Pointlabsgrowth.com
أصبح توخي الحذر أثناء تصفح الإنترنت أكثر أهمية من أي وقت مضى. تعتمد المواقع الإلكترونية الخبيثة في كثير من الأحيان على أساليب خادعة للتلاعب بالزوار وحثهم على تفعيل إشعارات المتصفح المتطفلة أو التفاعل مع محتوى خطير. تشمل الأساليب الشائعة عمليات التحقق من CAPTCHA المزيفة، وتنبيهات البرامج الضارة الملفقة، والتحذيرات المضللة التي تُقدم على أنها رسائل من شركات أمنية موثوقة. الهدف النهائي غالبًا هو خداع المستخدمين للنقر على زر "السماح" الظاهر، والذي يمنح الموقع الإذن بإرسال إشعارات متطفلة مباشرة إلى المتصفح. عادةً ما تروج هذه الإشعارات لعمليات احتيال، ومواقع إلكترونية خبيثة، وبرامج احتيالية، وتطبيقات قد تكون ضارة، مما قد يعرض الخصوصية وأمان الجهاز للخطر.
جدول المحتويات
يستخدم موقع Pointlabsgrowth.com أساليب التحقق المزيفة
يُظهر تحليلٌ مُفصّل أن موقع Pointlabsgrowth.com مُصمّمٌ خصيصاً لخداع الزوار وحثّهم على الاشتراك في إشعارات المتصفح. يعرض الموقع للمستخدمين صفحة تحقق مزيفة من نوع reCAPTCHA تُحاكي عمليات التحقق الأمنية المشروعة لإضفاء مظهرٍ موثوق.
يُعرض للزوار صفحة ذات تصميم داكن تحتوي على أداة CAPTCHA مزيفة مصحوبة بتعليمات تحثهم على تحديد خانة اختيار والضغط على زر "السماح" لإثبات أنهم ليسوا روبوتات. في الواقع، لا تتم أي عملية تحقق. الصفحة بأكملها عبارة عن خدعة هندسية اجتماعية تهدف إلى الحصول على أذونات الإشعارات من المستخدمين غير الواعين.
تشير الأبحاث أيضاً إلى أن الموقع يعمل من خلال نطاقات فرعية يتم إنشاؤها عشوائياً. ولهذا السبب، قد يواجه الزوار تصميمات بصرية مختلفة، أو رسائل معدلة، أو عناصر جذب بديلة، وذلك بحسب النسخة المحددة من الصفحة التي يصلون إليها.
إشعارات مضللة وعمليات إعادة توجيه خطيرة
بمجرد منح أذونات الإشعارات، يمكن لموقع Pointlabsgrowth.com البدء في عرض تنبيهات مضللة مباشرةً على جهاز المستخدم. صُممت هذه الإشعارات لتقليد الشركات الموثوقة وخدمات الأمان المعروفة في محاولةٍ لإضفاء الشرعية على الموقع.
تزعم بعض التنبيهات زوراً أن جوجل قد اكتشفت برامج ضارة أو ملفات مشبوهة في مجلد شبكة مشترك، وتحث المستخدمين على تنزيل برنامج فحص على الفور. بينما تحذر تنبيهات أخرى من اختراق حساب جوجل، وتضغط على المستخدمين لتفعيل ميزات الحماية أو فحص أنظمتهم.
على الرغم من أن التفاعل مع هذه الإشعارات قد لا يُصيب الجهاز بالفيروسات فورًا، إلا أن عمليات إعادة التوجيه الناتجة عنها قد تُعرّض المستخدمين لمخاطر جسيمة. وقد يُوجّه الضحايا إلى:
- صفحات تصيد احتيالي مصممة لسرقة كلمات المرور أو بيانات الاعتماد المصرفية أو معلومات بطاقات الائتمان
- صفحات دعم فني احتيالية تعرض تحذيرات مزيفة من الإصابة بالفيروسات وتحث المستخدمين على الاتصال بخطوط المساعدة الاحتيالية.
إن استمرار التفاعل مع هذا المحتوى قد يؤدي في النهاية إلى خسائر مالية، واختراق الحسابات عبر الإنترنت، وسرقة الهوية، والإصابة ببرامج ضارة خطيرة.
علامات تحذيرية شائعة لعمليات الاحتيال باستخدام رموز التحقق (CAPTCHA) المزيفة
أصبحت صفحات التحقق المزيفة من نوع CAPTCHA إحدى أكثر الطرق شيوعًا التي تستخدمها المواقع الإلكترونية الخبيثة لاستغلال أنظمة إشعارات المتصفح. ويمكن لعدة علامات تحذيرية أن تساعد في تحديد هذه الصفحات الخادعة قبل منح أي أذونات.
من أهم المؤشرات طلب النقر على زر "السماح" في المتصفح كجزء من عملية التحقق المزعومة. أنظمة CAPTCHA الموثوقة لا تتطلب أبدًا أذونات الإشعارات لتأكيد النشاط البشري. أي صفحة تطلب من الزوار الضغط على "السماح" لمتابعة التصفح، أو تشغيل فيديو، أو تنزيل ملف، أو التحقق من أنهم ليسوا روبوتات، يجب التعامل معها فورًا على أنها مشبوهة.
ومن العلامات التحذيرية الأخرى شاشات التحقق المصممة بشكل سيئ أو غير المألوفة. غالباً ما تستخدم الصفحات الاحتيالية رسومات CAPTCHA مبسطة، وتعليمات غامضة، وصياغة غير واضحة، أو رسائل عاجلة تهدف إلى الضغط على الزوار للتصرف بسرعة دون تدقيق.
ينبغي على المستخدمين توخي الحذر عند حدوث عمليات إعادة توجيه غير متوقعة بعد زيارة صفحات التورنت، أو منصات البث غير القانونية، أو الإعلانات المضللة، أو المواقع الإلكترونية غير الموثوقة. ترتبط هذه البيئات عادةً بشبكات إعلانية خبيثة تنشر عمليات احتيال للتحقق من الهوية.
كيف يتعرف المستخدمون على مواقع مثل Pointlabsgrowth.com
لا يقصد معظم الزوار زيارة مواقع مثل Pointlabsgrowth.com، بل يتم توجيههم عادةً عبر إعلانات خبيثة، أو مواقع غير آمنة، أو نوافذ منبثقة مزعجة، أو أزرار تنزيل مضللة. كما يمكن لبرامج الإعلانات المتسللة المثبتة على الجهاز أن تُعيد توجيه المستخدمين إلى نطاقات خبيثة مماثلة.
قد تُساهم الإشعارات المزعجة الواردة من مواقع إلكترونية احتيالية مُعتمدة مُسبقًا في زيادة احتمالية التعرض لها. ونظرًا لاعتماد العديد من عمليات الجرائم الإلكترونية على شبكات إعلانية واسعة النطاق، فقد يواجه المستخدمون عددًا لا يُحصى من صفحات الإشعارات الاحتيالية المُتشابهة تقريبًا والتي تستخدم نفس أساليب موقع Pointlabsgrowth.com.
إزالة أذونات الإشعارات أمر ضروري
إذا كانت أذونات الإشعارات مُمنوحة بالفعل لموقع Pointlabsgrowth.com، فيجب إلغاؤها فورًا من خلال إعدادات الإشعارات في المتصفح. قد يؤدي ترك هذه الأذونات مُفعّلة إلى تدفق مستمر من الإعلانات المُضللة، وتحذيرات الاحتيال، وعمليات إعادة التوجيه الضارة.
إضافةً إلى إزالة إمكانية الوصول إلى الإشعارات، ينبغي فحص الأنظمة المتأثرة بحثًا عن برامج إعلانية أو تطبيقات غير مرغوب فيها أخرى قد تكون ساهمت في عمليات إعادة التوجيه. يُمكن أن يُقلل تحديث المتصفحات باستمرار، وتجنب المواقع الإلكترونية غير الموثوقة، ورفض طلبات الإشعارات المشبوهة، بشكلٍ كبير من احتمالية التعرض مستقبلًا لصفحات خبيثة وعمليات احتيال عبر الإنترنت.
