Cynovira.com

رعایت احتیاط هنگام مرور اینترنت بیش از هر زمان دیگری اهمیت دارد. بسیاری از وب‌سایت‌های مخرب یا سرکش به‌طور خاص برای فریب کاربران و وادار کردن آنها به انجام اقداماتی که امنیت آنها را به خطر می‌اندازد، طراحی شده‌اند. یکی از تاکتیک‌های رایج، نمایش پیام‌های تأیید جعلی، که اغلب در قالب بررسی‌های CAPTCHA پنهان می‌شوند، برای فریب بازدیدکنندگان جهت کلیک روی دکمه «مجاز» در مرورگرشان است. با انجام این کار، کاربران ناآگاهانه در اعلان‌های فشاری کنترل‌شده توسط سایت مشترک می‌شوند.

یک صفحه‌ی جعلی مانند Cynovira.com دقیقاً از همین رویکرد استفاده می‌کند. به محض اینکه مجوز اعلان داده شود، سایت می‌تواند شروع به ارائه‌ی جریانی ثابت از تبلیغات مزاحم و گمراه‌کننده کند. هرگز نباید به این تبلیغات اعتماد کرد یا با آنها تعامل داشت، زیرا ممکن است به وب‌سایت‌های مخرب، کلاهبرداری‌های آنلاین یا پلتفرم‌های دانلود مشکوک که برنامه‌های بالقوه ناخواسته (PUP)، ابزارهای تبلیغاتی مزاحم، ربایندگان مرورگر و سایر تهدیدات را توزیع می‌کنند، منجر شوند.

Cynovira.com چیست؟

محققان امنیتی Cynovira.com را به عنوان یک وب‌سایت فریبنده شناسایی کرده‌اند که از تکنیک‌های طعمه کلیک برای ترغیب بازدیدکنندگان به فعال کردن اعلان‌های مرورگر استفاده می‌کند. این سایت یک پیام گمراه‌کننده ارائه می‌دهد که به کاربران دستور می‌دهد برای تأیید اینکه ربات نیستند، روی «اجازه» کلیک کنند. این پیام از سیستم‌های تأیید هویت قانونی تقلید می‌کند، اما در واقع هیچ ارتباطی با اعتبارسنجی امنیتی ندارد.

هدف واقعی پشت این درخواست ساده است: به محض اینکه مجوز اعلان‌ها اعطا شود، Cynovira.com این توانایی را پیدا می‌کند که تبلیغات و هشدارها را مستقیماً به دستگاه کاربر ارسال کند. این اعلان‌ها اغلب حاوی اطلاعات گمراه‌کننده و پیوندهایی هستند که کاربران را به وب‌سایت‌های غیرقابل اعتماد هدایت می‌کنند.

به دلیل این رفتار، کاربران باید با چنین پیام‌هایی با دیده تردید برخورد کنند و از دنبال کردن دستورالعمل‌های ارائه شده توسط وب‌سایت‌های مشکوک یا ناآشنا خودداری کنند.

کلاهبرداری اعلان چگونه کار می‌کند؟

سوءاستفاده از اعلان‌های مرتبط با Cynovira.com از الگوی آشنایی پیروی می‌کند که توسط بسیاری از وب‌سایت‌های متقلب استفاده می‌شود:

• کاربر اغلب ناخواسته وارد صفحه می‌شود.
• یک پیام تأیید جعلی ظاهر می‌شود که از کاربر می‌خواهد روی «مجاز» کلیک کند.
• کلیک روی این دکمه، به سایت اجازه می‌دهد تا اعلان‌های مرورگر را ارسال کند.
• سایت شروع به ارسال تبلیغات پاپ‌آپ مداوم و هشدارها مستقیماً به دستگاه می‌کند.

این اعلان‌ها ممکن است حتی زمانی که مرورگر به طور فعال مورد استفاده قرار نمی‌گیرد، ظاهر شوند. با گذشت زمان، این تبلیغات می‌توانند به طور فزاینده‌ای تهاجمی و فریبنده شوند و سعی کنند کاربران را برای تعامل با خود فریب دهند.

هشدارهای جعلی سیستم و تاکتیک‌های ترساندن امنیتی

پس از اعطای مجوزهای اعلان، Cynovira.com ممکن است شروع به ارسال هشدارهای امنیتی جعلی و هشدارهای سیستمی کند. این اعلان‌ها اغلب پیام‌های سیستمی قانونی یا نرم‌افزارهای امنیتی شناخته‌شده را تقلید می‌کنند.

• نمونه‌هایی از هشدارهای گمراه‌کننده عبارتند از:
• اعلان‌های جعلی «به‌روزرسانی ویندوز» که از کاربران می‌خواهند فایروال خود را فعال کنند.
• هشدارهایی مبنی بر اینکه نرم‌افزار امنیتی معتبر، فایل‌های آلوده را در یک پوشه مشترک شبکه شناسایی کرده است.
• پیام‌هایی مبنی بر اینکه کامپیوتر قدیمی و در معرض ویروس است.
• دکمه‌هایی با برچسب «همین حالا به‌روزرسانی کنید» یا «رفع مشکل امنیتی» که برای اقدام فوری طراحی شده‌اند.

این هشدارها ساختگی هستند. هدف آنها ایجاد فوریت و فشار بر کاربران برای کلیک روی اعلان است. انجام این کار می‌تواند آنها را به وب‌سایت‌های کلاهبرداری، صفحات فیشینگ یا پلتفرم‌های توزیع بدافزار یا برنامه‌های مشکوک هدایت کند.

علائم هشدار دهنده صفحات تأیید جعلی CAPTCHA

صفحات جعلی CAPTCHA یکی از رایج‌ترین ترفندهای مورد استفاده سایت‌های کلاهبردار مانند Cynovira.com است. شناخت علائم هشدار دهنده آنها می‌تواند به کاربران کمک کند تا از قربانی شدن در این طرح‌ها جلوگیری کنند.

شاخص‌های معمول یک بررسی CAPTCHA جعلی عبارتند از:

دستورالعمل‌های غیرمعمول

سیستم‌های CAPTCHA قانونی فقط از کاربران می‌خواهند که تصاویر را انتخاب کنند یا کاراکترهایی را تایپ کنند تا تأیید شود که آنها انسان هستند. آنها هرگز نیازی به کلیک روی دکمه «مجاز» مرورگر ندارند.

محتوای صفحه کم یا مشکوک

صفحات تأیید جعلی اغلب محتوای بسیار کمی را نمایش می‌دهند، گاهی اوقات فقط یک پیام ساده و یک تصویر یا انیمیشن به سبک CAPTCHA. این فقدان عناصر عادی وب‌سایت یک پرچم قرمز بزرگ است.

پیام‌های فوری یا گمراه‌کننده

این صفحه ممکن است ادعا کند که کلیک کردن روی «مجاز» برای موارد زیر ضروری است:

• تماشای یک ویدیو
• دانلود یک فایل
• ادامه مرور
• تأیید کنید که کاربر ربات نیست

هیچ یک از این اقدامات نباید نیاز به اجازه اعلان داشته باشند.

اعلان اعلان مرورگر

اگر مرورگر درخواست مجوزی مبنی بر «اجازه دادن به اعلان‌ها» نمایش دهد، این درخواست ربطی به تأیید CAPTCHA ندارد. این درخواست، هسته اصلی کلاهبرداری است.

تغییر مسیرهای مکرر

برخی از صفحات جعلی CAPTCHA بارها و بارها بازدیدکنندگان را به مسیر دیگری هدایت می‌کنند تا در نهایت روی «اجازه دادن» کلیک کنند و سعی می‌کنند آنها را برای پذیرش تحت فشار قرار دهند.

آگاهی از این علائم هشدار دهنده، خطر اشتراک تصادفی در اعلان‌های مخرب را به میزان قابل توجهی کاهش می‌دهد.

چگونه کاربران در نهایت به سایت‌هایی مانند Cynovira.com می‌رسند

بسیاری از بازدیدکنندگان عمداً به وب‌سایت‌های جعلی دسترسی پیدا نمی‌کنند. در عوض، معمولاً از طریق منابع آنلاین مشکوکی مانند موارد زیر هدایت می‌شوند:

• لینک‌های موجود در ایمیل‌های فریبنده یا اسپم
• تبلیغات تولید شده توسط نرم‌افزارهای تبلیغاتی مزاحم نصب شده روی دستگاه
• شبکه‌های تبلیغاتی غیرقابل اعتماد
• پنجره‌های بازشو و دکمه‌های موجود در سایت‌های تورنت، پلتفرم‌های پخش غیرقانونی یا وب‌سایت‌های بزرگسالان

کلیک کردن روی تبلیغات یا لینک‌های گمراه‌کننده در این پلتفرم‌ها می‌تواند کاربران را قبل از رسیدن به سایتی مانند Cynovira.com، از چندین صفحه عبور دهد.

چرا مجوزهای اعلان باید با دقت اعطا شوند؟

اجازه دادن به دریافت اعلان‌ها از یک وب‌سایت غیرقابل اعتماد، به آن یک کانال مستقیم برای ارائه محتوا به دستگاه می‌دهد. در مورد صفحات جعلی مانند Cynovira.com، از این قابلیت برای توزیع تبلیغات گمراه‌کننده، تبلیغات کلاهبرداری و لینک‌هایی به وب‌سایت‌های بالقوه مضر سوءاستفاده می‌شود.

برای به حداقل رساندن ریسک، کاربران باید:

• از تعامل با اعلان‌های مشکوک خودداری کنید.
• درخواست‌های اعلان از وب‌سایت‌های ناشناس را رد کنید.
• صفحاتی را که پیام‌های تأیید مشکوک نمایش می‌دهند، ترک کنید.
• مرتباً مجوزهای اعلان‌های ناخواسته را در تنظیمات مرورگر بررسی و حذف کنید.

احتیاط و شناخت تاکتیک‌های رایج فریب می‌تواند به کاربران کمک کند تا از قرار گرفتن در معرض کلاهبرداری‌های آنلاین، وب‌سایت‌های مخرب و نرم‌افزارهای ناخواسته بالقوه جلوگیری کنند.