Ididrophtwed.co.in

Internetis sirvides on ettevaatlikkus ülioluline. Mitte iga leht, millega kokku puutute, pole usaldusväärne ja paljud on tahtlikult loodud selleks, et külastajaid petta ja oma turvalisust ohtu seada. Hiljutine näide sellisest pahatahtlikust tegevusest on petturlik veebisait Ididrophtwed.co.in, mille küberturvalisuse uurijad on märgistanud nii petlikuks kui ka potentsiaalselt kahjulikuks.

Kuidas petturlik leht töötab

Juurdlused näitavad, et Ididrophtwed.co.in ei paku ehtsat sisu, vaid kasutab oma külastajaid ära manipuleerivate võtete abil. Sait reklaamib brauseri teavitusrämpsposti ja suunab kasutajad sageli teistele ebausaldusväärsetele või ohtlikele veebilehtedele. Need ümbersuunamised on tavaliselt käivitatud kahtlaste reklaamivõrgustike poolt, mis on manustatud kahtlastele veebisaitidele.

Huvitaval kombel võib selle petturliku lehe käitumine külastaja asukohast olenevalt erineda. Geolokatsioonitegurid, näiteks IP-aadress, mõjutavad kuvatavat sisu, mis tähendab, et eri piirkondades asuvad kasutajad võivad kokku puutuda erinevate pettuste või peibutistega.

Võltsitud CAPTCHA lõks

Ididrophtwed.co.in kasutab eriti petlikku taktikat, mis hõlmab võltsitud CAPTCHA kontrolle. Kasutajatele kuvatakse standardset „Ma ei ole robot” testi meenutav teade. Inimese sekkumise kinnitamise asemel palub leht aga neil brauseris vajutada nuppu „Luba”.

See ei kinnita nende inimlikkust, vaid annab veebisaidile loa saata lõputult teateid. Neid teateid kasutatakse seejärel agressiivsete reklaamikampaaniate jaoks, millest mõned reklaamivad:

• Petturlikud teenused ja kelmused
• Kahtlase või ohtliku tarkvara allalaadimised
• Pahatahtlik sisu, mis võib põhjustada pahavaranakkusi

See vale legitiimsuse tunne on kasutajate petmiseks väga tõhus, mistõttu on võltsitud CAPTCHA-testid üks pahatahtliku veebilehe kõige äratuntavamaid hoiatusmärke.

Punased lipud, mis viitavad petturlikule CAPTCHA-le

Külastajad peaksid olema valvsad järgmiste kahtlaste käitumismustrite suhtes, mis on sageli seotud võltsitud CAPTCHA-katsetega:

• Sait nõuab, et te ei ole robot, klõpsates nupul „Luba”.
• CAPTCHA viibad ilmuvad veebisaitidele, kus selliseid kontrolle tavaliselt ei nõuta (nt blogid, uudisteportaalid või voogedastussaidid).

Need märgid eristavad petturlikke kinnituskatseid selgelt seaduslikest CAPTCHA turvatestidest.

Miks on teavituste lubamine riskantne

Kui load on antud, saab Ididrophtwed.co.in võimaluse brauserit pealetükkivate hüpikreklaamidega üle ujutada. Need teated ilmuvad sageli väljaspool sirvimisseanssi, täites lauaarvuteid või mobiiliekraane eksitavate sõnumitega. Isegi kui reklaamitakse seaduslikke tooteid, ei ole need usaldusväärsete ettevõtete poolt sel viisil heaks kiidetud. Selle asemel kasutavad petised tavaliselt partnerlusprogramme, et eksitavatest reklaamidest kasu lõigata.

Riskide hulka kuuluvad:

• Kokkupuude pettustega, mis varastavad raha või isikuandmeid.
• Tarkvarauuenduste või utiliitidena maskeeritud kahjulike rakenduste installimine.
• Tõsised privaatsusrikkumised, mis viivad identiteedivarguseni.

Lõppmõtted

Veebisaidid nagu Ididrophtwed.co.in näitavad, kuidas küberkurjategijad kasutavad ära lihtsaid nippe, näiteks võltsitud CAPTCHA-ekraane, et saada kontroll kasutajate brauserite üle. Valvsad olles, ohumärke ära tundes ja ebavajalike teavituslubade andmisest keeldudes saavad kasutajad oluliselt vähendada nende skeemide ohvriks langemise võimalust.