Leoligallize.com
אתרים נוכלים מנצלים טריקים נפוצים כדי לתמרן מבקרים ולגרום להם לבצע פעולות הפוגעות בפרטיותם או באבטחתם. טקטיקה נפוצה אחת היא שימוש בבדיקות CAPTCHA מזויפות, אשר לוחצות על משתמשים ללחוץ על כפתור 'אפשר'. במקום לאשר שהמבקר הוא אנושי, פעולה זו למעשה נרשמת אותם לשיטפון של התראות דחיפה לא רצויות. התראות אלו מקדמות לעתים קרובות הונאות, הורדות מפוקפקות ותוכנות זדוניות.
תוכן העניינים
מה זה Leoligallize.com?
Leoligallize.com הוא דף מטעה שנועד להערים על משתמשים ולגרום להם להפעיל התראות בדפדפן. כאשר מבקר בו, הוא מציג תמונה של רובוט לצד הוראות המבקשות מהמבקר ללחוץ על 'אפשר' כדי לאמת שהוא אינו רובוט. זוהי אינה CAPTCHA לגיטימית אלא טכניקת הנדסה חברתית המעניקה לאתר הרשאה לשלוח התראות דחיפה.
לאחר מתן ההרשאה, Leoligallize.com מתחיל לשלוח התראות פולשניות עם תוכן מטעה כגון אזהרות מערכת מזויפות, הודעות זיהום וירוס מפוברקות או מבצעים מיוחדים מזויפים. לחיצה על התראות אלה עלולה להפנות משתמשים לאתרי פישינג, תוכניות תמיכה טכנית הונאה או דפים המפיצים תוכנות לא רצויות (PUP), תוכנות פרסום ואפילו תוכנות זדוניות.
סימני אזהרה של טריקים מזויפים של CAPTCHA
זיהוי הדגלים האדומים של טקטיקות מטעות אלו חיוני למניעת הרשמות לא רצויות להתראות סוררות. דפי CAPTCHA מזויפים לעיתים קרובות:
- הציגו רובוטים או תיבות סימון מצוירות הטוענות שעליכם להוכיח שאתם אנושיים.
- בקשו שתלחצו על 'אפשר' כדי להמשיך לצפות בסרטון, להוריד קובץ או לגשת לתוכן האתר.
- להופיע באתרים שכבר מפוקפקים, כגון שירותי סטרימינג פיראטיים, פלטפורמות טורנט או אתרי תוכן למבוגרים.
CAPTCHA לגיטימי לעולם אינו דורש הרשאות התראות בדפדפן. כל בקשה המקשרת אימות זהות לאישור התראות היא סימן ברור להונאה.
סיכונים של אינטראקציה עם התראות מפוקפקות
ברגע שמשתמשים נופלים למלכודת ולוחצים על התראות אלו, הם עלולים להיות מופנים לאתרים המארחים הונאות או תוכן זדוני. קורבנות מסתכנים בחשיפת מידע רגיש כגון פרטי כניסה, פרטי בנק או מספרי כרטיסי אשראי. הם עלולים גם להוריד, מבלי דעת, תוכנה זדונית שפוגעת עוד יותר במערכות שלהם. במקרים אחרים, חלונות קופצים מטעים עלולים להערים על משתמשים ולגרום להם לשלם עבור שירותים מזויפים או תמיכה טכנית מיותרת.
כיצד Leoligallize.com מגיע למשתמשים
אתרים כמו Leoligallize.com נגישים לעתים קרובות דרך רשתות פרסום סוררות שמשגשגות על פורטלי טורנטים, דפי סטרימינג פיראטיים של סרטים או פלטפורמות אחרות בסיכון גבוה. הפניות המופעלות על ידי מודעות מטעות, קישורים מטעים או אתרים פרוצים עלולות גם הן לדחוף משתמשים תמימים לדומיין זה. בנוסף, זיהומים של תוכנות פרסום במערכת עלולים לפתוח אתרים כאלה באופן אוטומטי, בעוד שאימיילים הונאה עם קישורים מוטמעים מספקים נתיב נוסף.
מניעת התראות ספאם מאתרים נוכלים
דפדפני אינטרנט מספקים התראות דחיפה רק לאחר מתן אישור מפורש. אם Leoligallize.com כבר שולח התראות ספאם, פירוש הדבר שנלחצה על האפשרות 'אפשר' כאשר התבקשה. על המשתמשים לבטל הרשאה זו מהגדרות הדפדפן שלהם כדי לעצור את הזרימה ולחסום את האתר לחלוטין.
הנוהג הבטוח ביותר הוא לדחות לחלוטין בקשות התראות מאתרים לא אמינים. בכל פעם שדף חשוד טוען שעליך ללחוץ על 'אפשר' כדי לאשר שאינך רובוט, לגשת לסרטון או להוריד קובץ, לבחור 'חסום' או לסגור את הדף. אתרים לגיטימיים לעולם לא ידרשו הרשאות כאלה לאינטראקציה בסיסית.
מחשבות אחרונות
Leoligallize.com מדגים את הטקטיקות המטעות שבהן משתמשים אתרים נוכלים כדי לתמרן מבקרים תמימים. על ידי הסוואת בדיקות CAPTCHA מזויפות כאינטראקציות לגיטימיות, הוא מפתה משתמשים להפעיל התראות ספאם שחושפות אותם להונאות, תוכנות זדוניות וסיכוני גניבת זהות. זיהוי סימני האזהרה, נקיטת זהירות עם הנחיות דפדפן וחסימת התראות באתרים לא אמינים הם צעדים חיוניים לקראת גלישה בטוחה יותר.
