Lottingem.com
مرور اینترنت راحتی و فرصت را ارائه میدهد، اما کاربران را در معرض طیف گستردهای از تهدیدات فریبنده و مخرب نیز قرار میدهد. احتیاط در همه حال ضروری است، به خصوص هنگام مواجهه با وبسایتهای ناآشنا. صفحات جعلی اغلب از تاکتیکهای دستکاریشده، مانند بررسیهای جعلی CAPTCHA، برای گمراه کردن بازدیدکنندگان جهت فشار دادن دکمه نمایش داده شده "مجاز" استفاده میکنند. با انجام این کار، کاربران ناآگاهانه در اعلانهای فوری مشترک میشوند که بعداً تبلیغات مشکوکی را ارائه میدهند. هرگز نباید به این تبلیغات اعتماد کرد یا با آنها تعامل داشت، زیرا ممکن است به وبسایتهای مخرب، کلاهبرداریهای آنلاین یا پلتفرمهای دانلود مشکوک که برنامههای بالقوه ناخواسته (PUP)، نرمافزارهای تبلیغاتی مزاحم، ربایندگان مرورگر و حتی بدافزار را توزیع میکنند، هدایت شوند.
فهرست مطالب
نمای کلی Lottingem.com
تحلیلهای امنیتی، Lottingem.com را به عنوان یک وبسایت غیرقابل اعتماد شناسایی کرده است که از تکنیکهای clickbait برای فریب بازدیدکنندگان جهت فعال کردن اعلانهای مرورگر استفاده میکند. این سایت تلاش میکند تا حس فوریت و مشروعیت کاذبی ایجاد کند تا کاربران را برای اعطای مجوز فریب دهد.
Lottingem.com ادعا میکند که ترافیک مشکوکی را که از شبکه بازدیدکننده سرچشمه میگیرد، شناسایی کرده است. برای «تأیید» اینکه بازدیدکننده ربات نیست، سایت از کاربران میخواهد که یک کادر تأیید شبیه به چالش CAPTCHA را علامت بزنند. تصویری از یک ربات نمایش داده میشود تا این توهم را تقویت کند که یک فرآیند تأیید قانونی در حال انجام است. با این حال، تعامل با صفحه منجر به دستورالعملهای بیشتری میشود که از کاربران میخواهد برای تأیید انسان بودن، روی دکمه «اجازه» کلیک کنند.
کلیک روی «مجاز» تأیید امنیتی را تکمیل نمیکند. در عوض، به Lottingem.com اجازه میدهد تا اعلانهای مرورگر را مستقیماً به دستگاه کاربر ارسال کند.
خطر پنهان پشت اعلانهای فشاری
پس از اعطای مجوزهای اعلان، Lottingem.com این توانایی را پیدا میکند که کاربران را با هشدارهای گمراهکننده و بالقوه مضر بمباران کند. این اعلانها ممکن است:
- نمایش هشدارهای جعلی سیستم با استفاده از لوگوهای شرکتها یا سرویسهای قانونی
- ادعا کنید که دستگاه به ویروس آلوده شده یا در معرض تهدید جدی است
- از طریق دکمههایی مانند «حذف ویروسها» یا «برای رفع مشکل کلیک کنید» درخواست اقدام فوری کنید.
این تاکتیکهای ترساندن برای تحت فشار قرار دادن کاربران جهت بازدید از وبسایتهای کلاهبرداری طراحی شدهاند. چنین صفحاتی ممکن است با تبلیغ سرویسهای امنیتی جعلی یا اشتراکهای غیرضروری، سعی در دریافت پول داشته باشند. در موارد دیگر، کاربران ممکن است به سایتهای فیشینگ هدایت شوند که سعی در جمعآوری اطلاعات ورود به سیستم، اطلاعات کارت اعتباری یا سایر دادههای حساس دارند. برخی از صفحات تبلیغشده ممکن است برنامههای ناخواسته یا بدافزارهای آشکار را توزیع کنند.
اجازه دادن به Lottingem.com برای ارسال اعلانها میتواند منجر به عواقب جدی از جمله ضرر مالی، سرقت هویت، حسابهای آنلاین در معرض خطر، عفونتهای سیستم و خطرات حریم خصوصی طولانی مدت شود.
علائم هشدار دهنده یک بررسی CAPTCHA جعلی
صفحات CAPTCHA جعلی چندین ویژگی مشترک دارند. شناخت این نشانههای خطر میتواند از قربانی شدن کاربران در برابر طرحهای مشابه جلوگیری کند:
- ادعاهای غیرمعمول تأیید
سیستمهای CAPTCHA قانونی بدون ارائه هیچ پیشزمینهای ادعا نمیکنند که ترافیک مشکوک از یک شبکه شخصی شناسایی شده است. چنین اظهارات نگرانکنندهای اغلب صرفاً برای ایجاد وحشت استفاده میشوند.
- دستورالعمل کلیک روی «مجاز»
چالشهای معتبر CAPTCHA هرگز از کاربران نمیخواهند که اعلانهای مرورگر را فعال کنند. درخواست از آنها برای کلیک روی «مجاز» برای اثبات هویت انسانی، نشانهی محکمی از فریب است.
- تعامل حداقلی یا غیرعملکردی
صفحات جعلی CAPTCHA اغلب یک کادر انتخاب ثابت و تصویر ربات را نمایش میدهند، اما خود کادر انتخاب ممکن است به عنوان یک ابزار تأیید واقعی عمل نکند. در عوض، هرگونه تعاملی منجر به درخواست سریع مجوز اعلان میشود.
- طراحی ضعیف یا پیامهای کلی
سایتهای جعلی اغلب از زبان عمومی، عبارات نامناسب یا تصاویر بیکیفیت استفاده میکنند. آنها ممکن است فاقد برندسازی مناسب، اطلاعات تماس، سیاستهای حفظ حریم خصوصی یا سایر عناصر مورد انتظار از سرویسهای قانونی باشند.
- تغییر مسیرهای فوری پس از اجازه
پس از اعطای دسترسی به اعلانها، کاربران ممکن است متوجه تغییر مسیرهای غیرمنتظره یا افزایش ناگهانی پنجرههای بازشو و هشدارهای مزاحم شوند.
آگاهی از این علائم هشدار دهنده، احتمال دریافت ناخواسته اعلانهای مخرب را به میزان قابل توجهی کاهش میدهد.
چگونه کاربران در Lottingem.com قرار میگیرند
وبسایتهایی مانند Lottingem.com معمولاً از طریق منابع مشکوک قابل دسترسی هستند. این منابع عبارتند از:
- شبکههای تبلیغاتی مضر مرتبط با پلتفرمهای تورنت
- وبسایتهای بزرگسالان و سرویسهای پخش غیرقانونی
- تبلیغات پاپآپ گمراهکننده و بنرهای فریبنده
- لینکهای مشکوک در وبسایتهای غیرقابل اعتماد
- ایمیلهای کلاهبرداری حاوی لینکهای مخرب
- نرمافزار تبلیغاتی مزاحمی که روی دستگاه نصب شده و ریدایرکتهای ناخواسته را مجبور میکند
در برخی موارد، کاربران حتی ممکن است متوجه نشوند که نرمافزارهای تبلیغاتی مزاحم یا برنامههای ناخواستهی دیگری در پسزمینه در حال فعالیت هستند و بیسروصدا کاربران را به صفحات مخرب هدایت میکنند.
چرا باید از Lottingem.com اجتناب کرد؟
Lottingem.com طوری طراحی شده است که بازدیدکنندگان را برای اهداف مخرب به اعطای مجوز اعلان ترغیب کند. فرآیند تأیید جعلی سایت، همراه با هشدارهای سیستم فریبنده و تاکتیکهای تهاجمی ترساندن، به وضوح نشاندهندهی نیت مخرب است.
تحت هیچ شرایطی نباید از دستورالعملهای Lottingem.com پیروی کرد. در صورت مواجهه با چنین مواردی، امنترین اقدام، بستن فوری صفحه بدون کلیک روی هیچ دکمهای یا اعطای مجوز است. بهروزرسانی نرمافزارهای امنیتی، اجتناب از وبسایتهای مشکوک و هوشیاری در برابر پیامهای فریبنده، گامهای اساسی در کاهش مواجهه با چنین تهدیداتی هستند.
آگاه و محتاط ماندن همچنان یکی از موثرترین راههای دفاعی در برابر وبسایتهای مخربی مانند Lottingem.com است.
