Equaffism

Το Equaffism.com είναι ένας απατεώνας ιστότοπος που βασίζεται σε ψεύτικα σενάρια και παραπλανητικά μηνύματα για να εκμεταλλευτεί τους επισκέπτες του. Πιο συγκεκριμένα, ο ιστότοπος χρησιμοποιεί μια τακτική που ονομάζεται spam ειδοποιήσεων για να βομβαρδίζει τα θύματα με ανεπιθύμητες αναδυόμενες διαφημίσεις ακόμα και όταν τα προγράμματα περιήγησής τους είναι κλειστά. Το Equaffism.com το επιτυγχάνει αυτό εξαπατώντας τα θύματα ώστε να εγγραφούν στις ειδοποιήσεις push του. Ένα από τα μηνύματα που χρησιμοποιεί ο ιστότοπος δημιουργεί την εντύπωση ότι οι επισκέπτες πρέπει να περάσουν έναν έλεγχο CAPTCHA δηλώνοντας - "Κάντε κλικ στο Να επιτρέπεται για να επιβεβαιώσετε ότι δεν είστε ρομπότ".

Μόλις ένα θύμα εγγραφεί στις ειδοποιήσεις του Equaffism.com, θα αρχίσει να λαμβάνει spam αναδυόμενα παράθυρα απευθείας στη συσκευή του. Αυτά τα αναδυόμενα παράθυρα μπορεί να είναι για μια ποικιλία ανεπιθύμητου περιεχομένου, συμπεριλαμβανομένων τοποθεσιών για ενηλίκους, διαδικτυακών παιχνιδιών, πλαστών ενημερώσεων λογισμικού και ανεπιθύμητων προγραμμάτων. Αυτά τα αναδυόμενα παράθυρα μπορεί να είναι παρεμβατικά και ενοχλητικά και μπορεί ακόμη και να οδηγήσουν σε περαιτέρω προβλήματα. Πράγματι, οι χρήστες θα μπορούσαν να παρουσιαστούν με διαφημίσεις για παρεμβατικά PUP (Πιθανώς ανεπιθύμητα προγράμματα) ή να οδηγηθούν σε διάφορες διαδικτυακές απάτες, πλαστά δώρα, συστήματα ηλεκτρονικού ψαρέματος, απάτες τεχνικής υποστήριξης κ.λπ.

Γιατί οι απατεώνες ιστότοποι όπως το Equaffism εκμεταλλεύονται τη λειτουργία Push Notifications των προγραμμάτων περιήγησης

Η χρήση του spam ειδοποιήσεων push είναι μια ιδιαίτερα ύπουλη τακτική επειδή παρακάμπτει τις ρυθμίσεις του προγράμματος περιήγησης του χρήστη και μπορεί να είναι δύσκολο να αφαιρεθεί. Τα θύματα μπορεί να διαπιστώσουν ότι ακόμη και μετά την απεγκατάσταση του προγράμματος περιήγησης και την εκκαθάριση της προσωρινής μνήμης τους, τα αναδυόμενα παράθυρα συνεχίζουν να εμφανίζονται. Αυτό συμβαίνει επειδή η συνδρομή στις ειδοποιήσεις push του Equaffism.com αποθηκεύεται στον διακομιστή και μπορεί να ενεργοποιηθεί ξανά μετά την κατάργηση του προγράμματος περιήγησης.

Αντίθετα, οι χρήστες μπορούν να σταματήσουν τις ανεπιθύμητες ειδοποιήσεις push που δημιουργούνται από αδίστακτους ιστότοπους προσαρμόζοντας τις ρυθμίσεις του προγράμματος περιήγησής τους. Τα περισσότερα σύγχρονα προγράμματα περιήγησης, συμπεριλαμβανομένων των Google Chrome, Mozilla Firefox και Safari, επιτρέπουν στους χρήστες να διαχειρίζονται τις ειδοποιήσεις push ανά τοποθεσία.

Για να γίνει αυτό, οι χρήστες μπορούν να μεταβούν στις ρυθμίσεις του προγράμματος περιήγησής τους και να αναζητήσουν την ενότητα με την ένδειξη "Ειδοποιήσεις" ή "Ρυθμίσεις ιστότοπου". Από εκεί, μπορούν να δουν μια λίστα ιστότοπων που έχουν ζητήσει άδεια αποστολής ειδοποιήσεων push και να επιλέξουν αν θα επιτρέπεται ή θα αποκλείεται η καθεμία.

Εάν ένας χρήστης θέλει να αποκλείσει τις ειδοποιήσεις push από όλους τους ιστότοπους από προεπιλογή, μπορεί συνήθως να βρει μια επιλογή για να απενεργοποιήσει πλήρως τις ειδοποιήσεις ή να τους αποκλείσει από ιστότοπους στους οποίους δεν έχει χορηγηθεί ρητά άδεια.

Βεβαιωθείτε ότι έχετε εντοπίσει ψεύτικους ελέγχους CAPTCHA

Ένας πλαστός έλεγχος CAPTCHA μπορεί να αναγνωριστεί από πολλά σημάδια που υποδεικνύουν ότι δεν είναι νόμιμη διαδικασία επαλήθευσης. Αυτά τα σημάδια μπορεί να περιλαμβάνουν:

• Χωρίς πρόκληση : Ένας πραγματικός έλεγχος CAPTCHA παρουσιάζει στον χρήστη μια πρόκληση που πρέπει να ολοκληρώσει, όπως η αναγνώριση γραμμάτων ή αριθμών σε μια εικόνα. Ένας πλαστός έλεγχος CAPTCHA μπορεί να παραλείψει αυτό το βήμα και απλώς να ζητήσει από τον χρήστη να κάνει κλικ σε ένα κουμπί ή να παράσχει προσωπικά στοιχεία.

• Κακή σχεδίαση : Ένας νόμιμος έλεγχος CAPTCHA έχει συνήθως μια σαφή και συνεπή σχεδίαση που είναι εύκολο να αναγνωριστεί. Ένας πλαστός έλεγχος CAPTCHA μπορεί να έχει κακά γραφικά ή να χρησιμοποιεί διαφορετικά στυλ σε διαφορετικές σελίδες.

• Χωρίς επικύρωση : Ένας πραγματικός έλεγχος CAPTCHA επικυρώνει την απάντηση του χρήστη για να διασφαλίσει ότι είναι σωστή. Ένας πλαστός έλεγχος CAPTCHA ενδέχεται να μην εκτελέσει καμία επικύρωση ή να αποδεχτεί οποιαδήποτε είσοδο ως έγκυρη.

• Περιττές προσωπικές πληροφορίες : Ένας πλαστός έλεγχος CAPTCHA μπορεί να ζητήσει από τον χρήστη να παράσχει προσωπικές πληροφορίες που δεν χρειάζονται για σκοπούς επαλήθευσης, όπως τη διεύθυνση ηλεκτρονικού ταχυδρομείου ή τον αριθμό τηλεφώνου του.

• Καμία αλλαγή στη συμπεριφορά : Ένας πραγματικός έλεγχος CAPTCHA συνήθως αλλάζει τη συμπεριφορά του ιστότοπου ή της εφαρμογής, όπως επιτρέποντας στον χρήστη να έχει πρόσβαση σε έναν προστατευμένο πόρο. Ένας πλαστός έλεγχος CAPTCHA ενδέχεται να μην έχει καμία επίδραση στη συμπεριφορά του ιστότοπου και απλώς να χρησιμεύει ως απόσπαση της προσοχής ή ως τρόπος συλλογής πληροφοριών από τον χρήστη.

Οι χρήστες πρέπει να γνωρίζουν αυτά τα σημάδια και να είναι προσεκτικοί όταν παρουσιάζεται ένας έλεγχος CAPTCHA που δεν φαίνεται νόμιμος.