Growthsummitlabs.com

Internet on täis legitiimseid ressursse, kuid see majutab ka lugematul hulgal petlikke lehti, mille eesmärk on külastajatega manipuleerida ja nende turvalisust ohtu seada. Sirvimisel on oluline olla ettevaatlik, kuna küberkurjategijad kasutavad sageli eksitavaid tehnikaid, et petta kasutajaid lubasid andma, soovimatut tarkvara alla laadima või ohtlikke veebisaite külastama.

Üks levinumaid taktikaid, mida petturlikud veebisaidid kasutavad, on võltsitud CAPTCHA kontrollide kuvamine, mis juhendavad külastajaid klõpsama brauseri nupul „Luba”. Selle asemel, et kontrollida kasutaja olemasolu inimesena, registreerib see brauseri pealetükkivate push-teavituste saamiseks, mis edastavad kahtlaseid reklaame ja petturlikke hoiatusi. Nende teavitustega suhtlemine võib kasutajaid avastada pahatahtlike veebisaitide, veebipettuste, potentsiaalselt soovimatute programmide (PUP-ide), reklaamvara, brauserikaaperdajate ja isegi pahavaranakkuste suhtes.

Mis on Growthsummitlabs.com?

Growthsummitlabs.com on petturlik veebileht, mille küberturbeuurijad avastasid kahtlaste veebisaitide uurimise käigus. Analüüs näitas, et sait on loodud brauserite teavitusrämpsposti reklaamimiseks ja külastajate suunamiseks potentsiaalselt ebausaldusväärsetele või kahjulikele veebisaitidele.

Veebisait teeskleb end olevat Google'i legitiimne kinnitusleht, kuvades võltsitud reCAPTCHA märkeruudu sildiga „Ma ei ole robot“. Samuti väidab see, et külastaja võrgust on tuvastatud ebatavalist liiklust, luues mulje, et turvakontrolli protsess on vajalik.

Lehe välimus sarnaneb Google'i ehtsate robotite tuvastamise ekraaniga. Märkeruuduga suhtlevatele kasutajatele kuvatakse aga brauseris aken, mis küsib luba teavituste kuvamiseks. Nupul „Luba“ klõpsamine annab Growthsummitlabs.com-ile loa saata teatisi otse brauserisse.

Samuti on oluline märkida, et Growthsummitlabs.com ei pruugi alati sama sisu kuvada. Petturlikud saidid muudavad sageli oma välimust olenevalt külastatud alamdomeenist või URL-i teest, mis tähendab, et külastajad võivad kokku puutuda erinevate pettuste, võltsitud kinnituslehtede või sama domeeniga seotud alternatiivsete peibutistega.

Paanika tekitamiseks loodud võltsitud turvahoiatused

Pärast teavituslubade saamist hakkab Growthsummitlabs.com edastama murettekitavaid ja täiesti väljamõeldud turvahoiatusi.

Selliste petlike sõnumite näideteks on teated, mis väidavad järgmist:

• Kõik seadmes olevad failid on pahavara poolt krüpteeritud.
• Installitud viirusetõrjetarkvara on lakanud reageerimast.
• Tundlikke sisselogimisandmeid on varastatud andmepüügirünnakute kaudu.

Need teated on täiesti valed. Selliste teadete saamine ei tähenda, et seade on nakatunud, krüpteeritud või ohustatud. Nende ainus eesmärk on tekitada hirmu ja survestada kasutajaid teadetele klõpsama.

Pärast klõpsamist võivad teavitused kasutajad suunata järgmisele lehele:

• Õngitsusveebisaidid, mis on loodud paroolide ja finantsteabe varastamiseks.
• Petturlikud tehnilise toe lehed, mis kutsuvad ohvreid üles helistama võltsitud tuginumbritele.
• Veebisaidid, mis reklaamivad võltsitud viirusetõrjeprogramme.
• Lehed, mis levitavad potentsiaalselt soovimatuid programme ja reklaamvara.
• Pahatahtlikud allalaadimised, mis võivad seadmesse pahavara installida.

Isegi kui nendes reklaamides viidatakse seaduslikele ettevõtetele või tuntud kaubamärkidele, korraldavad neid kampaaniaid sageli petised, kes otsivad ebaseaduslikke partnerkomisjonitasusid.

Võltsitud CAPTCHA kinnituslehtede hoiatusmärgid

Võltsitud CAPTCHA-kontrollide äratundmine on ülioluline, kuna need petturlikud lehed on muutunud üha tavalisemaks. Mitmed näitajad aitavad kasutajatel petturlikke kinnitustaotlusi tuvastada:

CAPTCHA taotleb teavituslubasid

Ehtne CAPTCHA on mõeldud inimeste eristamiseks automatiseeritud robotitest. See ei nõua kasutajatelt kunagi brauseri nupu „Luba” klõpsamist jätkamiseks.

Ilmuvad kahtlased juhised

Võltsitud CAPTCHA lehed kuvavad sageli selliseid sõnumeid nagu:

• 'Klõpsake nupul „Luba”, et kinnitada, et te pole robot.'
• Jätkamiseks vajutage nuppu „Luba”.
• 'Luba lehe avamiseks märguanded.'
• "Video vaatamiseks või faili allalaadimiseks klõpsake nuppu Luba."

Need juhised on selged hoiatusmärgid pahatahtliku kavatsuse kohta.

Kinnitus kuvatakse mitteseotud veebisaitidel

Google'i-laadse kinnituslehe ilmumine voogedastusplatvormi, torrentisaidi või muu sarnase veebilehe külastamisel peaks kohe kahtlusi tekitama.

Disain jäljendab usaldusväärseid kaubamärke

Küberkurjategijad kopeerivad sageli Google'i reCAPTCHA süsteemi välimust, et jätta oma lehtedele mulje ehtsusest. Väiksemadki vastuolud kujunduses, sõnastuses või käitumises paljastavad aga sageli lehe petturliku olemuse.

Brauser kuvab teavitusloa küsimise

Õige CAPTCHA kontroll ei sõltu kunagi brauseri teavituslubadest. Kui leht väidab, et teavituste lubamine on kinnitamiseks vajalik, on see peaaegu kindlasti pettus.

Kuidas kasutajad satuvad Growthsummitlabs.com lehele

Külastajad ei külasta Growthsummitlabs.com-i tavaliselt tahtlikult. Selle asemel suunatakse nad lehele sageli petturlike reklaamivõrgustike kaudu.

Sellised ümbersuunamised pärinevad tavaliselt järgmistest allikatest:

• Torrenti veebisaidid.
• Ebaseaduslikud voogedastusplatvormid.
• Täiskasvanutele mõeldud sisuga lehed.
• Eksitavad reklaamid ja võltsitud allalaadimisnupud.
• Petlikud hüpikaknad ohtlikel veebisaitidel.

Kasutajad võivad saidiga kokku puutuda ka järgmistel põhjustel:

• Seadmesse on installitud reklaamvara.
• Teistelt petturlikelt veebisaitidelt pärit teated.
• Rämpspost, mis sisaldab petlikke linke.
• Lingid, mida jagatakse sotsiaalmeedia platvormide kaudu.

Growthsummitlabs.com teavitustega seotud riskid

Growthsummitlabs.com-i teavituste lubamine võib oluliselt suurendada küberohtude ohtu. Saidi edastatavad reklaamid ja hoiatused võivad kaasa tuua:

• Volituste vargus andmepüügirünnakute kaudu.
• Finantspettus ja identiteedivargus.

Kuna veebisaidi teavitused on spetsiaalselt loodud kasutajate manipuleerimiseks pahatahtliku sisuga suhtlema, ei tohiks neid kunagi usaldada ega neile klõpsata.

Tühista teavitusload kohe

Kui Growthsummitlabs.com-ile on juba teavitusload antud, tuleks need viivitamatult tühistada. Veebisaidi teavitusõiguste eemaldamine hoiab ära petlike teadete edasise edastamise ja vähendab pettuste ja pahavara ohtu.

Ettevaatlike sirvimisharjumuste säilitamine, kahtlaste veebisaitide vältimine ja ootamatutest teavitustaotlustest keeldumine on endiselt ühed kõige tõhusamad viisid pahatahtlike lehtede (nt Growthsummitlabs.com) eest kaitsmiseks.