Bridalksh.com
Küberohud ei piirdu enam kahtlaste allalaadimiste või kahtlaste meilimanustega. Nüüd peidavad nad end silmapiiril, sageli maskeerituna kahjututeks veebilehtedeks või tavalisteks brauseriakendeks. Üks selline pahatahtlik sait, tuntud kui Bridalksh.com, on hiljuti sattunud petturlike tegevuste tõttu luubi alla. Kasutajad, kes ei suuda selle trikke ära tunda, võivad teadmatult avada ukse soovimatule sisule, privaatsusriskidele ja veel hullemale. Nende petturlike lehtede toimimise mõistmine on oluline veebis turvalisuse tagamiseks.
Sisukord
Maski taga: Mis on Bridalksh.com?
Bridalksh.com ei ole seaduslik ega usaldusväärne domeen. Küberturvalisuse uurijad tuvastasid selle kahtlaste veebisaitide läbivaatamise käigus ja leidsid, et tegemist on petturliku veebilehega, mille eesmärk on manipuleerida kasutajatega soovimatute push-teavituste tellimiseks. Kui need teavitused on lubatud, kasutatakse neid rämpspostireklaamide pideva voo edastamiseks otse kasutaja ekraanile, isegi kui brauserit ei kasutata.
See leht ei ilmu tihti eikusagilt. Külastajad suunatakse Bridalksh.com-i tavaliselt veebisaitide kaudu, mis töötavad petturlike reklaamivõrgustikega – platvormidega, mis suunavad kasutajaid madala kvaliteediga või pahatahtliku veebisisu poole.
Klõpsusöötja lõks: võltsitud CAPTCHA-kinnitus
Üks Bridalksh.com-i peamisi taktikaid kasutajate petmiseks on CAPTCHA kontrolliprotsesside imiteerimine. Võite lehele jõuda ja näha teadet, näiteks: „Klõpsake nuppu „Luba”, et kinnitada, et te pole robot.“ Kuigi see võib tunduda tavalise kontrollina, ei ole see seaduslik CAPTCHA. Selle asemel on see sotsiaalse inseneritöö trikk, mille eesmärk on saada teie nõusolek teadete saamiseks.
Võltsitud CAPTCHA kontrollide hoiatusmärgid on järgmised:
- Ebatavalised või liiga lihtsustatud sõnumid, näiteks „Jätkamiseks klõpsake nuppu „Luba”” või „Vajutage nuppu „Luba”, et kinnitada, et olete inimene”.
- Interaktiivsete elementide puudumine (nt moonutatud tähemärgid või pildivalikud, mis on tüüpilised päris CAPTCHA-dele).
- Päring ilmub kohe pärast ümbersuunamist juhuslikule veebisaidile.
- Leht, mis küsib teavituslubasid tegeliku kinnitustesti pakkumise asemel.
Kui kasutaja klõpsab nupul „Luba“, saab Bridalksh.com võimaluse seadet üle ujutada pealetükkivate hüpikakende ja petlike reklaamidega, mis sageli viivad pettuste, võltsitud viirusetõrjehoiatuste ja pahavarapakkumisteni.
Varjatud ohud: mis juhtub pärast nupule „Luba” klõpsamist
Bridalksh.com-ile teavituslubade andmine avab uksed probleemide kaskaadile. Kasutajad on teatanud, et neid suunatakse petulehtedele, näiteks sellistele, mis saadavad võltsitud viirusehoiatusi või nõuavad tarbetuid süsteemiskaneeringuid.
Nende teavituste kaudu reklaamitava sisu tüübid hõlmavad sageli järgmist:
- Tehnilise toe pettused, mis teesklevad kiireloomuliste turvahoiatustena
- Võltsitud tarkvarauuendused või puhastusvahendid, mis installivad pahavara
- Varjatud finantspakkumised, võltsitud loteriid või krüptoskeemid
Isegi kui reklaamid näivad reklaamivat päris teenuseid või tooteid, on need sageli seotud partnerpettustega, kus petised teenivad raha ebaseaduslike soovituste kaudu.
Kuidas end kaitsta: nutikad sirvimisharjumused
Selliste petturlike saitidega nagu Bridalksh.com kokkupuutumise ohu vähendamiseks järgige neid parimaid tavasid:
- Väldi kahtlaste reklaamide, hüpikakende või ümbersuunamislinkide klõpsamist, eriti ebausaldusväärsetelt saitidelt või tundmatutelt meili saatjatelt.
- Kasutage petliku sisu tuvastamiseks ja blokeerimiseks usaldusväärset turvatarkvara reaalajas kaitsefunktsioonidega.
- Halda brauseri seadeid, vaadates regulaarselt üle teavituslubad. Tühistage juurdepääs kõigilt tundmatutelt või kahtlastelt saitidelt.
- Hoidke oma tarkvara ja brauserit ajakohasena, kuna vananenud versioonid on haavatavamad rünnakute ja ümbersuunamiste suhtes.
Lõppmõtted: Teadlikkus on teie parim kaitse
Veebisaidid nagu Bridalksh.com tuletavad meelde, et veebiohud esinevad sageli peenes vormis. Nende saitide eesmärk on meelitada kasutajaid valede ettekäänetega lubama märguandeid või suhtlema pahatahtliku sisuga. Ohulippude äratundmine, eriti võltsitud CAPTCHA-viipade puhul, võib pettuste vältimisel ja turvalisuse tagamisel olla ülioluline. Sirvige alati ettevaatlikult, küsige ebatavaliste viipade kohta ja säilitage kontroll selle üle, mida teie brauser teha võib.