Nova-chainedge.com
Päivittäinen verkkoselailu altistaa käyttäjät paljon muullekin kuin vain lailliselle sisällölle. Haitalliset verkkosivustot on suunniteltu hyödyntämään luottamusta, uteliaisuutta ja tarkkaamattomuuden, usein harhaanjohtavilla taktiikoilla, jotka pakottavat kävijät ottamaan käyttöön selainilmoitukset. Yleinen houkutus on väärennetty CAPTCHA-tarkistus, joka kehottaa käyttäjiä napsauttamaan "Salli"-painiketta teeskennellen vahvistavansa olevansa ihmisiä. Todellisuudessa tämä toiminto tilaa selaimelta tunkeilevia push-ilmoituksia, jotka näyttävät epäilyttäviä mainoksia. Näiden mainosten kanssa ei pitäisi koskaan olla vuorovaikutuksessa, sillä ne johtavat usein haitallisille sivustoille, verkkohuijauksiin ja epäilyttäville latausalustoille, jotka levittävät mahdollisesti ei-toivottuja ohjelmia (PUP), mainosohjelmia tai selaimen kaappaajia.
Sisällysluettelo
Nova-chainedge.com: Nouseva huijarisivu
Tietoturvatutkijat tunnistivat Nova-chainedge.com-sivuston epäluotettavien verkkosivustojen tutkinnan aikana haitalliseksi sivuksi, joka on suunniteltu mainostamaan selainilmoitusten roskapostia. Ei-toivottujen mainosten lisäksi tämä sivusto pystyy myös ohjaamaan kävijöitä erilaisiin epäluotettaviin tai suoraan haitallisiin kohteisiin. Nova-chainedge.com-sivuston esittämä sisältö voi vaihdella kävijän IP-osoitteen tai maantieteellisen sijainnin mukaan. Tätä taktiikkaa käytetään yleisesti huijausten räätälöintiin ja niiden onnistumisasteen parantamiseen.
Useimmat kävijät eivät tule tälle sivulle tarkoituksella. Sen sijaan pääsy tapahtuu tyypillisesti uudelleenohjausten kautta, jotka ovat peräisin verkkosivustoilta, jotka perustuvat haitallisiin mainosverkostoihin. Nämä verkostot lisäävät harhaanjohtavia linkkejä ja komentosarjoja muuten tavallisille sivuille ja ohjaavat liikennettä hiljaa haitalliseen tai harhaanjohtavaan sisältöön.
Väärennetyn CAPTCHA-ansan selitys
Kun kävijät saapuvat Nova-chainedge.com-sivustolle, heille näytetään yleensä valintaruutumainen CAPTCHA-kehote, jossa lukee "En ole robotti". Kun he ovat reagoineet siihen, sivu kehottaa käyttäjiä napsauttamaan Salli vahvistaakseen, että et ole robotti. Tämä vaihe on petoksen ydin.
'Salli'-painike ei vahvista mitään. Se on selaimen lupapyyntö push-ilmoitusten ottamiseksi käyttöön. Tämän käyttöoikeuden myöntäminen antaa Nova-chainedge.comille luvan lähettää jatkuvia ilmoituksia suoraan työpöydälle tai mobiililaitteeseen. Nämä ilmoitukset usein mainostavat verkkohuijauksia, kyseenalaisia ohjelmistoja ja jopa haittaohjelmia, mikä muuttaa selaimen itse mahdollisesti vaarallisen sisällön jakelukanavaksi.
Varoitusmerkkejä väärennetyistä CAPTCHA-vahvistusyrityksistä
Väärennetyt CAPTCHA-järjestelmät on rakennettu näyttämään rutiininomaisilta, mutta ne osoittavat jatkuvasti paljastavia varoitusmerkkejä. Nämä vihjeet auttavat erottamaan lailliset vahvistusjärjestelmät haitallisista jäljitelmistä ja ovat ratkaisevan tärkeitä vahingossa tapahtuvan roskaposti-ilmoitusten tilaamisen välttämiseksi.
Tyypillisiä merkkejä väärennetystä CAPTCHA-koodista ovat:
Lailliset CAPTCHA-järjestelmät eivät koskaan vaadi käyttäjiä ottamaan käyttöön selainilmoituksia. Kaikkia sivuja, jotka kehystävät tällaisen luvan vahvistusvaiheeksi, tulisi pitää epäilyttävinä.
Ilmoitusroskapostin todelliset riskit
Kun ilmoitusten käyttöoikeus on myönnetty, Nova-chainedge.com voi jatkuvasti näyttää mainoksia laitteelle, vaikka selain olisi suljettu. Nämä ilmoitukset usein mainostavat harhaanjohtavia tarjouksia, väärennettyjä ohjelmistopäivityksiä, aikuisille suunnattua sisältöä tai "liian hyvää ollakseen totta" -sijoitushankkeita. Niiden napsauttaminen voi johtaa tietojenkalastelusivuille, hyökkäyspaketteihin tai latausportaaleihin, jotka levittävät mainosohjelmia ja muita ei-toivottuja sovelluksia.
Seuraukset ulottuvat pelkkää ärsytystä pidemmälle. Tällaiselle sisällölle altistuminen lisää järjestelmätartuntojen, vakavien yksityisyysongelmien, taloudellisten tappioiden ja identiteettivarkauksien todennäköisyyttä. Jopa kampanjat, jotka näyttävät liittyvän laillisiin tuotteisiin, ovat usein osa kumppanuusohjelmien väärinkäyttöjärjestelmiä, joissa huijarit ansaitsevat palkkioita ohjaamalla liikennettä harhaanjohtavien tai haitallisten mainoskampanjoiden avulla.
Suojautuminen haitallisilta ilmoitussivuilta
Puolustus Nova-chainedge.comin kaltaisia sivustoja vastaan perustuu tietoisuuteen ja harkittuun selaintoimintaan. Käyttäjien tulisi olla varovaisia odottamattomien vahvistuspyyntöjen suhteen, erityisesti sellaisten, jotka pyytävät lupamuutoksia, jotka eivät liity käsillä olevaan tehtävään. Ilmoituspyyntöjen hylkääminen tuntemattomilta sivuilta, selainten ja laajennusten pitäminen ajan tasalla ja hyvämaineisten tietoturvaratkaisujen käyttö vähentävät merkittävästi mahdollisuutta, että sinut ohjataan uudelleen haitallisille verkkosivustoille tai että ne vaikuttavat sinuun.
Johdonmukainen varovaisuus yhdistettynä selkeään ymmärrykseen siitä, miten nämä huijaukset toimivat, on edelleen yksi tehokkaimmista suojatoimista kasvavaa harhaanjohtavien ilmoituspohjaisten uhkien ekosysteemiä vastaan.