Sushi-idea.com

Sushi-idea.comin perusteellisen tutkimuksen jälkeen kyberturvallisuusasiantuntijat ovat paljastaneet petollisia taktiikoita, joita verkkosivusto käyttää pakottaakseen vierailijat suostumaan ilmoitusten näyttämiseen. Lisäksi on havaittu, että Sushi-idea.com pystyy ohjaamaan käyttäjiä muille kyseenalaisille verkkosivustoille, mikä lisää riskiä heidän verkkoturvallisuudelleen ja heikentää heidän selausistuntojensa yleistä laatua. Tällaisten petollisten tekniikoiden käyttöönotto korostaa käyttäjien valppautta ja vahvojen suojausprotokollien käyttöä Webissä liikkuessaan.

Sushi-idea.com voi huijata vierailijoita petollisilla skenaarioilla ja napsautussyöttiviesteillä

Vieraillessaan Sushi-idea.com-sivustolla käyttäjät näkevät kehotteen, jossa heitä pyydetään napsauttamaan 'Salli'-painiketta tekosyynä henkilöllisyytensä vahvistamiseen, sekä harhaanjohtava viesti, jossa on robotin kuva. Harhaanjohtava sivu ehdottaa virheellisesti, että tämä toimenpide on välttämätön CAPTCHA-tarkistuksen läpäisemiseksi.

Suostumus napsauttamalla Salli antaa kuitenkin verkkosivustolle luvan lähettää ilmoituksia, mikä altistaa käyttäjät ei-toivotuille ja petollisille mainoksille. Analysoidessaan Sushi-idea.com-sivuston ilmoituksia tutkijat paljastivat niiden petollisen luonteen, joka sisältää vääriä väitteitä, kuten tietoturvatilauksen päättymisilmoitukset ja varoitukset järjestelmätartunnoista.

Nämä harhaanjohtavat ilmoitukset käyttävät pelottelutaktiikkaa väittämällä, että käyttäjän laillisen tietoturvaohjelmiston tilaus on vanhentunut tai että hänen järjestelmänsä on saastunut haittaohjelmista, mikä luo kiireellisen tunteen, joka vaatii välittömiä toimia. On tärkeää korostaa, että hyvämaineiset kyberturvayritykset eivät yleensä toimita ilmoituksia tällä tavalla, etenkään kyseenalaisten verkkosivustojen, kuten Sushi-idea.com, kautta.

Lisäksi vuorovaikutus näiden vilpillisten ilmoitusten kanssa voi johtaa käyttäjät petollisille verkkosivustoille tai käynnistää tietoturvapäivityksiksi tai haittaohjelmien torjuntaohjelmiksi naamioitujen haitallisten ohjelmistojen latauksia, mikä voi johtaa haittaohjelmatartuntoihin, identiteettivarkauksiin tai taloudellisiin menetyksiin.

Lisäksi Sushi-idea.com-sivuston mainoksiin (ilmoituksiin) osallistuminen voi altistaa käyttäjät teknisen tuen taktiikoille, arkaluonteisten tietojen poimimiseen suunniteltujen tietojenkalastelusivujen, väärennettyjen kyselyiden ja muiden petollisten kohteiden kohteeksi. Näiden riskien vuoksi on erittäin suositeltavaa olla sallimatta Sushi-idea.comin lähettää ilmoituksia suojellakseen käyttäjiä mahdollisilta tietoturvauhkilta ja petollisilta käytännöiltä.

Yleiset punaiset liput, jotka voivat viitata väärennettyyn CAPTCHA-sekkiin

CAPTCHA-testiä (täysin automatisoitu julkinen Turing-testi tietokoneiden ja ihmisten erottamiseksi) käytetään yleisesti varmistamaan, että käyttäjä on ihminen eikä botti. On kuitenkin tapauksia, joissa väärennettyjä CAPTCHA-tarkistuksia käytetään osana petollista taktiikkaa. Tässä on joitain yleisiä punaisia lippuja, jotka voivat osoittaa väärennetyn CAPTCHA-tarkistuksen:

Kaiken kaikkiaan käyttäjien tulee olla helppoja kohtaaessaan CAPTCHA-tarkistuksia, joissa on jokin näistä punaisista lipuista, ja ryhtyä toimiin tarkistaakseen tarkistuksen laillisuuden ennen jatkamista. Tämä voi sisältää muiden petosmerkkien, kuten epäilyttävien verkkosivustojen URL-osoitteiden tai yhteystietojen, tarkistamisen ja vaihtoehtoisten vahvistusmenetelmien käyttämisen, jos niitä on saatavilla.