمجرد منح الإذن، قد تُرسل هذه الإشعارات إعلانات وتنبيهات مشبوهة. وقد يُعرّض التفاعل معها المستخدمين لمواقع ويب خبيثة، وعمليات احتيال إلكتروني، وبوابات تنزيل مشبوهة تُوزّع برامج غير مرغوب فيها، أو برامج إعلانية، أو برامج اختطاف المتصفح. لذا، يجب التعامل مع هذه الإشعارات بحذر شديد.
جدول المحتويات
ما هو موقع Cormislen.com؟
يُظهر تحليل دقيق أن موقع Cormislen.com يعمل كصفحة ويب خبيثة مصممة خصيصًا للتلاعب بالزوار. هدفه الأساسي هو خداع المستخدمين لتفعيل إشعارات المتصفح تحت ذرائع كاذبة.
عند الدخول إلى الموقع، تظهر تعليمات تحث الزوار على النقر على زر "السماح" لإثبات أنهم ليسوا روبوتات. في الواقع، لا علاقة لهذا الطلب بالتحقق المشروع، بل هو مجرد حيلة للحصول على إذن بإرسال إشعارات المتصفح.
بمجرد السماح بذلك، يبدأ الموقع الإلكتروني في إرسال إشعارات مضللة وربما خطيرة مباشرة إلى جهاز المستخدم.
إشعارات مضللة تُستخدم لنشر محتوى خطير
تحتوي الإشعارات الصادرة من موقع Cormislen.com عادةً على رسائل مثيرة للقلق أو مضللة. وقد لاحظ باحثو الأمن أمثلةً على ذلك، مثل التنبيهات التي تدّعي اكتشاف عملية تنزيل غير مصرح بها، متبوعةً بمطالبات تطلب من المستخدم تأكيد ما إذا كان هذا الإجراء من جانبه باستخدام خياري "نعم" أو "لا".
تهدف هذه التحذيرات إلى إثارة الشعور بالإلحاح وتشجيع التفاعل. قد يؤدي النقر على هذه التنبيهات إلى إعادة توجيه المستخدمين إلى:
- صفحات تصيد احتيالي مصممة لسرقة بيانات تسجيل الدخول أو المعلومات المالية
- مواقع احتيالية تطلب دفعات مقابل منتجات أو خدمات وهمية
- المنصات التي تروج لبرامج غير مرغوب فيها أو يحتمل أن تكون ضارة
- عمليات احتيال الدعم الفني الخادع
- صفحات تنشر برامج ضارة أو محتوى ضار آخر
بسبب هذا السلوك، لا ينبغي أبدًا الوثوق بالإشعارات الواردة من موقع Cormislen.com أو التفاعل معها.
علامات تحذيرية لصفحات التحقق من الكابتشا المزيفة
تُعدّ طلبات التحقق من CAPTCHA المزيفة من أكثر الأساليب شيوعًا التي تستخدمها المواقع الإلكترونية الاحتيالية مثل Cormislen.com. ويمكن أن يساعد التعرف على علامات التحذير المستخدمين على تجنب الوقوع ضحية لهذه الخدع.
تشمل المؤشرات النموذجية ما يلي:
تعليمات غير عادية
لا تتطلب أنظمة التحقق من الهوية (CAPTCHA) الموثوقة من المستخدمين تفعيل إشعارات المتصفح. إذا طلبت صفحة من الزوار النقر على "السماح" للتحقق من أنهم بشر، فمن شبه المؤكد أن هذا الطلب احتيالي.
محتوى الصفحة ضئيل أو مثير للريبة
غالباً ما تحتوي صفحات التحقق المزيفة على رسالة وصورة أو رسم متحرك على غرار اختبار CAPTCHA. وعادةً لا يوجد أي محتوى موقع ويب حقيقي خلف هذا التحقق.
الرسائل العاجلة أو التلاعبية
قد تضغط الرسائل على الزوار بعبارات مثل:
- انقر على "السماح" للمتابعة
- اضغط على "السماح" لمشاهدة الفيديو
- فعّل الإشعارات لتأكيد أنك لست روبوتًا
هذه التعليمات لا علاقة لها بعملية التحقق من CAPTCHA الفعلية.
طلب إخطار فوري
يظهر طلب إذن الإشعار في المتصفح فورًا عند زيارة الصفحة، غالبًا قبل حدوث أي تفاعل ذي معنى.
عمليات إعادة توجيه غير متوقعة
قد يصل المستخدمون إلى هذه الصفحات بعد النقر على الإعلانات، أو زيارة منصات مشبوهة، أو إعادة توجيههم من مواقع ويب مشكوك فيها.
يُعدّ إدراك هذه العلامات التحذيرية أمراً ضرورياً لتجنب منح أذونات غير مرغوب فيها.
المخاطر المحتملة للسماح بالإشعارات
إن منح أذونات الإشعارات لمواقع مثل Cormislen.com قد يؤدي إلى العديد من التهديدات الأمنية وتهديدات الخصوصية، بما في ذلك:
- التعرض لحملات التصيد الاحتيالي ومواقع الويب الاحتيالية
- تثبيت برامج غير مرغوب فيها أو برامج ضارة
لأن الإشعارات يمكن أن تظهر مباشرة على سطح المكتب أو الجهاز المحمول، فقد تستمر في إرسال روابط ضارة حتى عند إغلاق المتصفح.
كيف يتعرف المستخدمون على موقع Cormislen.com
نادراً ما يدخل الزوار إلى صفحات مشبوهة مثل Cormislen.com عن قصد. في معظم الحالات، يتم توجيههم عبر أساليب خادعة مختلفة، منها:
- روابط مضمنة في رسائل بريد إلكتروني احتيالية
- إعلانات عدوانية على مواقع إلكترونية مشبوهة
- عمليات إعادة التوجيه التي تُفعَّل بواسطة شبكات إعلانية مشبوهة
- النوافذ المنبثقة أو الأزرار على صفحات الويب غير الموثوقة
- الإعلانات أو البرامج النصية من مواقع التورنت، أو خدمات البث غير القانونية، أو منصات البالغين، أو مصادر أخرى مشكوك فيها
في بعض الحالات، قد يؤدي تثبيت البرامج الإعلانية على الجهاز أيضًا إلى إعادة توجيه المستخدم إلى مثل هذه الصفحات.
حماية نفسك من مواقع الإشعارات الضارة
يُعدّ تجنّب مواقع مثل Cormislen.com أفضل وسيلة للوقاية. في حال ظهور صفحة كهذه، يجب إغلاقها فورًا دون التفاعل مع أي من مطالباتها. لا ينبغي أبدًا منح أذونات الإشعارات للمواقع المشبوهة، ويجب إلغاء أي أذونات مُنحت سابقًا من خلال إعدادات المتصفح.
يُمكن لتحديث برامج الحماية باستمرار، وتجنب الإعلانات المشبوهة، وتنزيل البرامج من مصادر موثوقة فقط، أن يُقلل بشكل كبير من احتمالية التعرض لتهديدات مماثلة. ويظل توخي الحذر على الإنترنت من أكثر الاستراتيجيات فعالية لحماية البيانات الشخصية والأجهزة من الهجمات الإلكترونية الخادعة.
