Phosolica.com

Internetiä selatessa on tärkeää pysyä valppaana, sillä harhaanjohtavat sivustot käyttävät yhä useammin manipulointia päästäkseen käsiksi käyttäjien laitteisiin ja henkilökohtaisiin tietoihin. Huijaussivustot kätkevät usein pahantahtoiset aikomukset harmittomilta näyttävien kehotteiden taakse, ja yksikin virheellinen klikkaus voi altistaa kävijät tunkeileville mainoksille, huijauksille tai jopa haittaohjelmille. Phosolica.com on yksi tällainen sivu, joka on suunniteltu erityisesti harhaanjohtamaan yleisöään.

Lähempi katsaus Phosolica.comiin

Phosolica.com on harhaanjohtava sivusto, jonka tarkoituksena on painostaa kävijöitä ottamaan käyttöön selainilmoitukset. Kun ilmoitukset on hyväksytty, ne voivat toimittaa tekaistuja hälytyksiä, tekaistuja varoituksia, tekaistuja tarjouksia ja muuta häiritsevää sisältöä. Koska nämä viestit tulevat suoraan selaimen ilmoitusjärjestelmän kautta, ne saattavat vaikuttaa luotettavilta ensi silmäyksellä. Todellisuudessa ne ovat peräisin epäluotettavasta lähteestä, jonka aikomukset ovat kaikkea muuta kuin lailliset.

Sivu käyttää harhaanjohtavaa kehotetta, joka kehottaa käyttäjiä napsauttamaan "Salli" todistaakseen, etteivät he ole automaattisia botteja. Vaikka tämä näyttää olevan tavallinen CAPTCHA-vahvistus, sillä on vain yksi tarkoitus: saada lupa push-ilmoituksiin. Kaikkia sivustoja, jotka käyttävät tällaisia klikkikalastustaktiikoita, tulisi pitää vaarallisina ja välttää välittömästi.

Mitä tapahtuu ilmoitusten sallimisen jälkeen

Jos Phosolica.com saa lähettää ilmoituksia, sivusto voi alkaa lähettää viestejä, joiden tarkoituksena on pelotella tai painostaa käyttäjiä. Näissä ilmoituksissa väitetään yleensä, että laite on saanut useita viruksia tai epäilyttäviä ohjelmia, ja vastaanottajaa kehotetaan napsauttamaan "Skannaa tietokone" -painiketta laitteen välitöntä puhdistusta varten. Näiden hälytysten kanssa toimiminen voi johtaa käyttäjät vaarallisille sivuille, joilla:

• Henkilötietoja, kuten salasanoja tai maksutietoja, voidaan varastaa.
• Rahahuijauksissa voidaan yrittää saada maksuja tai huijata uhreja tekemään ostoksia.
• Ei-toivottuja ohjelmistoja tai haittaohjelmia voidaan asentaa väärien verukkeiden avulla.

Tämä tekee sivustosta selkeän tietoturvariskin. Jos tällaista ilmenee, se tulee sulkea välittömästi. Jos ilmoitusten lähettämiseen on jo myönnetty lupa, kyseinen lupa tulee peruuttaa viipymättä.

Väärennettyjen CAPTCHA-tarkistusten varoitusmerkkejä

Monet huijarisivustot käyttävät samaa taktiikkaa kuin Phosolica.com: haitallisten kehotteiden naamiointi CAPTCHA-testeiksi. Useat varoitusmerkit auttavat tunnistamaan nämä vilpilliset tarkistukset:

• CAPTCHA-näytöt, joissa käyttäjiä pyydetään napsauttamaan selaintason painikkeita, kuten "Salli"

Lailliset CAPTCHA-järjestelmät eivät koskaan vaadi ilmoituslupia tai ohjaa käyttäjiä muille mainossivuille. Näiden erojen havaitseminen on tehokas tapa välttää monia selainpohjaisia huijauksia.

Miten käyttäjät päätyvät Phosolica.com-sivustolle

Kävijöitä ohjataan harvoin Phosolica.com-sivustolle tarkoituksella. Sen sijaan sinne päädytään tyypillisesti kyseenalaisten verkkopolkujen kautta. Näitä ovat harhaanjohtavat mainokset, petolliset ponnahdusikkunat tai epäluotettaville verkkosivustoille sijoitetut linkit. Myös epäluotettavien sähköpostien, viestien tai mainosten linkkien klikkaaminen voi johtaa sivustolle. Lisäksi torrentteja, laitonta suoratoistosisältöä ja aikuisille suunnattua materiaalia levittäviä mainosohjelmia tai alustoja käytetään yleisesti käyttäjien ohjaamiseen tällaisille sivuille.

Turvassa harhaanjohtavilta ilmoitushuijauksilta

Haitalliset sivustot, kuten Phosolica.com, osoittavat, kuinka helposti yksinkertaisia selainominaisuuksia voidaan väärinkäyttää haitallisiin tarkoituksiin. Käyttäjien tulisi poistua tällaisilta sivuilta välittömästi, välttää niiden kehotteisiin reagoimista ja peruuttaa ilmoitusluvat, jos ne on aiemmin myönnetty. Valppaana pysyminen selaamisen aikana, erityisesti odottamattomien ponnahdusikkunoiden tai epäilyttävien vahvistuspyyntöjen kohdatessa, on avainasemassa tietovarkauksien, taloudellisten menetysten ja ei-toivottujen ohjelmistojen asennusten estämiseksi.