Rengine.click

کاربران باید دائماً هوشیار باشند، زیرا وب‌سایت‌های فریبنده و عوامل مخرب همیشه در جستجوی فرصت‌هایی برای سوءاستفاده از افراد ناآگاه هستند. یکی از این تهدیدها، سایت جعلی Rengine.click است که به دستکاری بازدیدکنندگان برای فعال کردن اعلان‌هایی که ممکن است منجر به خطرات جدی امنیتی و حریم خصوصی شود، معروف است. درک نحوه عملکرد این کلاهبرداری‌ها اولین قدم برای جلوگیری از آنهاست.

پشت پرده: Rengin.click چیست؟

وب‌سایت Rengine.click یک وب‌سایت قانونی یا قابل اعتماد نیست. این وب‌سایت به جای ارائه هرگونه محتوا یا خدمات واقعی، از تاکتیک‌های مهندسی اجتماعی برای فریب بازدیدکنندگان استفاده می‌کند تا به آن اجازه ارسال اعلان‌های مرورگر را بدهند. این اعلان‌ها، پس از فعال شدن، می‌توانند کاربر را با هشدارهای اسپم‌مانندی که هدایای جعلی، کلاهبرداری، هشدارهای پشتیبانی فنی گمراه‌کننده و حتی دانلودهای حاوی بدافزار را تبلیغ می‌کنند، مواجه کنند.

کاربران معمولاً پس از بازدید از صفحه، با یک پنجره‌ی پاپ‌آپ مواجه می‌شوند که از آنها می‌خواهد برای ادامه روی «اجازه دادن» کلیک کنند. این پیام اغلب وانمود می‌کند که کلیک کردن روی دکمه برای بستن پنجره، تماشای ویدیو یا تأیید ربات نبودن بازدیدکننده الزامی است. همه اینها توجیهات ساختگی برای ترغیب کاربران به تأیید اعلان‌ها هستند.

چک‌های جعلی کپچا: توهم مشروعیت

یکی از رایج‌ترین تکنیک‌های مورد استفاده توسط Rengine.click، استفاده از چالش‌های جعلی CAPTCHA است. این چالش‌ها ابزارهای تأیید هویت قانونی را تقلید می‌کنند اما صرفاً فریب‌های بصری هستند. این سایت ادعا می‌کند که کاربران برای تأیید ربات نبودن باید روی «اجازه دادن» کلیک کنند، درخواستی که هیچ پایه و اساسی در سیستم‌های واقعی CAPTCHA ندارد.

در اینجا چند نشانه هشدار دهنده معمول برای بررسی‌های جعلی CAPTCHA آورده شده است:

• طرح‌های ساده‌ای که فاقد عناصر تعاملی فرم‌های واقعی CAPTCHA هستند (مثلاً بدون شبکه‌بندی تصویر یا گزینه‌های صوتی).
• پیام‌های یک مرحله‌ای با دستورالعمل‌های مبهم مانند «برای تأیید اینکه ربات نیستید، روی «اجازه دادن» کلیک کنید.»
• بدون نیاز به روش‌های جایگزین یا جایگزین برای تأیید، که ابزارهای CAPTCHA واقعی معمولاً ارائه می‌دهند.
• پیام‌های جاسازی‌شده در اعلان‌ها، درخواست نمایش پنجره‌های بازشو (پاپ‌آپ) می‌کنند که هرگز یک روش CAPTCHA قانونی نیست.
• وب‌سایت‌های قانونی از سرویس‌های CAPTCHA ارائه شده توسط فروشندگان معتبر (مانند Google reCAPTCHA) استفاده می‌کنند و این سرویس‌ها هرگز از کاربران درخواست مجوز اعلان نمی‌کنند.

اگر روی «مجاز» کلیک کنید چه اتفاقی می‌افتد؟

دادن مجوز ارسال اعلان‌ها به Ranengine.click، راه را برای انواع تهدیدات دیجیتال باز می‌کند. به جای به‌روزرسانی‌های مفید، کاربران ممکن است هشدارهای فریبنده‌ای دریافت کنند که:

• منجر به صفحات فیشینگ می‌شود که برای جمع‌آوری داده‌های حساس مانند رمزهای عبور، شماره کارت‌های اعتباری یا شناسه‌های شخصی طراحی شده‌اند.
• دانلود نرم‌افزارهای جعلی حاوی ابزارهای تبلیغاتی مزاحم، جاسوس‌افزار یا حتی باج‌افزار را تبلیغ کنید.
• محتوای کلاهبرداری شامل هشدارهای امنیتی کاذب، جوایز جعلی یا نظرسنجی‌های جعلی.
• تبلیغات کلیک‌بیت (clickbait) نمایش دهید که کاربران را به وب‌سایت‌های مشکوک یا مضر هدایت می‌کند.

این اعلان‌ها حتی زمانی که مرورگر بسته است نیز می‌توانند ظاهر شوند و باعث می‌شوند که دائمی و مزاحم باشند. تعامل با آنها می‌تواند منجر به ضرر مالی، سرقت داده‌ها یا نصب‌های ناخواسته شود.

چگونه کاربران در نهایت به سایت‌هایی مانند Rengine.click می‌رسند

بازدید از سایت‌هایی مانند Rengine.click به ندرت عمدی است. در عوض، کاربران اغلب از طریق موارد زیر به آنجا می‌رسند:

• کلیک کردن روی تبلیغات یا دکمه‌های گمراه‌کننده در وب‌سایت‌های مشکوک.
• باز کردن لینک‌های مخرب در ایمیل‌های فیشینگ، پیام‌های متنی یا پست‌های رسانه‌های اجتماعی.
• توسط نرم‌افزارهای تبلیغاتی مزاحم که ممکن است از قبل روی سیستم آنها نصب شده باشد، هدایت می‌شوند.
• استفاده از وب‌سایت‌های ناامن، مانند پلتفرم‌های پخش غیرقانونی، سایت‌های تورنت یا پورتال‌های محتوای بزرگسالان که اغلب میزبان شبکه‌های تبلیغاتی جعلی هستند.

این تاکتیک‌ها طوری طراحی شده‌اند که کاربران را غافلگیر کنند و بدون ایجاد سوءظن فوری، ترافیک را به سایت‌های مضر هدایت کنند.

از خودتان محافظت کنید: چه باید کرد؟

برای جلوگیری از قربانی شدن در دام این طرح‌ها:

• هرگز روی درخواست‌های اعلان از سایت‌های ناآشنا روی «مجاز» کلیک نکنید.
• از ابزارهای امنیتی قابل اعتمادی استفاده کنید که می‌توانند دامنه‌های فریبنده و تلاش‌های تغییر مسیر را مسدود کنند.
• آدرس‌های اینترنتی وب‌سایت را بررسی کنید و غلط‌های املایی یا ناهماهنگی‌های جزئی را بررسی کنید.
• با دسترسی به تنظیمات اعلان مرورگر خود، مجوزهای هر سایتی را که به طور تصادفی اجازه داده‌اید، لغو کنید.

اگر قبلاً به Rengine.click اجازه ارسال اعلان داده‌اید، فوراً آن را از طریق پنل تنظیمات مرورگر خود حذف کنید. همین اقدام به تنهایی می‌تواند از مواجهه بیشتر با محتوای مضر آن جلوگیری کند.

نکات پایانی

Rengine.click مثالی است که نشان می‌دهد چگونه تهدیدهای وب مدرن همیشه به دانلود بدافزارها متکی نیستند، گاهی اوقات، یک کلیک ساده کافی است. با هوشیار ماندن، بررسی دقیق هر درخواست مجوز و درک علائم تله‌های جعلی CAPTCHA، کاربران می‌توانند خود را از شبکه رو به رشد فریب آنلاین محافظت کنند.