Ididrophtwed.co.in

Κατά την περιήγηση στο Διαδίκτυο, η προσοχή είναι κρίσιμη. Δεν είναι κάθε σελίδα που συναντάτε αξιόπιστη και πολλές είναι σκόπιμα κατασκευασμένες για να ξεγελάσουν τους επισκέπτες ώστε να θέσουν σε κίνδυνο την ασφάλειά τους. Ένα πρόσφατο παράδειγμα τέτοιας κακόβουλης δραστηριότητας είναι ο παραπλανητικός ιστότοπος Ididrophtwed.co.in, ο οποίος έχει επισημανθεί από ερευνητές κυβερνοασφάλειας ως παραπλανητικός και δυνητικά επιβλαβής.

Πώς λειτουργεί η σελίδα Rogue

Οι έρευνες αποκαλύπτουν ότι το Ididrophtwed.co.in δεν προβάλλει γνήσιο περιεχόμενο, αλλά εκμεταλλεύεται τους επισκέπτες του μέσω τεχνικών χειραγώγησης. Ο ιστότοπος προωθεί ανεπιθύμητα μηνύματα ειδοποιήσεων στο πρόγραμμα περιήγησης και συχνά ανακατευθύνει τους χρήστες σε άλλες αναξιόπιστες ή μη ασφαλείς ιστοσελίδες. Αυτές οι ανακατευθύνσεις συνήθως ενεργοποιούνται από αμφίβολα διαφημιστικά δίκτυα ενσωματωμένα σε ύποπτους ιστότοπους.

Είναι ενδιαφέρον ότι η συμπεριφορά αυτής της αθέμιτης σελίδας μπορεί να διαφέρει ανάλογα με την τοποθεσία ενός επισκέπτη. Παράγοντες γεωγραφικής τοποθεσίας, όπως η διεύθυνση IP, επηρεάζουν το περιεχόμενο που εμφανίζεται, πράγμα που σημαίνει ότι οι χρήστες σε διαφορετικές περιοχές θα μπορούσαν να αντιμετωπίσουν διαφορετικές απάτες ή δολώματα.

Η ψεύτικη παγίδα CAPTCHA

Μια ιδιαίτερα παραπλανητική τακτική που χρησιμοποιεί το Ididrophtwed.co.in περιλαμβάνει ψεύτικους ελέγχους CAPTCHA. Στους χρήστες παρουσιάζεται μια προτροπή που μοιάζει με ένα τυπικό τεστ «Δεν είμαι ρομπότ». Ωστόσο, αντί να επαληθεύει την ανθρώπινη αλληλεπίδραση, η σελίδα τους δίνει οδηγίες να πατήσουν το κουμπί «Να επιτρέπεται» στο πρόγραμμα περιήγησής τους.

Κάτι τέτοιο δεν επιβεβαιώνει την ανθρώπινη φύση τους, αλλά δίνει στον ιστότοπο την άδεια να προωθεί ατελείωτες ειδοποιήσεις. Αυτές οι ειδοποιήσεις στη συνέχεια χρησιμοποιούνται λανθασμένα για επιθετικές διαφημιστικές καμπάνιες, μερικές από τις οποίες προωθούν:

• Δόλιες υπηρεσίες και απάτες
• Αμφίβολες ή μη ασφαλείς λήψεις λογισμικού
• Κακόβουλο περιεχόμενο που μπορεί να οδηγήσει σε μολύνσεις από κακόβουλο λογισμικό

Αυτή η ψευδής αίσθηση νομιμότητας είναι ιδιαίτερα αποτελεσματική στην εξαπάτηση των χρηστών, γεγονός που καθιστά τις ψεύτικες οθόνες CAPTCHA ένα από τα πιο αναγνωρίσιμα προειδοποιητικά σημάδια μιας κακόβουλης ιστοσελίδας.

Κόκκινες σημαίες που σηματοδοτούν ένα απατεώνα CAPTCHA

Οι επισκέπτες θα πρέπει να παραμένουν σε εγρήγορση για τις ακόλουθες ύποπτες συμπεριφορές που συχνά συνδέονται με ψεύτικες προσπάθειες CAPTCHA:

• Ο ιστότοπος επιμένει ότι πρέπει να κάνετε κλικ στο «Να επιτρέπεται» για να αποδείξετε ότι δεν είστε bot.
• Τα μηνύματα CAPTCHA εμφανίζονται σε ιστότοπους όπου κανονικά δεν θα απαιτούνταν τέτοιοι έλεγχοι (π.χ., ιστολόγια, πύλες ειδήσεων ή ιστότοποι ροής).

Αυτά τα σημάδια διαφοροποιούν σαφώς τις δόλιες προσπάθειες επαλήθευσης από τις νόμιμες δοκιμές ασφαλείας CAPTCHA.

Γιατί η αποδοχή ειδοποιήσεων είναι επικίνδυνη

Μόλις εκχωρηθούν τα δικαιώματα, το Ididrophtwed.co.in αποκτά τη δυνατότητα να κατακλύζει το πρόγραμμα περιήγησης με ενοχλητικές αναδυόμενες διαφημίσεις. Αυτές οι ειδοποιήσεις εμφανίζονται συχνά εκτός της περιόδου περιήγησης, γεμίζοντας τις οθόνες των επιτραπέζιων υπολογιστών ή των κινητών με παραπλανητικά μηνύματα. Ακόμα και όταν διαφημίζονται νόμιμα προϊόντα, δεν υποστηρίζονται από αξιόπιστες εταιρείες με αυτόν τον τρόπο. Αντίθετα, οι απατεώνες συνήθως εκμεταλλεύονται τα προγράμματα συνεργατών για να επωφεληθούν από παραπλανητικές προωθητικές ενέργειες.

Οι κίνδυνοι περιλαμβάνουν:

• Έκθεση σε απάτες που κλέβουν χρήματα ή προσωπικά δεδομένα.
• Εγκατάσταση επιβλαβών εφαρμογών που μεταμφιέζονται σε ενημερώσεις λογισμικού ή βοηθητικά προγράμματα.
• Σοβαρές παραβιάσεις της ιδιωτικότητας που οδηγούν σε κλοπή ταυτότητας.

Τελικές Σκέψεις

Ιστότοποι όπως το Ididrophtwed.co.in δείχνουν πώς οι κυβερνοεγκληματίες εκμεταλλεύονται απλά κόλπα, όπως ψεύτικες οθόνες CAPTCHA, για να αποκτήσουν τον έλεγχο των προγραμμάτων περιήγησης των χρηστών. Παραμένοντας σε εγρήγορση, αναγνωρίζοντας τα προειδοποιητικά σημάδια και αρνούμενοι να χορηγήσουν περιττά δικαιώματα ειδοποιήσεων, οι χρήστες μπορούν να μειώσουν σημαντικά τις πιθανότητες να πέσουν θύματα αυτών των συστημάτων.