Websafetyframework.com

Безопасното сърфиране в мрежата изисква постоянна бдителност. Безброй нелоялни уебсайтове са специално създадени, за да подвеждат потребителите, да злоупотребяват с функциите на браузъра и да излагат посетителите на вредно съдържание. Често срещана тактика включва фалшиви CAPTCHA проверки, които притискат потребителите да кликнат върху бутон „Разрешаване“, като несъзнателно ги абонират за натрапчиви push известия. Рекламите, показвани чрез тези известия, често са съмнителни и никога не трябва да се взаимодейства с тях, тъй като те могат да пренасочват към злонамерени сайтове, онлайн измами или съмнителни платформи за изтегляне, които разпространяват потенциално нежелани програми, рекламен софтуер или браузър хайджекъри.

Websafetyframework.com с един поглед

Websafetyframework.com е измамен уебсайт, идентифициран от изследователи по киберсигурност по време на разследвания на подозрителни и подвеждащи уеб страници. Той е проектиран да популяризира спам с известия в браузъра и да пренасочва посетителите към други уебсайтове, които вероятно са ненадеждни или направо вредни.

Такива страници не са легитимни уеб услуги. Основната им функция е да манипулират потребителите, за да активират известията, и след това да използват това разрешение, за да доставят непрекъснат поток от подвеждащи реклами.

Как потребителите попадат на Websafetyframework.com

Повечето посетители не посещават Websafetyframework.com умишлено. Достъпът обикновено се осъществява чрез пренасочвания, задействани от уебсайтове, които разчитат на нелоялни рекламни мрежи. Тези пренасочвания могат да произхождат и от:

• Известия за спам в браузъра
• Натрапчиви или подвеждащи реклами
• Грешно въведени уеб адреси
• Рекламен софтуер вече е наличен в системата

След като потребителят бъде пренасочен към страницата, се използват подвеждащи подкани, за да се поддържа интересът му и да се подтикне към предоставяне на разрешения за известия.

Подвеждащо съдържание и поведение, основано на местоположение

Измамническите уебсайтове често приспособяват това, което виждат потребителите, въз основа на технически подробности като IP адрес и геолокация. В резултат на това точната измама или съобщение може да се различава от един посетител до друг.

По време на анализа беше наблюдавано, че Websafetyframework.com промотира измама „Renew Your Antivirus“. Такива съобщения обикновено се опитват да сплашат потребителите, за да ги накарат да повярват, че системата им е заразена или незащитена, след което ги насочват към измамни услуги, страници за плащане или злонамерени файлове за изтегляне.

Злоупотреба с известия в браузъра за спам

Websafetyframework.com изрично иска разрешение от посетителите да показва известия в браузъра. След като бъде предоставено, това разрешение се злоупотребява с цел потребителите да бъдат бомбардирани с реклами, които промотират:

• Онлайн измами и фалшиви подаръци
• Съмнителен или ненадежден софтуер
• Злонамерени изтегляния и страници за експлойт
• Подвеждащи системни предупреждения

Въпреки че някои известия може да споменават реални продукти или услуги, те рядко са одобрени от официален източник. Вместо това, измамниците често злоупотребяват с партньорски програми или измислено брандиране, за да печелят от подвеждащ трафик.

Ако се показват известия от Websafetyframework.com, това означава, че на сайта е било разрешено да ги изпраща преди това чрез щракване върху „Разрешаване“, „Разрешаване на известия“ или подобна опция.

Фалшиви CAPTCHA чекове: Често срещан капан

Една от най-често използваните примамки на нелоялни уебсайтове е фалшива CAPTCHA проверка. Тези фалшиви тестове са предназначени да имитират легитимни системи за човешка проверка, но служат на съвсем различна цел.

Типичните предупредителни знаци за фалшиви опити за CAPTCHA включват:

• Съобщения като „Кликнете върху „Разрешаване“, за да потвърдите, че не сте робот“, „Натиснете „Разрешаване“, за да гледате видеото“ или „Активирайте известията, за да продължите“.
• CAPTCHA изображение или квадратче за отметка, което всъщност не потвърждава нищо.
• Инструкции, които свързват бутона „Разрешаване“ с несвързани действия, като достъп до съдържание, изтегляне на файлове или затваряне на изскачащи прозорци.
• Липса на разпознаваема марка от доверени доставчици на CAPTCHA.
• Незабавно пренасочване или рекламно поведение след кликване върху „Разрешаване“.

Легитимните CAPTCHA системи никога не изискват от потребителите да предоставят разрешения за известия в браузъра. Всяко подобно искане е силен индикатор за измама.

Заключителни мисли

Websafetyframework.com е пример за това как нелоялни уебсайтове експлоатират доверието, любопитството и страха, за да манипулират потребителите да активират известия в браузъра и да взаимодействат с вредно съдържание. Като разчитат на фалшиви CAPTCHA проверки, измамни съобщения и агресивни пренасочвания, такива страници създават пътища към злонамерен софтуер, измами и платформи, компрометиращи поверителността. Проявяването на повишено внимание, избягването на взаимодействие с подозрителни подкани и отказването на заявки за известия от непознати сайтове са важни стъпки за намаляване на излагането на тези текущи онлайн заплахи.