Glspromo.com

Paljud petturlikud saidid on loodud esmapilgul näima legitiimsed, kuid nende tegelik eesmärk on manipuleerida kasutajaid kahjulike funktsioonide lubamiseks või ohtlike sihtkohtade külastamiseks. Üks selline leht, mille küberturvalisuse uurijad on märgistanud, on Glspromo.com, petlik platvorm, mis on loodud pahaaimamatute külastajate ärakasutamiseks.

Mis on Glspromo.com? Värav probleemideni

Glspromo.com ei ole kahjutu veebisait. See on tuvastatud petturliku lehena, mis eksitab kasutajaid rämpsposti brauseriteavitusi lubama ja suunab nad teistele riskantsetele või lausa pahatahtlikele saitidele. Need ümbersuunamised pärinevad tavaliselt petturlikelt reklaamivõrgustikelt, veebisaitidelt või teenustelt, mis süstivad kasutajatesse kahtlaseid hüpikaknaid ja petlikke linke.

Külastajad satuvad Glspromo.com-i sageli tahtmatult pärast klikke ohustatud lehtedel või kahtlastel reklaamidel. Kui sait on sinna jõudnud, võib see oma sisu kasutaja IP-aadressi põhjal kohandada, kuvades erinevat sisu olenevalt tema asukohast. See taktika suurendab võimalusi kasutajat piirkonnapõhiste pettuste või eksitavate visuaalidega petta.

Võltsitud CAPTCHA lõks: levinud pettusetaktika

Üks Glspromo.com-i petlikumaid võtteid on võltsitud CAPTCHA-kontrollide kasutamine. Saabumisel võivad kasutajad näha graafikut mitme koomiksirobotiga ja teadet „Kui te pole robot, klõpsake nuppu „Luba”.”

Esmapilgul tundub see olevat tavaline kontrollitest robotite filtreerimiseks. Tegelikkuses on see aga sotsiaalse inseneritöö trikk. Nupule „Luba” klõpsamine ei kontrolli midagi, vaid annab saidile loa saata pealetükkivaid brauseriteateid.

Need teated ilmuvad sageli püsivalt ja neid kasutatakse järgmiseks:

• Reklaamige veebipettusi või andmepüügilehti.
• Reklaamige ohtlikku või eksitavat tarkvara.
• Viib pahavara majutavate domeenideni.
• Levitage võltsitud loosimisi, täiskasvanutele mõeldud sisu või tehnilise toe pettusi.

Võltsitud CAPTCHA katsete hoiatusmärgid

Küberkurjategijad kasutavad kasutajate petmiseks sageli võltsitud CAPTCHA-väljakutseid. Siin on mõned ohumärgid, millele tähelepanu pöörata:

Ebatavaline graafika või tekst
Päris CAPTCHA-süsteemid sisaldavad tavaliselt moonutatud teksti, pildivaliku ülesandeid või heliülesandeid, mitte koomiksipilte või ebamääraseid juhiseid.

Juhised brauseri lubade taotlemiseks
Ehtsad CAPTCHA-kontrollid ei küsi kunagi kasutajatelt jätkamiseks nupul „Luba” klõpsamist. Kui viip sisaldab brauseri loa taotlust, on see peaaegu kindlasti lõks.

Kohesed ümbersuunamised või teavitustaotlused
See, kui enne sisule juurdepääsu palutakse teil brauseri seadeid muuta (nt teavituslubad), on väga kahtlane.

Halb disain või keel
Paljudel võltsitud CAPTCHA-del on madala kvaliteediga visuaal, grammatilised vead või üldised sõnumid, mis on selged märgid kiiruga loodud petulehest.

Tegelik risk: mis juhtub pärast nupule „Luba” klõpsamist

Kui kasutajad annavad Glspromo.com-ile loa teavituste saatmiseks, võidakse neid pommitada pidevalt pealetükkivate reklaamidega, millel on kahjulikud eesmärgid. Need hüpikaknad pole mitte ainult tüütud, vaid ka ohtlikud. Neil klõpsamine võib kaasa tuua:

• Pahavara nakkused
• Soovimatud tarkvarainstallatsioonid
• Isiku- ja finantsandmete sihtimise katsed
• Identiteedivargus

Lisaks võivad mõned neist reklaamidest reklaamida pealtnäha legitiimseid tooteid või teenuseid. Neid reklaamitakse aga sageli kuritahtlike partnerlusskeemide kaudu, kus petised teenivad kasu igast klõpsust või registreerumisest, olenemata toote kvaliteedist või ohutusest.

Kuidas ennast kaitsta: parimad tavad

Selliste skeemide nagu Glspromo.com ohvriks langemise vältimiseks järgige neid olulisi nõuandeid:

• Ära kunagi klõpsa tundmatutel veebisaitidel nupul „Luba”, eriti nendel, mis küsivad ilma mõjuva põhjuseta teavitusluba.
• Hoidke oma brauser ja viirusetõrjetarkvara ajakohasena, et blokeerida pahatahtlikke ümbersuunamisi ja hüpikaknaid.
• Kasutage usaldusväärseid reklaamiblokeerijaid, et vähendada kokkupuudet petturlike reklaamivõrgustikega.
• Eemaldage brauseri seadetest käsitsi teavitusload, kui kahtlustate, et sait on neid kuritarvitanud.

Lõppmõtted

Glspromo.com on õpikunäide sellest, kuidas küberkurjategijad kasutavad veebitehnoloogiaid ära kasutajate petmiseks ja kahjuliku sisu edastamiseks. Võltsitud CAPTCHAde ja manipuleerivate taktikate abil püüavad sellised lehed tungida kasutajate seadmetesse ja rikkuda nende privaatsust. Hoiatusmärkide äratundmise ja valvsuse abil saavad kasutajad vältida nende petturlike operatsioonide seatud lõkse ja hoida oma süsteemid turvalisena.