הצעת הנחה מרובה רישיונות
מסד נתונים של איומים אתרים נוכלים Surilour.co.in

Surilour.co.in

עד Mezo ב-אתרים נוכלים, תוכנות פרסום, חוטפי דפדפן
לתרגם ל:

חשוב לנקוט משנה זהירות בעת גלישה באינטרנט, שכן אתרים מטעים נועדו לתמרן משתמשים ולגרום להם להעניק הרשאות או לחשוף מידע רגיש. דפים סוררים מסתמכים לעתים קרובות על טקטיקות מטעות כגון בדיקות CAPTCHA מזויפות או התראות זדוניות שקריות שנראות כאילו מגיעות מתוכנות אבטחה בעלות מוניטין. מטרתם היא לעתים קרובות לשכנע מבקרים ללחוץ על כפתור "אפשר" המוצג, אשר מרשם את הדפדפן בשקט לקבלת התראות דחיפה. לאחר הפעלתן, התראות אלו עלולות לקדם תוכן מפוקפק ואין לסמוך עליהן או לקיים איתן אינטראקציה, שכן הן עלולות להוביל לאתרים זדוניים, הונאות מקוונות או פלטפורמות הורדה מפוקפקות המפיצות תוכנות לא רצויות (PUP), תוכנות פרסום, חוטפי דפדפן ואיומים אחרים.

Surilour.co.in – מלכודת התראות מטעה

חוקרי אבטחה זיהו את Surilour.co.in כאתר אינטרנט סורר המשתמש בהודעות מטעות כדי להערים על משתמשים ולגרום להם לאפשר התראות בדפדפן. במקום להציע שירות לגיטימי כלשהו, הדף נועד לתמרן את המבקרים ולגרום להם להעניק גישה להתראות. לאחר אישור ההרשאה, האתר יכול להפציץ את המכשיר בחלונות קופצים מטעים, התראות מזויפות והודעות פרסומיות חשודות.

התראות אלו עשויות להופיע גם כאשר הדפדפן אינו בשימוש פעיל, מה שהופך אותן לפולשניות ומסוכנות במיוחד. עקב התנהגות זו, אין לסמוך על Surilour.co.in בשום פנים ואופן.

הסבר על הונאת CAPTCHA מזויפת

כאשר האתר Surilour.co.in נפתח, הוא מציג דף אימות הונאה המחקה בדיקת CAPTCHA או reCAPTCHA לגיטימית. מבקרים עשויים לראות תיבת סימון המציעה שיש לבצע בדיקת זהות שגרתית או בדיקת בוט. לאחר אינטראקציה עם תיבת הסימון, הדף מורה למשתמשים ללחוץ על אפשר כדי להמשיך.

זוהי הטעיה המרכזית. לחיצה על "אפשר" אינה משלימה בדיקת CAPTCHA, מאמתת זהות או מעניקה גישה לתוכן. היא פשוט נותנת לאתר האינטרנט הרשאה לשלוח התראות לדפדפן. לאחר מתן הרשאה זו, האתר מקבל ערוץ ישיר להצגת פרסומות מטעות והונאות.

סימני אזהרה לניסיון CAPTCHA מזויף

משתמשים יכולים לעתים קרובות לזהות דפי CAPTCHA מזויפים על ידי חיפוש אחר דגלים אדומים נפוצים. מערכות אימות לגיטימיות אינן דורשות הרשאות התראה כדי להמשיך.

סימני אזהרה אופייניים כוללים:

  • הודעה המציינת כי לחיצה על "אפשר" נדרשת כדי לאשר שמשתמשים אינם רובוטים
  • מבקש ללחוץ על כפתור "אפשר" כדי לצפות בסרטון, להוריד קובץ או להיכנס לדף אינטרנט
  • דקדוק לקוי, ניסוח יוצא דופן או עיצוב דף באיכות נמוכה
  • תיבת CAPTCHA שנראית סטטית או לא מתפקדת
  • הנחיות פתאומיות בדפדפן מופיעות לפני כל אינטראקציה אמיתית עם האתר
  • הדף מפנה משתמשים שוב ושוב או מציג טיימרי ספירה לאחור אגרסיביים

    • בכל פעם ש-CAPTCHA מבקש גישה להתראות בדפדפן, יש להתייחס לכך כחשוד ביותר.

    סיכונים הקשורים להתראה של Surilour.co.in

    אם ניתנת הרשאה, Surilour.co.in יכול להציג אזהרות מערכת מזויפות הטוענות כי מחשב נתקל בשגיאות קריטיות, זקוק להפעלה מחדש דחופה או נדבק בתוכנה זדונית. התראות אלו מפוברקות ונועדו ללחוץ על משתמשים ללחוץ על כפתורים או קישורים מצורפים.

    אינטראקציה עם התראות כאלה עלולה להפנות משתמשים ליעדים מזיקים. דפים אלה עשויים לנסות לגנוב פרטי כניסה, לבקש פרטי תשלום, לקדם שירותי תמיכה טכנית מזויפים או לדחוף התקנות תוכנה לא רצויות. במקרים חמורים יותר, משתמשים עלולים להתמודד עם זיהומים של תוכנות זדוניות, הונאה פיננסית, גניבת זהות או איסוף נתונים לא מורשה.

    איך משתמשים מגיעים לדפים נוכלים

    מבקרים רבים אינם מגיעים לאתרים כמו Surilour.co.in במכוון. הגישה מתרחשת לעתים קרובות באמצעות הפניות המופעלות על ידי פרסומות פולשניות, חלונות קופצים מטעים או סקריפטים סוררים באתרים באיכות נמוכה. פלטפורמות טורנט, דפי סטרימינג לא חוקיים ודומיינים למבוגרים בלבד הם מקורות תכופים להפניות אלו עקב הסתמכותן על רשתות פרסום לא אמינות.

    משתמשים עשויים להיתקל בדפים אלה גם באמצעות הודעות דיוג, הודעות טקסט מטעות או קישורים זדוניים המשותפים ברשתות חברתיות ובאפליקציות העברת הודעות.

    איך להישאר מוגנים

    ההגנה היעילה ביותר היא ספקנות כלפי בקשות הרשאה והודעות בלתי צפויות. יש להעניק גישה להתראות רק לאתרים מהימנים בעלי צורך לגיטימי לשלוח עדכונים. אם דף אקראי מבקש אישור לפני אספקת תוכן כלשהו, יש לדחות את הבקשה באופן מיידי.

    יש לעדכן את הדפדפנים ולהתקין תוכנת אבטחה אמינה כדי לחסום דומיינים זדוניים והפניות חשודות. משתמשים שכבר אפשרו התראות מ-Surilour.co.in צריכים לבטל הרשאה זו דרך הגדרות הדפדפן ללא דיחוי.

    מחשבות אחרונות

    Surilour.co.in הוא אתר אינטרנט מטעה שנבנה כדי לנצל לרעה את תכונות התראות הדפדפן לצורך פרסום זדוני והפצת הונאות. טקטיקת ה-CAPTCHA המזויפת שלו נועדה לנצל התנהגות שגרתית של משתמשים ולהמיר קליק פשוט לגישה לא רצויה לטווח ארוך. הישארות ערנית לתעלולים אלה וסירוב לבקשות הרשאה חשודות היא אחת הדרכים היעילות ביותר להישאר מאובטחים באינטרנט.

    מגמות

    הכי נצפה

    טוען...