Cynovira.com

Internetis sirvides on ettevaatlikkus olulisem kui kunagi varem. Paljud pahatahtlikud või petturlikud veebisaidid on loodud spetsiaalselt selleks, et manipuleerida kasutajatega, et nad teeksid toiminguid, mis ohustavad nende turvalisust. Üks levinud taktika hõlmab võltsitud kinnitusviipade kuvamist, mis on sageli maskeeritud CAPTCHA-kontrollideks, et meelitada külastajaid brauseris nupule „Luba” klõpsama. Nii tehes tellivad kasutajad teadmatult saidi hallatavaid push-teavitusi.

Petturlik leht, näiteks Cynovira.com, kasutab täpselt sama lähenemisviisi. Kui teavitusluba on antud, võib sait hakata pidevalt kuvama pealetükkivaid ja eksitavaid reklaame. Neid reklaame ei tohiks kunagi usaldada ega nendega suhelda, kuna need võivad viia pahatahtlikele veebisaitidele, veebipettustele või kahtlastele allalaadimisplatvormidele, mis levitavad potentsiaalselt soovimatuid programme (PUP-e), reklaamvara, brauserikaaperdajaid ja muid ohte.

Mis on Cynovira.com?

Turvaeksperdid on tuvastanud Cynovira.com petliku veebisaidina, mis kasutab klikkide söötmise tehnikaid, et veenda külastajaid brauseri märguandeid lubama. Sait kuvab eksitavat teadet, mis palub kasutajatel klõpsata nupul „Luba”, et kinnitada, et nad ei ole robotid. See teade jäljendab seaduslikke kontrollisüsteeme, kuid tegelikkuses pole sellel turvalisuse valideerimisega mingit pistmist.

Selle taotluse tegelik eesmärk on lihtne: kui teavitusluba on antud, saab Cynovira.com võimaluse saata reklaame ja teateid otse kasutaja seadmesse. Need teavitused sisaldavad sageli eksitavat teavet ja linke, mis suunavad kasutajad ebausaldusväärsetele veebisaitidele.

Selle käitumise tõttu peaksid kasutajad suhtuma sellistesse küsimustesse kahtlustavalt ja vältima kahtlaste või tundmatute veebisaitide juhiste järgimist.

Kuidas teavituspettus töötab

Cynovira.com-iga seotud teavituste kuritarvitamine järgib tuttavat mustrit, mida kasutavad paljud petturlikud veebisaidid:

• Kasutaja satub lehele, sageli tahtmatult.
• Ilmub võltsitud kinnitusaken, mis palub kasutajal klõpsata nupul „Luba”.
• Nupule klõpsamine annab saidile loa brauseri märguandeid saata.
• Sait hakkab seadmesse saatma püsivaid hüpikreklaame ja teateid.

Need märguanded võivad ilmuda isegi siis, kui brauserit aktiivselt ei kasutata. Aja jooksul võivad reklaamid muutuda üha agressiivsemaks ja petlikumaks, püüdes kasutajaid nendega suhtlema meelitada.

Võltssüsteemihoiatused ja turvahirmu taktikad

Kui teavitusluba on antud, võib Cynovira.com hakata edastama petturlikke turvahoiatusi ja süsteemihoiatusi. Need teavitused imiteerivad sageli õigustatud süsteemisõnumeid või tuntud turvatarkvara.

• Eksitavate teadete näited hõlmavad järgmist:
• Võltslikud „Windows Update’i” teavitused, mis kutsuvad kasutajaid üles tulemüüri lubama.
• Hoiatused, mis väidavad, et mainekas turvatarkvara on tuvastanud jagatud võrgukaustas nakatunud faile.
• Sõnumid, mis väidavad, et arvuti on aegunud ja viirustele haavatav.
• Nupud sildiga „Uuenda kohe” või „Paranda turvalisus” on loodud viivitamatu tegutsemise esilekutsumiseks.

Need hoiatused on väljamõeldud. Nende eesmärk on tekitada pakilisustunnet ja sundida kasutajaid teavitusel klõpsama. Nii tehes võidakse nad suunata petturlikele veebisaitidele, andmepüügilehtedele või platvormidele, mis levitavad pahavara või kahtlaseid rakendusi.

Võltsitud CAPTCHA kinnituslehtede hoiatusmärgid

Võltsitud CAPTCHA lehed on üks levinumaid nippe, mida petturlikud saidid nagu Cynovira.com kasutavad. Nende hoiatusmärkide äratundmine aitab kasutajatel vältida selliste skeemide ohvriks langemist.

Petturliku CAPTCHA kontrolli tüüpilised tunnused on järgmised:

Ebatavalised juhised

Legitiimsed CAPTCHA-süsteemid nõuavad kasutajatelt inimesteks olemise kinnitamiseks vaid piltide valimist või märkide sisestamist. Need ei nõua kunagi brauseri nupu „Luba” klõpsamist.

Minimaalne või kahtlane lehe sisu

Võltsitud kinnituslehtedel kuvatakse sageli väga vähe sisu, mõnikord vaid lihtne sõnum ja CAPTCHA-stiilis pilt või animatsioon. Tavapäraste veebisaidi elementide puudumine on suur ohumärk.

Kiireloomulised või eksitavad sõnumid

Leht võib väita, et nupule „Luba” klõpsamine on vajalik järgmistel eesmärkidel:

• Vaata videot
• Laadi fail alla
• Jätka sirvimist
• Veenduge, et kasutaja pole robot

Ükski neist toimingutest ei tohiks vajada teavitusluba.

Brauseri teavitusviip

Kui brauser kuvab loataotluse, milles küsitakse „Luba märguanded”, pole see CAPTCHA-kinnitusega seotud. See küsimus on pettuse tuum.

Korduvad ümbersuunamised

Mõned võltsitud CAPTCHA lehed suunavad külastajaid korduvalt ümber, kuni nad lõpuks klõpsavad nupul „Luba”, püüdes neid survestada reeglite järgimisele.

Nende hoiatusmärkide tundmine vähendab oluliselt pahatahtlike teadete kogemata tellimise ohtu.

Kuidas kasutajad satuvad sellistele saitidele nagu Cynovira.com

Paljud külastajad ei külasta tahtlikult petturlikke veebisaite. Selle asemel suunatakse nad tavaliselt ümber kahtlaste veebiallikate kaudu, näiteks:

• Lingid petlikes või rämpsposti kirjades
• Seadmesse installitud reklaamvara loodud reklaamid
• Ebausaldusväärsed reklaamivõrgustikud
• Hüpikaknad ja nupud torrentisaitidel, ebaseaduslikel voogedastusplatvormidel või täiskasvanutele mõeldud veebisaitidel

Nendel platvormidel eksitavatele reklaamidele või linkidele klõpsamine võib kasutajaid enne Cynovira.com-sugusele saidile jõudmist mitme lehe kaudu suunata.

Miks tuleks teavituslubade andmisel olla ettevaatlik

Ebausaldusväärse veebisaidi teavituste lubamine annab sellele otsese kanali sisu seadmesse edastamiseks. Selliste petturlike lehtede nagu Cynovira.com puhul kuritarvitatakse seda võimalust eksitavate reklaamide, petupakkumiste ja potentsiaalselt kahjulike veebisaitide linkide levitamiseks.

Riski minimeerimiseks peaksid kasutajad:

• Väldi kahtlaste teavitustega suhtlemist.
• Keeldu tundmatute veebisaitide teavitustaotlustest.
• Lahku lehtedelt, mis kuvavad kahtlaseid kinnitussõnumeid.
• Vaadake brauseri seadetes regulaarselt üle ja eemaldage soovimatud teavitusõigused.

Ettevaatlik olemine ja levinud petuskeemide äratundmine aitab kasutajatel vältida kokkupuudet veebipettuste, pahatahtlike veebisaitide ja potentsiaalselt soovimatu tarkvaraga.