Getilitcenter.com

Ενώ το διαδίκτυο προσφέρει απεριόριστες ευκαιρίες για μάθηση, ψυχαγωγία και επικοινωνία, είναι επίσης γεμάτο με απειλές που μπορούν να θέσουν σε κίνδυνο την ασφάλεια, το απόρρητο και την οικονομική ευημερία. Ένας συνηθισμένος κίνδυνος προέρχεται από παραπλανητικούς ιστότοπους που έχουν σχεδιαστεί για να ξεγελούν τους χρήστες ώστε να ενεργοποιούν επιβλαβείς λειτουργίες του προγράμματος περιήγησης ή να ασχολούνται με μη ασφαλές περιεχόμενο. Το Getilitcenter.com είναι ένα χαρακτηριστικό παράδειγμα μιας τέτοιας αθέμιτης σελίδας και η κατανόηση των τακτικών του είναι απαραίτητη για την αποφυγή των παγίδων του.

Τι είναι το Getilitcenter.com;

Το Getilitcenter.com είναι ένας παραπλανητικός ιστότοπος που αναγνωρίζεται από τους ερευνητές ασφαλείας ως διανομέας ανεπιθύμητων μηνυμάτων μέσω ειδοποιήσεων προγράμματος περιήγησης και ως δημιουργός ανακατευθύνσεων σε άλλους δυνητικά επιβλαβείς ιστότοπους. Συνήθως δεν εμφανίζεται μέσω άμεσων αναζητήσεων. Αντίθετα, οι επισκέπτες συχνά καταλήγουν σε αυτόν αφού ανακατευθύνονται από άλλες παραβιασμένες ή κακόβουλες ιστοσελίδες που αποτελούν μέρος παραπλανητικών δικτύων διαφήμισης.

Κατά τη διάρκεια των ερευνών, οι ερευνητές σημείωσαν ότι το Getilitcenter.com εμφάνιζε δύο ελαφρώς διαφορετικές οπτικές διατάξεις, αν και το κείμενο και ο κύριος στόχος ήταν οι ίδιοι. Η σελίδα ισχυριζόταν ότι οι χρήστες έπρεπε να κάνουν κλικ στο «Να επιτρέπεται» για να αποδείξουν ότι δεν ήταν ρομπότ, συνοδευόμενη από εικόνες που έμοιαζαν με ελέγχους CAPTCHA. Ωστόσο, η λεγόμενη επαλήθευση είναι εντελώς ψεύτικη. Κάνοντας κλικ στο «Να επιτρέπεται» δίνεται στον ιστότοπο η άδεια να στέλνει ειδοποιήσεις push, ειδοποιήσεις που θα χρησιμοποιεί για την προβολή παραπλανητικών διαφημίσεων.

Ο πραγματικός σκοπός πίσω από το ψεύτικο CAPTCHA

Η ψεύτικη μέθοδος CAPTCHA είναι ένα τέχνασμα κοινωνικής μηχανικής που έχει σχεδιαστεί για να χαλαρώσει την επιφυλακή ενός χρήστη. Στην περίπτωση του Getilitcenter.com, μόλις δοθεί άδεια, ο ιστότοπος αρχίζει να στέλνει ενοχλητικές ειδοποιήσεις προγράμματος περιήγησης που ενδέχεται να διαφημίζουν:

• Ηλεκτρονικές απάτες και σελίδες ηλεκτρονικού "ψαρέματος" (phishing)
• Λήψεις αμφίβολου ή εντελώς κακόβουλου λογισμικού
• Δόλιες προσφορές τεχνικής υποστήριξης
• Περιεχόμενο για ενηλίκους ή άλλο μη ασφαλές περιεχόμενο

Ενώ ορισμένες διαφημίσεις ενδέχεται να παρουσιάζουν νόμιμα προϊόντα ή υπηρεσίες, αυτές οι προωθητικές ενέργειες σπάνια εγκρίνονται από τους αρχικούς προγραμματιστές. Αντίθετα, συχνά εκμεταλλεύονται απατεώνες που επιδιώκουν πληρωμές συνεργατών για την αύξηση της επισκεψιμότητας ή των πωλήσεων.

Εντοπίζοντας τα προειδοποιητικά σημάδια ενός ψεύτικου CAPTCHA

Ένας νόμιμος έλεγχος CAPTCHA χρησιμεύει ως βήμα επαλήθευσης κατά των bots σε αξιόπιστους ιστότοπους. Ωστόσο, οι ψεύτικες εκδόσεις δημιουργούνται αποκλειστικά για χειραγώγηση. Συνήθεις προειδοποιητικές σημαίες περιλαμβάνουν:

Ύποπτο περιεχόμενο – Το CAPTCHA εμφανίζεται σε μια σελίδα που δεν σκοπεύατε να επισκεφθείτε, συχνά μετά από μια απροσδόκητη ανακατεύθυνση.

Υπερβολικά απλοϊκές υποδείξεις – Οι νόμιμοι έλεγχοι CAPTCHA σπάνια αποτελούνται από μία μόνο εντολή «Κάντε κλικ στο κουμπί «Να επιτρέπεται»» χωρίς πραγματικό παζλ, επιλογή εικόνας ή εισαγωγή κειμένου.

Πίεση για Δικαιώματα Προγράμματος Περιήγησης – Ένα πραγματικό CAPTCHA δεν απαιτεί ποτέ την ενεργοποίηση των ειδοποιήσεων του προγράμματος περιήγησης για να προχωρήσει.

Άγνωστα ονόματα τομέα – Η διεύθυνση του ιστότοπου μπορεί να φαίνεται τυχαία, να μην σχετίζεται με το περιεχόμενο που περιμένατε ή να μιμείται νόμιμες υπηρεσίες με ανεπαίσθητους τρόπους.

Περιττή επείγουσα ανάγκη – Το μήνυμα μπορεί να χρησιμοποιεί φράσεις όπως «Κάντε κλικ στο κουμπί «Να επιτρέπεται» για να συνεχίσετε» ή «Πατήστε «Να επιτρέπεται» για να παρακολουθήσετε το βίντεο» για να πιέσει για γρήγορη δράση χωρίς σκέψη.

Κίνδυνοι από την αλληλεπίδραση με το Getilitcenter.com

Παραχωρώντας δικαιώματα ειδοποιήσεων, οι χρήστες ανοίγουν την πόρτα σε μια συνεχή ροή παραπλανητικών και δυνητικά επιβλαβών διαφημίσεων. Αυτό μπορεί να οδηγήσει σε:

• Μολύνσεις από κακόβουλο λογισμικό μέσω δόλιων λήψεων
• Κλοπή προσωπικών ή οικονομικών πληροφοριών μέσω ιστότοπων ηλεκτρονικού "ψαρέματος" (phishing)
• Απώλεια χρημάτων από απάτες ή ψεύτικες υπηρεσίες
• Παραβιάσεις απορρήτου μέσω επιθετικής παρακολούθησης δεδομένων

Ακόμα κι αν η αρχική διαφήμιση φαίνεται ακίνδυνη, η συνεχιζόμενη έκθεση αυξάνει την πιθανότητα τελικά να ασχοληθείτε με επικίνδυνο περιεχόμενο.

Τελικές Σκέψεις

Το Getilitcenter.com καταδεικνύει πώς οι απατεώνες ιστότοποι εκμεταλλεύονται τα ψεύτικα βήματα επαλήθευσης για να αποκτήσουν μακροπρόθεσμη πρόσβαση στο πρόγραμμα περιήγησης ενός χρήστη. Η καλύτερη άμυνα κατά τέτοιων απειλών είναι η επαγρύπνηση: αποφύγετε να κάνετε κλικ σε ύποπτες προτροπές στην οθόνη, ειδικά σε εκείνες που ζητούν δικαιώματα ειδοποίησης, και βασιστείτε σε αξιόπιστα εργαλεία ασφαλείας για να αποκλείσετε κακόβουλους τομείς προτού προλάβουν να προκαλέσουν βλάβη. Η αναγνώριση των σημαδιών ενός ψεύτικου CAPTCHA μπορεί να κάνει τη διαφορά μεταξύ της ασφάλειας και του ανοίγματος της πόρτας σε μια σειρά από κινδύνους ασφαλείας.