Vitisubiferive.com
مرور ایمن اینترنت نیازمند هوشیاری مداوم است. مجرمان سایبری و کلاهبرداران آنلاین مرتباً وبسایتهای جعلی ایجاد میکنند که برای دستکاری بازدیدکنندگان از طریق تاکتیکهای فریبنده طراحی شدهاند. از جمله رایجترین طرحها، صفحات تأیید جعلی CAPTCHA و هشدارهای بدافزار جعلی هستند که از نرمافزارهای امنیتی معتبر تقلید میکنند. این ترفندها برای متقاعد کردن کاربران به کلیک بر روی دکمه «مجاز» مرورگر در نظر گرفته شدهاند که ناخودآگاه به آنها اجازه میدهد تا اعلانهای مزاحم را دریافت کنند.
Vitisubiferive.com یکی از این وبسایتهای مخرب است. محققان امنیتی این صفحه را در جریان تحقیق در مورد فعالیتهای مشکوک آنلاین شناسایی کردند و تشخیص دادند که این صفحه، هرزنامههای اعلان مرورگر را تبلیغ میکند و در عین حال بازدیدکنندگان را به وبسایتهای بالقوه غیرقابل اعتماد و خطرناک هدایت میکند. هرگونه تبلیغات یا هشدار ارائه شده توسط این سایت باید غیرقابل اعتماد تلقی شده و از آن اجتناب شود، زیرا تعامل با آنها ممکن است کاربران را در معرض کلاهبرداریهای آنلاین، وبسایتهای مخرب، پورتالهای دانلود فریبنده، برنامههای بالقوه ناخواسته (PUP)، ابزارهای تبلیغاتی مزاحم، ربایندگان مرورگر و سایر تهدیدات امنیتی قرار دهد.
فهرست مطالب
پشت پرده فریب: نحوه عملکرد Vitisubiferive.com
Vitisubiferive.com با استفاده از تکنیکهای مهندسی اجتماعی، بازدیدکنندگان را فریب میدهد تا اعلانهای مرورگر را فعال کنند. این صفحه یک رابط کاربری مینیمالیستی با پسزمینه سیاه و متن سفید ارائه میدهد که به بازدیدکنندگان دستور میدهد برای تأیید اینکه ربات نیستند، روی «مجاز» کلیک کنند. این تنظیمات عمداً طوری طراحی شده است که شبیه یک فرآیند تأیید هویت قانونی باشد.
در واقع، کلیک روی دکمه نمایش داده شده هیچ اعتبارسنجی CAPTCHA انجام نمیدهد. در عوض، به وبسایت اجازه میدهد تا اعلانها را مستقیماً به مرورگر ارسال کند. پس از دریافت این مجوز، سایت میتواند شروع به ارائه جریانی مداوم از تبلیغات ناخواسته و هشدارهای گمراهکننده کند.
محققان همچنین مشاهده کردند که Vitisubiferive.com ممکن است بسته به مسیر URL خاص، زیردامنه یا زنجیره تغییر مسیر مورد استفاده برای دسترسی به صفحه، محتوای متفاوتی را نمایش دهد. در نتیجه، بازدیدکنندگان مختلف ممکن است هنگام بازدید از یک دامنه مشابه، با فریبها، کلاهبرداریها یا پیامهای فریبنده کاملاً متفاوتی روبرو شوند.
علائم هشدار دهنده صفحات تأیید جعلی CAPTCHA
صفحات جعلی CAPTCHA به یکی از رایجترین تاکتیکهای مورد استفاده در بین وبسایتهای متقلب تبدیل شدهاند. شناخت علائم هشدار دهنده آنها میتواند به کاربران کمک کند تا از قربانی شدن در برابر سوءاستفاده از اعلانها جلوگیری کنند.
شاخصهای رایج عبارتند از:
- دستورالعملهایی که بهطور خاص به بازدیدکنندگان میگویند برای اثبات انسان بودن، تماشای ویدیو، دانلود فایل، دسترسی به محتوا یا ادامه مرور، روی «اجازه» کلیک کنند.
- صفحات CAPTCHA که به طور غیرمنتظره در وبسایتهای نامرتبط یا بلافاصله پس از هدایت از صفحهای دیگر ظاهر میشوند.
- صفحات بسیار سادهای که چیزی بیش از یک کادر انتخاب، یک پیام کوتاه و یک درخواست اعلان مرورگر ندارند.
سیستمهای معتبر CAPTCHA فعالیت انسانی را مستقیماً در صفحه وب تأیید میکنند و برای عملکرد خود نیازی به مجوزهای اعلان مرورگر ندارند. هر صفحهای که خلاف این را ادعا کند، باید بسیار مشکوک تلقی شود.
اعلانهای گمراهکننده و هشدارهای امنیتی جعلی
پس از اعطای مجوز اعلان، Vitisubiferive.com ممکن است شروع به نمایش پیامهای فریبندهای کند که از محصولات امنیت سایبری و سرویسهای امنیتی شناختهشده تقلید میکنند.
محققان اعلانهایی را مشاهده کردند که ادعا میکردند رمز عبور ذخیرهشده در یک نقض داده افشا شده و در معرض خطر بالایی قرار دارد. این هشدارها معمولاً از گیرندگان میخواهند که فوراً اسکن امنیتی انجام دهند. نوع دیگری از این هشدارها، یک نماد ضد بدافزار با برند تجاری را همراه با پیامهای هشداردهندهای مانند «هشدار ویروس بحرانی!» نمایش میدهد و در عین حال به دروغ ادعا میکند که محافظت از دستگاه غیرفعال شده است.
این هشدارها کاملاً غیرقابل اعتماد هستند. وبسایتها نمیتوانند به طور قانونی دستگاهها را برای یافتن بدافزار اسکن کنند، وضعیت نرمافزارهای امنیتی نصب شده را تعیین کنند یا از طریق اعلانهای مرورگر، به خطر افتادن رمز عبور را تشخیص دهند. هدف اصلی چنین هشدارهایی ایجاد وحشت و تشویق به تعامل است.
خطرات مرتبط با کلیک روی اعلانها
تعامل با اعلانهای تولید شده توسط Vitisubiferive.com میتواند کاربران را در معرض طیف وسیعی از تهدیدات قرار دهد. کلیک بر روی این تبلیغات ممکن است منجر به صفحات فیشینگ طراحی شده برای سرقت اطلاعات حساب، وبسایتهای پشتیبانی فنی جعلی، تبلیغات جعلی نرمافزارهای امنیتی یا پلتفرمهایی شود که بازدیدکنندگان را برای خرید اشتراکهای غیرضروری تحت فشار قرار میدهند.
سایر مقاصدی که اغلب با کمپینهای اعلانهای جعلی مرتبط هستند عبارتند از:
- کلاهبرداریهای جایزهدار، کلاهبرداری در نظرسنجیها و طرحهای سرمایهگذاری ارز دیجیتال.
- وبسایتهایی که برنامههای کاربردی، ابزارهای تبلیغاتی مزاحم و بدافزارهای مرورگر ناخواسته را توزیع میکنند.
- صفحات جعلی بهروزرسانی نرمافزار و پورتالهای دانلود فریبنده.
- سرویسهای پشتیبانی فنی جعلی که درخواست پرداخت وجه یا دسترسی از راه دور به دستگاهها را دارند.
حتی زمانی که تبلیغات به نظر میرسد محصولات یا خدمات قانونی را تبلیغ میکنند، احتیاط همچنان ضروری است. کلاهبرداران اغلب از برنامههای بازاریابی وابسته برای ایجاد پورسانت از طریق تاکتیکهای تبلیغاتی فریبنده و غیرمجاز سوءاستفاده میکنند.
چگونه کاربران در Vitisubiferive.com قرار میگیرند
بازدید از Vitisubiferive.com به ندرت عمدی انجام میشود. اکثر بازدیدکنندگان از طریق تبلیغات آنلاین مشکوک و محتوای وب فریبنده به آنجا هدایت میشوند.
منابع ترافیک رایج شامل پاپآپهای گمراهکننده، دکمههای دانلود جعلی، پوششهای مزاحم و شبکههای تبلیغاتی جعلی فعال در وبسایتهای ناامن هستند. پورتالهای تورنت، پلتفرمهای پخش غیرقانونی و وبسایتهای مخصوص بزرگسالان به ویژه به دلیل ایجاد تغییر مسیر به صفحاتی از این دست شناخته شدهاند.
منابع دیگر ممکن است شامل نرمافزارهای تبلیغاتی مزاحم نصب شده روی دستگاه، اعلانهای اسپم از وبسایتهای مخرب که قبلاً بازدید شدهاند، کمپینهای ایمیل مخرب و لینکهای توزیع شده از طریق اسپم رسانههای اجتماعی باشند.
حذف مجوزهای اعلان ضروری است
اگر به Vitisubiferive.com قبلاً اجازه ارسال اعلانهای مرورگر داده شده است، این دسترسی باید فوراً از طریق تنظیمات اعلان مرورگر لغو شود. اجازه دادن به فعال ماندن این اجازه میتواند منجر به قرار گرفتن مداوم در معرض کلاهبرداریها، تبلیغات فریبنده، وبسایتهای مخرب و نرمافزارهای بالقوه مضر شود.
نادیده گرفتن این مشکل ممکن است احتمال بروز حوادث امنیتی مانند آلودگی به بدافزار، ضررهای مالی، سرقت اطلاعات حساب، نقض حریم خصوصی و سایر مشکلات قابل توجه را افزایش دهد. حذف سریع مجوز اعلان، همراه با بررسی برنامههای نصب شده و افزونههای مرورگر، میتواند به کاهش خطرات مرتبط با این وبسایت مخرب کمک کند.
نکات پایانی
Vitisubiferive.com نمونهای از چگونگی سوءاستفاده وبسایتهای متقلب مدرن از اعتماد و کنجکاوی از طریق بررسیهای جعلی CAPTCHA و هشدارهای امنیتی ساختگی است. این سایت به جای ارائه تأیید یا محافظت مشروع، به دنبال کسب اجازه برای بمباران بازدیدکنندگان با اعلانهای گمراهکننده است که میتواند آنها را به سمت کلاهبرداریها و سایر محتوای آنلاین مضر هدایت کند. حفظ احتیاط هنگام مواجهه با درخواستهای تأیید غیرمنتظره و رد درخواستهای اعلان غیرضروری، همچنان از مؤثرترین دفاعها در برابر تهدیداتی از این نوع است.
