Getnindscompany.com

با ورود اینترنت به زندگی روزمره ما، تهدیداتی که در زیر سایت‌های به ظاهر بی‌ضرر کمین کرده‌اند نیز افزایش می‌یابد. مجرمان سایبری به طور فزاینده‌ای از مهندسی اجتماعی، ریدایرکت‌های مخرب و محتوای جعلی برای به خطر انداختن کاربران استفاده می‌کنند. یکی از این پلتفرم‌های فریبنده، Getnindscompany.com است، یک سایت جعلی که برای فریب کاربران و فعال کردن اسپم اعلان مرورگر طراحی شده است. بازدید از چنین صفحاتی، حتی به طور ناخواسته، می‌تواند منجر به عواقب جدی، از جمله آلودگی به بدافزار، سرقت داده‌ها و ضررهای مالی شود.

نگاهی دقیق‌تر: Getnindscompany.com چیست؟

Getnindscompany.com یک وب‌سایت قانونی نیست. این وب‌سایت با جعل هویت و اغلب با ظاهرسازی در قالب یک صفحه تأیید CAPTCHA، بازدیدکنندگان را فریب می‌دهد تا در اعلان‌های ناخواسته مرورگر ثبت‌نام کنند. این اعلان‌ها یادآوری یا به‌روزرسانی‌های بی‌ضرر نیستند، بلکه مسیرهایی برای ارائه تبلیغات اسپم، فریبنده یا کاملاً مخرب به طور مستقیم به رایانه رومیزی یا دستگاه تلفن همراه کاربر هستند.

دسترسی به این سایت جعلی معمولاً توسط تغییر مسیرهایی از دامنه‌های مشکوک دیگر که بسیاری از آنها به شبکه‌های تبلیغاتی جعلی مرتبط هستند، ایجاد می‌شود. این شبکه‌ها تبلیغات مخرب را در وب‌سایت‌های کم‌اعتبار ارائه می‌دهند و کاربران را با ادعاهای دروغین به کلیک کردن ترغیب می‌کنند.

تله جعلی CAPTCHA: چگونه کار می‌کند؟

یکی از رایج‌ترین ترفندهای استفاده شده توسط Getnindscompany.com، بررسی جعلی CAPTCHA است. در اینجا نحوه‌ی کلاهبرداری آمده است:

• این صفحه تصویری از چندین ربات را نمایش می‌دهد.
• کاربران با پیامی مانند این مواجه می‌شوند: «اگر ربات نیستید، روی «اجازه دادن» کلیک کنید.»
• این درخواست جعلی است و به هیچ سیستم CAPTCHA معتبری مرتبط نیست.

آنچه واقعاً در پشت صحنه اتفاق می‌افتد، یک حمله مهندسی اجتماعی است. با کلیک بر روی «مجاز»، کاربران به سایت اجازه ارسال اعلان‌های فوری را می‌دهند. سپس از این مجوزها برای پر کردن دستگاه با تبلیغات ناخواسته سوءاستفاده می‌شود.

نشانه‌های هشدار دهنده‌ی یک بررسی کپچای جعلی

درک چگونگی شناسایی این تلاش‌های جعلی برای وارد کردن CAPTCHA، کلید جلوگیری از کلاهبرداری است. نشانه‌های معمول مبنی بر اینکه یک درخواست CAPTCHA قانونی نیست عبارتند از:

دستورالعمل‌های غیرمعمول - عباراتی مانند «برای ادامه، روی اجازه کلیک کنید» یا «برای تأیید اینکه ربات نیستید، روی اجازه کلیک کنید» در سیستم‌های واقعی CAPTCHA استفاده نمی‌شوند.

نیازی به وارد کردن اطلاعات توسط کاربر نیست - کپچاهای معتبر معمولاً به نوعی تعامل با کاربر نیاز دارند، مانند انتخاب تصاویر، تایپ متن ناخوانا یا حل یک معمای ساده.

تصاویر بی‌کیفیت – صفحات جعلی اغلب از گرافیک‌های عمومی یا با وضوح پایین استفاده می‌کنند که طرح‌های CAPTCHA را بدون عملکرد واقعی تقلید می‌کنند.

درخواست اعلان مرورگر - یک CAPTCHA قانونی هرگز درخواست اجازه اعلان در سطح مرورگر را فعال نمی‌کند.

رفتار تغییر مسیر - پس از تعامل با صفحه، کاربران اغلب به سایت‌های قمار، محتوای بزرگسالان، هشدارهای جعلی ویروس یا صفحات کلاهبرداری هدایت می‌شوند.

خطرات پشت دکمه «اجازه»

با فعال کردن اعلان‌ها از Getnindscompany.com، کاربران خود را در معرض انواع تهدیدها قرار می‌دهند:

• تبلیغات مخرب: اعلان‌های ارسالی ممکن است به‌روزرسانی‌های جعلی نرم‌افزار، کلاهبرداری‌های پشتیبانی فنی یا دانلودهای حاوی بدافزار را تبلیغ کنند.
• کلاهبرداری و تقلب: کاربران می‌توانند به سایت‌های فیشینگ هدایت شوند که اطلاعات اعتباری یا مالی را سرقت می‌کنند.
• نفوذ به حریم خصوصی: تعامل با این اعلان‌ها ممکن است منجر به اسکریپت‌های ردیابی شود که رفتار کاربر را رصد می‌کنند.
• نرم‌افزارهای ناخواسته: تبلیغات مخرب می‌توانند برنامه‌های ناخواسته (PUP) یا بدافزارهای کاملاً پنهان شده در قالب برنامه‌های قانونی را تبلیغ کنند.

اقدامات پیشگیرانه و بهترین شیوه‌ها

محافظت از خود در برابر سایت‌هایی مانند Getnindscompany.com شامل هوشیاری و پیروی از بهترین شیوه‌های امنیت سایبری است:

هرگز روی «اجازه دادن» در صفحات مشکوک کلیک نکنید : اگر سایتی از شما بخواهد اعلان‌ها را برای تأیید فعال کنید، احتمالاً کلاهبرداری است.

از یک مسدودکننده تبلیغات معتبر استفاده کنید : این کار باعث کاهش مواجهه با تبلیغات مخرب و جلوگیری از بسیاری از ریدایرکت‌های ناخواسته می‌شود.

مجوزهای اعلان‌ها را مرتباً بررسی کنید : در تنظیمات مرورگر خود، هر سایت ناشناخته یا مشکوکی را از فهرست ارسال‌کنندگان اعلان مجاز حذف کنید.

نصب ابزارهای امنیتی : از نرم‌افزارهای ضد بدافزار معتبر برای شناسایی و مسدود کردن محتوای خطرناک استفاده کنید.

نکات پایانی

Getnindscompany.com تنها یکی از صفحات مخرب بسیاری است که برای سوءاستفاده از اعتماد و گمراه کردن کاربران برای به خطر انداختن دستگاه‌هایشان طراحی شده است. اگرچه این تهدید در ابتدا ممکن است جزئی به نظر برسد، اما فقط یک درخواست اعلان است، اما اعطای این مجوز، راه را برای کلاهبرداری‌های بی‌رحمانه، تبلیغات مزاحم و به خطر انداختن بالقوه سیستم باز می‌کند. همیشه هنگام تعامل با سایت‌های ناآشنا محتاط باشید و قبل از کلیک روی «مجاز» روی هر چیزی که به نظر غیرفعال می‌رسد، دو بار فکر کنید.