Cynovira.com

Oprez prilikom pregledavanja interneta važniji je nego ikad. Mnoge zlonamjerne ili lažne web stranice dizajnirane su posebno kako bi manipulirale korisnicima i navele ih da izvršavaju radnje koje ugrožavaju njihovu sigurnost. Jedna uobičajena taktika uključuje prikazivanje lažnih upita za provjeru, često prikrivenih kao CAPTCHA provjere, kako bi se posjetitelji prevarili da kliknu gumb 'Dopusti' u svom pregledniku. Time se korisnici nesvjesno pretplate na push obavijesti kojima upravlja web-mjesto.

Lažna stranica poput Cynovira.com koristi upravo ovaj pristup. Nakon što se odobri dopuštenje za obavijesti, stranica može početi isporučivati stalan tok nametljivih i obmanjujućih oglasa. Tim oglasima nikada ne treba vjerovati niti s njima treba stupati u interakciju, jer mogu dovesti do zlonamjernih web stranica, online prijevara ili sumnjivih platformi za preuzimanje koje distribuiraju potencijalno neželjene programe (PUP), adware, preusmjerivače preglednika i druge prijetnje.

Što je Cynovira.com?

Sigurnosni istraživači identificirali su Cynovira.com kao obmanjujuću web stranicu koja koristi tehnike mamca za klikove kako bi nagovorila posjetitelje da omoguće obavijesti preglednika. Stranica prikazuje obmanjujuću poruku u kojoj se korisnicima nalaže da kliknu 'Dopusti' kako bi potvrdili da nisu roboti. Ovaj upit oponaša legitimne sustave provjere, ali u stvarnosti nema nikakve veze sa sigurnosnom validacijom.

Prava svrha ovog zahtjeva je jednostavna: nakon što se odobri dopuštenje za obavijesti, Cynovira.com dobiva mogućnost slanja oglasa i upozorenja izravno na korisnikov uređaj. Ove obavijesti često sadrže obmanjujuće informacije i poveznice koje preusmjeravaju korisnike na nepouzdane web stranice.

Zbog takvog ponašanja, korisnici bi trebali takve upute tretirati sa sumnjom i izbjegavati slijediti upute sumnjivih ili nepoznatih web-mjesta.

Kako funkcionira prevara s obavijestima

Zloupotreba obavijesti povezana s Cynovira.com slijedi poznati obrazac koji koriste mnoge lažne web stranice:

• Korisnik sleti na stranicu, često nenamjerno.
• Pojavljuje se lažni upit za provjeru koji upućuje korisnika da klikne "Dopusti".
• Klikom na gumb web-mjestu dajete dopuštenje za slanje obavijesti preglednika.
• Stranica počinje slati trajne skočne oglase i upozorenja izravno na uređaj.

Ove obavijesti mogu se pojaviti čak i kada se preglednik aktivno ne koristi. S vremenom oglasi mogu postati sve agresivniji i obmanjujući, pokušavajući prevariti korisnike da stupe u interakciju s njima.

Lažna sistemska upozorenja i taktike sigurnosnog zastrašivanja

Nakon što se dozvole za obavijesti odobre, Cynovira.com može početi slati lažna sigurnosna upozorenja i upozorenja sustava. Ove obavijesti često oponašaju legitimne poruke sustava ili poznati sigurnosni softver.

• Primjeri obmanjujućih upozorenja uključuju:
• Lažne obavijesti 'Windows Update' koje potiču korisnike da omoguće svoj vatrozid.
• Upozorenja koja tvrde da je pouzdani sigurnosni softver otkrio zaražene datoteke unutar dijeljene mrežne mape.
• Poruke koje navode da je računalo zastarjelo i ranjivo na viruse.
• Gumbi s oznakama 'Ažuriraj sada' ili 'Popravi sigurnost' osmišljeni su za poticanje trenutne akcije.

Ova upozorenja su izmišljena. Njihova je svrha stvoriti hitnost i prisiliti korisnike da kliknu na obavijest. To ih može preusmjeriti na lažne web stranice, phishing stranice ili platforme koje distribuiraju zlonamjerni softver ili sumnjive aplikacije.

Znakovi upozorenja na lažne CAPTCHA stranice za provjeru

Lažne CAPTCHA stranice jedan su od najčešćih trikova koje koriste lažne stranice poput Cynovira.com. Prepoznavanje njihovih znakova upozorenja može pomoći korisnicima da izbjegnu da postanu žrtve ovih prijevara.

Tipični pokazatelji lažne CAPTCHA provjere uključuju:

Neobične upute

Legitimni CAPTCHA sustavi zahtijevaju od korisnika samo da odaberu slike ili unesu znakove kako bi potvrdili da su ljudi. Nikada ne zahtijevaju klik na gumb "Dopusti" u pregledniku.

Minimalni ili sumnjivi sadržaj stranice

Lažne stranice za provjeru često prikazuju vrlo malo sadržaja, ponekad samo jednostavnu poruku i sliku ili animaciju u stilu CAPTCHA-e. Ovaj nedostatak uobičajenih elemenata web-mjesta glavni je znak za uzbunu.

Hitne ili obmanjujuće poruke

Stranica može tvrditi da je klik na "Dopusti" potreban za:

• Pogledajte videozapis
• Preuzmi datoteku
• Nastavi pregledavanje
• Provjerite da korisnik nije robot

Ni za jednu od ovih radnji ne bi trebalo biti potrebno dopuštenje za obavještavanje.

Obavijest preglednika

Ako preglednik prikazuje zahtjev za dopuštenje "Dopusti obavijesti", to nije povezano s CAPTCHA provjerom. Taj upit je srž prijevare.

Ponovljena preusmjeravanja

Neke lažne CAPTCHA stranice opetovano preusmjeravaju posjetitelje dok konačno ne kliknu Dopusti, pokušavajući ih prisiliti da se povinuju.

Svijest o ovim znakovima upozorenja značajno smanjuje rizik od slučajnog pretplate na zlonamjerne obavijesti.

Kako korisnici završe na stranicama poput Cynovira.com

Mnogi posjetitelji ne pristupaju namjerno lažnim web stranicama. Umjesto toga, obično su preusmjereni putem sumnjivih online izvora kao što su:

• Linkovi u obmanjujućim ili neželjenim e-porukama
• Oglasi koje generira adware instaliran na uređaju
• Nepouzdane oglasne mreže
• Skočni prozori i gumbi na torrent stranicama, ilegalnim platformama za streaming ili web stranicama za odrasle

Klikanje na obmanjujuće oglase ili poveznice na tim platformama može preusmjeriti korisnike kroz više stranica prije nego što stignu na stranicu poput Cynovira.com.

Zašto dozvole za obavijesti treba pažljivo odobravati

Dopuštanje obavijesti s nepouzdane web stranice daje joj izravan kanal za isporuku sadržaja na uređaj. U slučaju lažnih stranica poput Cynovira.com, ova se mogućnost zlouporablja za distribuciju obmanjujućih oglasa, lažnih promocija i poveznica na potencijalno štetne web stranice.

Kako bi smanjili rizik, korisnici bi trebali:

• Izbjegavajte interakciju sa sumnjivim obavijestima.
• Odbijte zahtjeve za obavijesti s nepoznatih web-mjesta.
• Napustite stranice koje prikazuju sumnjive poruke za potvrdu.
• Redovito pregledavajte i uklanjajte neželjene dozvole za obavijesti u postavkama preglednika.

Oprez i prepoznavanje uobičajenih taktika obmane mogu pomoći korisnicima da izbjegnu izloženost online prijevarama, zlonamjernim web stranicama i potencijalno neželjenom softveru.