Calinvelly.com

Το διαδίκτυο είναι γεμάτο με χρήσιμους πόρους, αλλά φιλοξενεί επίσης αμέτρητες παραπλανητικές σελίδες που έχουν σχεδιαστεί για να χειραγωγούν τους επισκέπτες ώστε να προβαίνουν σε ενέργειες που μπορούν να θέσουν σε κίνδυνο την ασφάλεια και το απόρρητό τους. Οι παραπλανητικοί ιστότοποι συχνά βασίζονται σε παραπλανητικές τακτικές, συμπεριλαμβανομένων ψεύτικων ελέγχων CAPTCHA και κατασκευασμένων προειδοποιήσεων ασφαλείας, για να ξεγελάσουν τους χρήστες ώστε να τους παραχωρήσουν δικαιώματα που διαφορετικά δεν θα ενέκριναν.

Μία τέτοια σελίδα είναι το Calinvelly.com, ένας αναξιόπιστος ιστότοπος που προσπαθεί να πείσει τους επισκέπτες να κάνουν κλικ στο κουμπί «Να επιτρέπεται» του προγράμματος περιήγησης. Με αυτόν τον τρόπο, ο ιστότοπος μπορεί να στέλνει ειδοποιήσεις push απευθείας στη συσκευή. Αυτές οι ειδοποιήσεις συχνά περιέχουν αμφίβολες διαφημίσεις και παραπλανητικά μηνύματα με τα οποία δεν πρέπει ποτέ να γίνεται αλληλεπίδραση, καθώς ενδέχεται να εκθέσουν τους χρήστες σε κακόβουλους ιστότοπους, διαδικτυακές απάτες, αμφίβολες πλατφόρμες λήψης που διανέμουν Δυνητικά Ανεπιθύμητα Προγράμματα (PUP), adware, browser hijackers και άλλες απειλές ασφαλείας.

Τι είναι το Calinvelly.com;

Η ανάλυση του Calinvelly.com έδειξε ότι χρησιμοποιεί τεχνικές clickbait για να παραπλανήσει τους επισκέπτες ώστε να εγγραφούν στις ειδοποιήσεις του. Ο ιστότοπος εμφανίζει ένα μήνυμα που ισχυρίζεται ότι έχει εντοπιστεί ύποπτη επισκεψιμότητα από το δίκτυο του επισκέπτη και ότι απαιτείται επαλήθευση για να αποδειχθεί ότι ο επισκέπτης δεν είναι ρομπότ.

Για να φαίνεται το μήνυμα νόμιμο, η σελίδα εμφανίζει ένα πλαίσιο ελέγχου και μια εικόνα ενός ρομπότ, που μιμείται ένα γνήσιο σύστημα επαλήθευσης CAPTCHA. Αφού αλληλεπιδράσουν με τη σελίδα, οι χρήστες καλούνται να κάνουν κλικ στο κουμπί "Να επιτρέπεται" για να ολοκληρώσουν τη διαδικασία επαλήθευσης.

Στην πραγματικότητα, το πάτημα του κουμπιού «Να επιτρέπεται» δεν επαληθεύει τίποτα. Αντίθετα, δίνει στο Calinvelly.com την άδεια να στέλνει ειδοποιήσεις προγράμματος περιήγησης, τις οποίες ο ιστότοπος μπορεί αργότερα να χρησιμοποιήσει για να διανείμει παραπλανητικό περιεχόμενο και να ανακατευθύνει τους χρήστες σε δυνητικά επικίνδυνες σελίδες.

Πώς το Calinvelly.com καταχράται τις ειδοποιήσεις του προγράμματος περιήγησης

Οι παραπλανητικοί ιστότοποι συχνά εκμεταλλεύονται τα δικαιώματα ειδοποιήσεων ως πύλη για την παροχή ανεπιθύμητου και παραπλανητικού περιεχομένου. Μόλις δοθεί πρόσβαση στις ειδοποιήσεις, το Calinvelly.com μπορεί να βομβαρδίσει τους χρήστες με ανησυχητικά μηνύματα που έχουν σχεδιαστεί για να δημιουργήσουν μια αίσθηση επείγοντος.

Παραδείγματα αυτών των ειδοποιήσεων μπορεί να περιλαμβάνουν:

• Ψεύτικες προειδοποιήσεις ανίχνευσης ιών.
• Ψεύτικες ειδοποιήσεις συστήματος που ισχυρίζονται ότι η συσκευή είναι μολυσμένη.
• Μηνύματα που περιέχουν λογότυπα νόμιμων εταιρειών και υπηρεσιών, ώστε να φαίνονται αξιόπιστα.
• Ειδοποιήσεις που παροτρύνουν τους χρήστες να κάνουν κλικ σε κουμπιά όπως «Διαγραφή ιών» ή «Κάντε κλικ για επιδιόρθωση».

Αυτές οι ειδοποιήσεις είναι εντελώς δόλιες και έχουν ως στόχο να χειραγωγήσουν τους χρήστες ώστε να επισκέπτονται άλλους μη ασφαλείς ιστότοπους.

Κίνδυνοι που σχετίζονται με την αλληλεπίδραση με αυτές τις ειδοποιήσεις

Η ενασχόληση με ειδοποιήσεις που δημιουργούνται από το Calinvelly.com μπορεί να οδηγήσει σε σοβαρές συνέπειες. Οι χρήστες ενδέχεται να ανακατευθυνθούν σε ιστότοπους που:

• Προωθήστε ψεύτικες υπηρεσίες τεχνικής υποστήριξης ή περιττές αγορές λογισμικού.
• Απόπειρα κλοπής διαπιστευτηρίων σύνδεσης και πληροφοριών λογαριασμού.
• Αίτημα για ευαίσθητα οικονομικά δεδομένα, συμπεριλαμβανομένων στοιχείων πιστωτικής κάρτας.
• Διανέμετε ανεπιθύμητες εφαρμογές, adware ή κακόβουλο λογισμικό.
• Ενθαρρύνετε τις λήψεις από αμφίβολες πλατφόρμες που περιλαμβάνουν ενδεχομένως ανεπιθύμητο λογισμικό.

Ως αποτέλεσμα, η αλληλεπίδραση με αυτές τις ειδοποιήσεις μπορεί να οδηγήσει σε οικονομικές απώλειες, κλοπή ταυτότητας, παραβίαση λογαριασμού, μολύνσεις από κακόβουλο λογισμικό και άλλα σημαντικά ζητήματα ασφάλειας και απορρήτου.

Για αυτούς τους λόγους, το Calinvelly.com δεν πρέπει να θεωρείται αξιόπιστο σε καμία περίπτωση. Εάν εντοπιστεί ο ιστότοπος, συνιστάται να κλείσετε αμέσως τη σελίδα και να αποφύγετε να ακολουθήσετε τυχόν οδηγίες που εμφανίζει.

Προειδοποιητικά σημάδια πλαστού ελέγχου CAPTCHA

Οι κυβερνοεγκληματίες συχνά κάνουν κατάχρηση ψεύτικων σελίδων CAPTCHA, επειδή οι χρήστες έχουν συνηθίσει να ολοκληρώνουν δοκιμές επαλήθευσης κατά την περιήγηση στο διαδίκτυο. Η αναγνώριση των προειδοποιητικών σημαδιών μπορεί να βοηθήσει στην αποτροπή τυχαίων εγγραφών σε κακόβουλες ειδοποιήσεις.

Συνήθεις ενδείξεις μιας ψεύτικης προσπάθειας CAPTCHA περιλαμβάνουν:

Αιτήματα για κλικ στην επιλογή «Να επιτρέπεται»

Οι νόμιμες υπηρεσίες CAPTCHA δεν απαιτούν ποτέ από τους χρήστες να πατήσουν το κουμπί «Να επιτρέπεται» του προγράμματος περιήγησης για να επαληθεύσουν ότι είναι άνθρωποι. Οποιαδήποτε σελίδα ζητά δικαιώματα ειδοποίησης ως μέρος μιας διαδικασίας επαλήθευσης θα πρέπει να θεωρείται ύποπτη.

Ασυνήθιστες αξιώσεις ασφαλείας

Τα μηνύματα που ισχυρίζονται ότι έχει εντοπιστεί ύποπτη κίνηση, ότι η συσκευή έχει μολυνθεί ή ότι απαιτείται άμεση δράση, συχνά έχουν σχεδιαστεί για να προκαλέσουν πανικό και να πιέσουν τους χρήστες να ενεργήσουν χωρίς να σκεφτούν.

Σελίδες επαλήθευσης με κακό σχεδιασμό

Πολλές ψεύτικες σελίδες CAPTCHA περιέχουν απλοϊκά γραφικά, γενικές εικόνες ρομπότ και ελάχιστη λειτουργικότητα που χρησιμεύει μόνο για να κατευθύνει τους χρήστες προς την ενεργοποίηση των ειδοποιήσεων.

Βήματα επαλήθευσης που δεν έχουν νόημα

Τα αυθεντικά συστήματα CAPTCHA συνήθως περιλαμβάνουν την αναγνώριση εικόνων, την επιλογή αντικειμένων ή την ολοκλήρωση απλών προκλήσεων. Οι οδηγίες που περιλαμβάνουν την αποδοχή ειδοποιήσεων, τη λήψη λογισμικού ή το κλικ σε άσχετα κουμπιά αποτελούν σαφή προειδοποιητικά σημάδια.

Υπερβολική επείγουσα ανάγκη

Οι δόλιες σελίδες συχνά επιμένουν ότι η επαλήθευση πρέπει να ολοκληρωθεί αμέσως, διαφορετικά η πρόσβαση θα απορριφθεί. Αυτή η αίσθηση επείγοντος είναι μια κοινή τεχνική κοινωνικής μηχανικής που χρησιμοποιείται για την χειραγώγηση των επισκεπτών.

Πώς καταλήγουν οι χρήστες σε ιστότοπους όπως το Calinvelly.com

Οι παραπλανητικοί ιστότοποι όπως το Calinvelly.com προωθούνται συνήθως μέσω επιβλαβών διαφημιστικών δικτύων που σχετίζονται με:

• Ιστοσελίδες torrent.
• Παράνομες πλατφόρμες streaming.
• Ιστοσελίδες για ενηλίκους.
• Άλλες αμφισβητήσιμες διαδικτυακές υπηρεσίες.

Οι χρήστες ενδέχεται επίσης να φτάσουν σε αυτές τις σελίδες αφού κάνουν κλικ σε παραπλανητικές διαφημίσεις, αναδυόμενα παράθυρα ή ύποπτους συνδέσμους σε αναξιόπιστους ιστότοπους. Σε ορισμένες περιπτώσεις, τα απάτη μέσω email και το adware που είναι εγκατεστημένα σε μια συσκευή μπορούν να ανακατευθύνουν τους χρήστες σε παραπλανητικές σελίδες εν αγνοία τους.

Πώς να παραμείνετε προστατευμένοι

Η μείωση της έκθεσης σε ιστότοπους όπως το Calinvelly.com απαιτεί προσεκτική προσέγγιση στην περιήγηση στο διαδίκτυο:

• Ποτέ μην κάνετε κλικ στην επιλογή «Να επιτρέπεται» σε ιστότοπους που ισχυρίζονται ότι η άδεια ειδοποίησης είναι απαραίτητη για να περάσετε ένα CAPTCHA ή να συνεχίσετε την περιήγηση.
• Κλείστε αμέσως ύποπτες σελίδες αντί να αλληλεπιδράτε μαζί τους.
• Αποφύγετε την επίσκεψη σε αναξιόπιστους ιστότοπους που είναι γνωστοί για επιθετικές διαφημιστικές πρακτικές.
• Να είστε προσεκτικοί με τα απροσδόκητα αναδυόμενα παράθυρα και διαφημίσεις.
• Διατηρείτε τα προγράμματα περιήγησης και το λογισμικό ασφαλείας ενημερωμένα.
• Ελέγχετε περιοδικά τα δικαιώματα ειδοποιήσεων του προγράμματος περιήγησης και καταργείτε τυχόν άγνωστους ιστότοπους.

Τελικές Σκέψεις

Το Calinvelly.com είναι ένας παραπλανητικός ιστότοπος που καταχράται ψεύτικους ελέγχους CAPTCHA για να ξεγελάσει τους χρήστες ώστε να ενεργοποιήσουν τις ειδοποιήσεις του προγράμματος περιήγησης. Μόλις δοθεί η άδεια, ο ιστότοπος μπορεί να εμφανίζει παραπλανητικές ειδοποιήσεις και να ανακατευθύνει τους χρήστες σε απάτες, σελίδες ηλεκτρονικού "ψαρέματος" (phishing), κακόβουλες λήψεις και άλλο μη ασφαλές περιεχόμενο.

Η ασφαλέστερη προσέγγιση είναι να αποφεύγετε εντελώς την αλληλεπίδραση με τη σελίδα, να απορρίπτετε αιτήματα ειδοποιήσεων από μη αξιόπιστους ιστότοπους και να παραμένετε σε εγρήγορση όταν αντιμετωπίζετε μη αναμενόμενα μηνύματα επαλήθευσης στο διαδίκτυο.