Getilitcenter.com

Kuigi internet pakub piiramatuid võimalusi õppimiseks, meelelahutuseks ja suhtlemiseks, on see täis ka ohte, mis võivad ohustada turvalisust, privaatsust ja rahalist heaolu. Üks levinud oht tuleneb petlikest veebisaitidest, mis on loodud selleks, et meelitada kasutajaid kahjulikke brauserifunktsioone lubama või ohtliku sisuga suhtlema. Getilitcenter.com on sellise petturliku lehe peamine näide ja selle taktika mõistmine on lõksude vältimiseks oluline.

Mis on Getilitcenter.com?

Getilitcenter.com on petlik veebisait, mille turvaeksperdid on tuvastanud brauseriteatiste rämpsposti levitajana ja teistele potentsiaalselt kahjulikele saitidele ümbersuunamiste generaatorina. Tavaliselt ei ilmu see otseotsingu kaudu; selle asemel satuvad külastajad sinna sageli pärast ümbersuunamist teistelt ohustatud või pahatahtlikelt veebilehtedelt, mis kuuluvad petturlikesse reklaamivõrgustikesse.

Uurimise käigus märkasid teadlased, et Getilitcenter.com kuvas kahte veidi erinevat visuaalset paigutust, kuigi tekst ja peamine eesmärk olid samad. Lehel väideti, et kasutajad pidid robotiteta olemise tõestamiseks klõpsama nupul „Luba“, millele lisandusid CAPTCHA-kontrolli meenutavad pildid. Nn kinnitus on aga täiesti võlts. Nupule „Luba“ klõpsamine annab saidile loa saata push-teateid, mida kasutatakse petlike reklaamide edastamiseks.

Võltsitud CAPTCHA tegelik eesmärk

Võlts CAPTCHA meetod on sotsiaalse manipuleerimise trikk, mille eesmärk on vähendada kasutaja valvsust. Getilitcenter.com puhul hakkab sait pärast loa andmist saatma pealetükkivaid brauseriteateid, mis võivad reklaamida:

• Veebipettused ja andmepüügilehed
• Kahtlase või lausa pahatahtliku tarkvara allalaadimised
• Petturlikud tehnilise toe pakkumised
• Täiskasvanutele mõeldud või muu ohtlik sisu

Kuigi mõned reklaamid võivad sisaldada seaduslikke tooteid või teenuseid, on need reklaamid harva algsete arendajate poolt volitatud. Selle asemel kasutavad neid sageli ära petised, kes otsivad liikluse või müügi suurendamiseks partnerlusmaksete teenust.

Võltsitud CAPTCHA hoiatusmärkide märkamine

Usaldusväärsetel veebisaitidel toimib seaduslik CAPTCHA kontroll bottide vastase verifitseerimismeetmena. Võltsitud versioonid on aga loodud ainult manipuleerimise eesmärgil. Levinud ohumärgid on järgmised:

Kahtlane kontekst – CAPTCHA ilmub lehele, mida te ei kavatsenud külastada, sageli pärast ootamatut ümbersuunamist.

Liiga lihtsustatud küsimused – Õiged CAPTCHA kontrollid koosnevad harva ühest „Luba klõpsamine” käsust ilma tegeliku mõistatuse, pildi valiku või tekstisisestuseta.

Püüa brauseri lubasid – päris CAPTCHA puhul pole kunagi vaja brauseri märguannete lubamist.

Tundmatud domeeninimed – saidi aadress võib tunduda juhuslik, mitteseotud teie oodatud sisuga või jäljendada peenelt seaduslikke teenuseid.

Tarbetu kiireloomulisus – Sõnumis võidakse kasutada fraase nagu „Jätkamiseks klõpsa nupul „Luba”” või „Video vaatamiseks vajuta „Luba”, et survestada kiirele ja mõtlematule tegutsemisele.

Getilitcenter.com-iga suhtlemise riskid

Teavituslubade andmisega avavad kasutajad ukse pidevale petlike ja potentsiaalselt kahjulike reklaamide voogule. See võib kaasa tuua:

• Pahavara nakkused petturlike allalaadimiste kaudu
• Õngitsussaitide kaudu varastatud isikuandmed või finantsandmed
• Rahakaotus pettuste või võltsitud teenuste tõttu
• Privaatsuse rikkumised agressiivse andmete jälgimise kaudu

Isegi kui esialgne reklaam tundub kahjutu, suurendab pidev kokkupuude ohtliku sisuga kokkupuute tõenäosust.

Lõppmõtted

Getilitcenter.com demonstreerib, kuidas petturlikud veebisaidid kasutavad ära võltsitud kinnitussamme, et saada pikaajaline juurdepääs kasutaja brauserile. Parim kaitse selliste ohtude vastu on valvsus: vältige kahtlaste ekraanil kuvatavate viipade klõpsamist, eriti nende puhul, mis küsivad teavitusluba, ja lootke usaldusväärsetele turvatööriistadele, et blokeerida pahatahtlikud domeenid enne, kui need saavad kahju tekitada. Võltsitud CAPTCHA märkide äratundmine võib olla määravaks teguriks turvalisuse säilitamise ja turvariskide kaskaadi avamise vahel.