Conatesints.com

Το Διαδίκτυο είναι ένας τεράστιος και απαραίτητος πόρος, αλλά είναι επίσης γεμάτο με παραπλανητικούς ιστότοπους που έχουν σχεδιαστεί για να εκμεταλλεύονται ανυποψίαστους χρήστες. Οι εγκληματίες του κυβερνοχώρου εξελίσσουν συνεχώς τις τακτικές τους, χρησιμοποιώντας παραπλανητικές σελίδες για να διανέμουν τακτικές, κακόβουλο λογισμικό και παρεμβατικές διαφημίσεις. Ένα τέτοιο παράδειγμα είναι το Conatesints.com, μια αδίστακτη ιστοσελίδα διαβόητη για την αποστολή ανεπιθύμητης αλληλογραφίας ειδοποιήσεων προγράμματος περιήγησης και την ανακατεύθυνση των χρηστών σε δυνητικά επιβλαβείς προορισμούς. Η κατανόηση της παραπλανητικής φύσης του και των κινδύνων που συνδέονται με αυτό είναι ζωτικής σημασίας για τη διατήρηση της διαδικτυακής ασφάλειας.

Τι είναι το Conatesints.com;

Οι ερευνητές στον τομέα της κυβερνοασφάλειας εντόπισαν το Conatesints.com κατά τη διάρκεια έρευνας για μη ασφαλείς διαδικτυακές δραστηριότητες. Αυτός ο απατεώνας ιστότοπος παρασύρει τους επισκέπτες να ενεργοποιήσουν τις ειδοποιήσεις του προγράμματος περιήγησης με προσχήματα. Οι περισσότεροι χρήστες φτάνουν στο Conatesints.com μέσω αναγκαστικών ανακατευθύνσεων που ενεργοποιούνται από παραβιασμένους ιστότοπους ή σελίδες που χρησιμοποιούν ανήθικα διαφημιστικά δίκτυα. Μόλις αποκτηθεί πρόσβαση, ο ιστότοπος χειραγωγεί τους χρήστες ώστε να χορηγούν άδειες ειδοποίησης, βομβαρδίζοντάς τους τελικά με παρεμβατικές και δυνητικά επικίνδυνες διαφημίσεις.

Αν και το ακριβές περιεχόμενο τέτοιων απατεώνων τοποθεσιών μπορεί να διαφέρει ανάλογα με τη γεωγραφική τοποθεσία ή τη διεύθυνση IP του επισκέπτη, ο βασικός τους στόχος παραμένει ο ίδιος: να εξαπατήσουν τους χρήστες και να τους εκθέσουν σε κινδύνους ασφαλείας.

Το Fake CAPTCHA Test: A Common Trap

Μία από τις κύριες μεθόδους που χρησιμοποιεί το Conatesints.com για να εξαπατήσει τους επισκέπτες είναι ένα ψεύτικο μήνυμα επαλήθευσης CAPTCHA. Στους χρήστες εμφανίζεται ένα μήνυμα που αναφέρει κάτι σαν:

'Κάντε κλικ στο Allow για να επιβεβαιώσετε ότι δεν είστε ρομπότ.'

Αυτή η οδηγία μιμείται τις νόμιμες δοκιμές CAPTCHA, οι οποίες χρησιμοποιούνται συνήθως για τη διαφοροποίηση των ανθρώπων από τα bots. Ωστόσο, αντί να επαληθεύεται η ταυτότητα χρήστη, κάνοντας κλικ στο κουμπί «Να επιτρέπεται» χορηγείται στον ιστότοπο εξουσιοδότηση για αποστολή ειδοποιήσεων push — μια εκμετάλλευση που χρησιμοποιείται συχνά από ιστοτόπους απάτης.

Προειδοποιητικά σημάδια ψευδών μηνυμάτων CAPTCHA

• Ασυνήθιστα αιτήματα – Οι νόμιμες δοκιμές CAPTCHA δεν ζητούν από τους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις. Εάν μια σελίδα επιμένει σε μια τέτοια ενέργεια, είναι πιθανότατα μια τακτική.
• Κενά ή σκοτεινά φόντα – Πολλές ψεύτικες σελίδες CAPTCHA έχουν μινιμαλιστικό σχεδιασμό, που συχνά εμφανίζονται ως κενές οθόνες με μόνο κείμενο και ένα κουμπί «Να επιτρέπεται».
• Γενικές ή κακώς διατυπωμένες οδηγίες — Οι παραπλανητικές ιστοσελίδες χρησιμοποιούν συνήθως φράσεις όπως «Πατήστε το Να επιτρέπεται για συνέχεια» ή «Επιβεβαιώστε ότι δεν είστε bot».
• Αυτόματες ανακατευθύνσεις – Η απροσδόκητη ανακατεύθυνση σε μια σελίδα CAPTCHA χωρίς να ξεκινήσει μια ενέργεια είναι μια κόκκινη σημαία.

Εάν αντιμετωπίσετε ένα αίτημα CAPTCHA που φαίνεται ύποπτο, μην αλληλεπιδράσετε μαζί του. Κλείστε αμέσως την καρτέλα του προγράμματος περιήγησης.

Οι κίνδυνοι της αποδοχής ειδοποιήσεων από το Conatesints.com

Η παραχώρηση αδειών ειδοποίησης σε έναν ιστότοπο όπως το Conatesints.com εκθέτει τους χρήστες σε μια σειρά από απειλές ασφαλείας, όπως:

• Επιθετικό ανεπιθύμητο περιεχόμενο διαφημίσεων – Οι χρήστες θα λαμβάνουν αμείλικτες αναδυόμενες ειδοποιήσεις, που συχνά περιέχουν παραπλανητικές ή απροκάλυπτες δόλιες προσφορές.
• Τακτικές phishing – Οι ειδοποιήσεις μπορεί να προωθούν πλαστά προγράμματα κληρώσεων δώρων ή να πλαστογραφούν αξιόπιστες επωνυμίες για τη συλλογή προσωπικών πληροφοριών.
• Διανομή κακόβουλου λογισμικού – Κάνοντας κλικ σε αυτές τις διαφημίσεις θα μπορούσε να οδηγήσει σε λήψεις μη ασφαλούς λογισμικού, όπως adware, spyware ή ransomware.
• Κλοπή ταυτότητας και χρηματοοικονομική απάτη— Ορισμένες διαφημίσεις μπορεί να κατευθύνουν τους χρήστες σε ψεύτικες σελίδες σύνδεσης που έχουν σχεδιαστεί για τη συλλογή διαπιστευτηρίων, στοιχείων πιστωτικών καρτών ή τραπεζικών πληροφοριών.

Ακόμα κι αν οι διαφημίσεις φαίνεται να προωθούν νόμιμες υπηρεσίες, πιθανότατα αποτελούν μέρος ενός συστήματος απάτης συνεργατών όπου οι απατεώνες επωφελούνται από την παραπλάνηση των χρηστών σε μη ασφαλείς αλληλεπιδράσεις.

Πώς να αφαιρέσετε τις ειδοποιήσεις Conatesints.com

Εάν κατά λάθος επιτρέψατε ειδοποιήσεις από το Conatesints.com, ακολουθήστε τα παρακάτω βήματα για να ανακαλέσετε τις άδειές του:

• Για το Google Chrome
• Ανοίξτε το Chrome και μεταβείτε στις Ρυθμίσεις.
• Μεταβείτε στην επιλογή Απόρρητο και ασφάλεια > Ρυθμίσεις ιστότοπου.
• Κάντε κύλιση προς τα κάτω στις Ειδοποιήσεις.
• Βρείτε το Conatesints.com και επιλέξτε Αποκλεισμός ή Κατάργηση.
• Για Mozilla Firefox
• Ανοίξτε τον Firefox και μεταβείτε στις Ρυθμίσεις.
• Κάντε κλικ στην επιλογή Απόρρητο και ασφάλεια και βρείτε δικαιώματα.
• Εντοπίστε τις Ειδοποιήσεις και μετά τις Ρυθμίσεις.

Μόλις αποκλειστούν οι ειδοποιήσεις, είναι επίσης καλή ιδέα να εκτελέσετε μια σάρωση κακόβουλου λογισμικού χρησιμοποιώντας ένα αξιόπιστο εργαλείο ασφαλείας για να διασφαλίσετε ότι το σύστημά σας είναι απαλλαγμένο από πιθανές μολύνσεις.

Τελικές σκέψεις: Μείνετε προσεκτικοί στο Διαδίκτυο

Το Conatesints.com είναι μόνο ένας από τους πολλούς αδίστακτους ιστότοπους που εκμεταλλεύονται τις ειδοποιήσεις του προγράμματος περιήγησης για να διαδώσουν τακτικές, κακόβουλο λογισμικό και παρεμβατικές διαφημίσεις. Η καλύτερη άμυνα έναντι τέτοιων απειλών είναι η επαγρύπνηση—πάντα να ελέγχετε τη νομιμότητα ενός ιστότοπου προτού αλληλεπιδράσετε με τυχόν αναδυόμενα παράθυρα ή μηνύματα ασφαλείας.

Για να παραμείνετε ασφαλείς:

• Αποφύγετε να κάνετε κλικ σε ύποπτους συνδέσμους ή αναδυόμενα παράθυρα.
• Να είστε προσεκτικοί όταν χορηγείτε στους ιστότοπους άδεια λήψης ειδοποιήσεων.
• Ελέγχετε τακτικά και διαχειρίζεστε τις άδειες ιστότοπου στις ρυθμίσεις του προγράμματος περιήγησής σας.
• Χρησιμοποιήστε ένα αξιόπιστο πρόγραμμα αποκλεισμού διαφημίσεων και διατηρήστε ενημερωμένο το λογισμικό ασφαλείας σας.

Ασκώντας αυτές τις συνήθειες ασφάλειας στον κυβερνοχώρο, μπορείτε να μειώσετε τον κίνδυνο να πέσετε θύματα διαδικτυακών τακτικών και να εξασφαλίσετε μια ασφαλέστερη εμπειρία περιήγησης.