Websafetyframework.com

Bezpečné prohlížení webu vyžaduje neustálou pozornost. Nespočet podvodných webových stránek je speciálně navrženo tak, aby uživatele klamalo, zneužívalo funkce prohlížeče a vystavovalo návštěvníky škodlivému obsahu. Běžnou taktikou jsou falešné kontroly CAPTCHA, které nutí uživatele kliknout na tlačítko „Povolit“, čímž je nevědomky přihlásí k odběru rušivých push notifikací. Reklamy zobrazované prostřednictvím těchto notifikací jsou často pochybné a nikdy by se s nimi nemělo interagovat, protože mohou přesměrovávat na škodlivé stránky, online podvody nebo pochybné platformy pro stahování, které šíří potenciálně nežádoucí programy, adware nebo únosce prohlížeče.

Websafetyframework.com v kostce

Websafetyframework.com je podvodný web, který identifikovali výzkumníci v oblasti kybernetické bezpečnosti během vyšetřování podezřelých a zavádějících webových stránek. Je navržen tak, aby propagoval spamová oznámení v prohlížeči a přesměrovával návštěvníky na jiné webové stránky, které jsou pravděpodobně nespolehlivé nebo přímo škodlivé.

Takové stránky nejsou legitimní webové služby. Jejich primární funkcí je manipulovat s uživateli, aby povolili oznámení, a poté toto povolení zneužívat k nepřetržitému zobrazování klamavých reklam.

Jak se uživatelé dostanou na Websafetyframework.com

Většina návštěvníků se na web Websafetyframework.com nedostává úmyslně. Přístup obvykle probíhá prostřednictvím přesměrování spouštěných webovými stránkami, které se spoléhají na podvodné reklamní sítě. Tato přesměrování mohou také pocházet z:

• Oznámení o spamu v prohlížeči
• Vtíravé nebo zavádějící reklamy
• Chybně zadané webové adresy
• Adware je již v systému přítomen

Jakmile je uživatel přesměrován na stránku, používají se zavádějící výzvy, které ho udržují v kontaktu a přimějí ho k udělení oprávnění k oznámením.

Klamavý obsah a chování založené na poloze

Podvodné webové stránky často přizpůsobují to, co uživatelé vidí, na základě technických detailů, jako je IP adresa a geolokace. V důsledku toho se přesný podvod nebo zpráva může u jednotlivých návštěvníků lišit.

Během analýzy byl zjištěn web Websafetyframework.com, který propagoval podvod s názvem „Obnovte si antivirus“. Takové zprávy se obvykle snaží uživatele vyděsit, aby si mysleli, že je jejich systém infikovaný nebo nechráněný, a poté je nasměrovat k podvodným službám, platebním stránkám nebo škodlivým souborům ke stažení.

Zneužívání oznámení prohlížeče pro spam

Websafetyframework.com výslovně žádá návštěvníky o povolení k zobrazování oznámení prohlížeče. Jakmile je toto povolení uděleno, je zneužíváno k bombardování uživatelů reklamami, které propagují:

• Online podvody a falešné dárky
• Pochybný nebo nedůvěryhodný software
• Škodlivé stahování a exploitní stránky
• Zavádějící systémová upozornění

Přestože některá oznámení mohou odkazovat na skutečné produkty nebo služby, zřídkakdy jsou schváleny oficiálním zdrojem. Podvodníci místo toho často zneužívají partnerské programy nebo vymyšlené značky k zisku z klamavé návštěvnosti.

Pokud se zobrazují oznámení z webu Websafetyframework.com, znamená to, že webu bylo dříve povoleno je odesílat kliknutím na tlačítko „Povolit“, „Povolit oznámení“ nebo podobnou možnost.

Falešné šeky CAPTCHA: Častá past

Jednou z nejčastěji používaných návnad na podvodných webových stránkách je padělané ověření CAPTCHA. Tyto falešné testy jsou navrženy tak, aby napodobovaly legitimní systémy ověřování lidmi, ale slouží zcela jinému účelu.

Mezi typické varovné signály pokusů o falešnou CAPTCHA patří:

• Zprávy jako „Kliknutím na tlačítko Povolit potvrďte, že nejste robot“, „Stisknutím tlačítka Povolit spustíte přehrávání videa“ nebo „Pro pokračování povolte oznámení“.
• Obrázek nebo zaškrtávací políčko CAPTCHA, které ve skutečnosti nic neověřuje.
• Pokyny, které propojují tlačítko „Povolit“ s nesouvisejícími akcemi, jako je přístup k obsahu, stahování souborů nebo zavírání vyskakovacích oken.
• Absence jakékoli rozpoznatelné značky od důvěryhodných poskytovatelů CAPTCHA.
• Okamžité přesměrování nebo reklamní chování po kliknutí na tlačítko „Povolit“.

Legitimní systémy CAPTCHA nikdy nevyžadují, aby uživatelé udělili oprávnění k upozorněním prohlížeče. Jakýkoli takový požadavek je silným ukazatelem podvodu.

Závěrečné myšlenky

Websafetyframework.com je příkladem toho, jak podvodné webové stránky zneužívají důvěru, zvědavost a strach k manipulaci uživatelů, aby povolili oznámení prohlížeče a interagovali se škodlivým obsahem. Spoléháním se na falešné kontroly CAPTCHA, podvodné zprávy a agresivní přesměrování vytvářejí takové stránky cesty k malwaru, podvodům a platformám ohrožujícím soukromí. Opatrnost, vyhýbání se interakci s podezřelými výzvami a odmítání žádostí o oznámení z neznámých stránek jsou nezbytnými kroky ke snížení vystavení těmto probíhajícím online hrozbám.