Growthsummitlabs.com

Internet je prepun legitimnih resursa, ali također sadrži bezbrojne obmanjujuće stranice osmišljene da manipuliraju posjetiteljima kako bi ugrozili svoju sigurnost. Oprez tijekom pregledavanja je ključan jer se kibernetički kriminalci često oslanjaju na obmanjujuće tehnike kako bi prevarili korisnike da daju dopuštenja, preuzmu neželjeni softver ili posjete opasne web stranice.

Jedna od najčešćih taktika koju koriste lažne web stranice uključuje prikazivanje lažnih CAPTCHA provjera koje upućuju posjetitelje da kliknu gumb "Dopusti" u pregledniku. Umjesto provjere je li korisnik čovjek, ova radnja pretplaćuje preglednik na nametljive push obavijesti koje isporučuju sumnjive oglase i lažna upozorenja. Interakcija s tim obavijestima može izložiti korisnike zlonamjernim web stranicama, online prijevarama, potencijalno neželjenim programima (PUP), adwareu, otmičarima preglednika, pa čak i infekcijama zlonamjernim softverom.

Što je Growthsummitlabs.com?

Growthsummitlabs.com je lažna web stranica koju su otkrili istraživači kibernetičke sigurnosti tijekom istrage sumnjivih web-mjesta. Analiza je otkrila da je stranica dizajnirana za promicanje neželjene pošte s obavijestima preglednika i preusmjeravanje posjetitelja na potencijalno nepouzdana ili štetna online odredišta.

Web-stranica se lažno predstavlja kao legitimna Google stranica za provjeru prikazivanjem lažnog reCAPTCHA potvrdnog okvira s oznakom "Nisam robot". Također tvrdi da je s mreže posjetitelja otkriven neobičan promet, stvarajući dojam da je potreban postupak sigurnosne provjere.

Izgled stranice jako podsjeća na Googleov originalni zaslon za otkrivanje botova. Međutim, korisnicima koji stupe u interakciju s potvrdom naknadno se prikazuje upit preglednika u kojem se traži dopuštenje za prikaz obavijesti. Klikom na gumb 'Dopusti' daje se Growthsummitlabs.com dopuštenje za slanje obavijesti izravno pregledniku.

Također je važno napomenuti da Growthsummitlabs.com ne mora uvijek prikazivati isti sadržaj. Lažne stranice često mijenjaju svoj izgled ovisno o pristupljenoj poddomeni ili URL putanji, što znači da posjetitelji mogu naići na različite prijevare, lažne stranice za provjeru ili alternativne mamce povezane s istom domenom.

Lažna sigurnosna upozorenja osmišljena za stvaranje panike

Nakon što dobije dopuštenja za obavijesti, Growthsummitlabs.com počinje slati alarmantna i potpuno izmišljena sigurnosna upozorenja.

Primjeri ovih obmanjujućih poruka uključuju obavijesti u kojima se tvrdi da:

• Sve datoteke na uređaju su šifrirane zlonamjernim softverom.
• Instalirani antivirusni softver je prestao reagirati.
• Osjetljivi podaci za prijavu ukradeni su putem phishing napada.

Ove obavijesti su potpuno lažne. Primanje takvih upozorenja ne znači da je uređaj zaražen, šifriran ili kompromitiran. Njihova jedina svrha je stvoriti strah i prisiliti korisnike da kliknu na obavijesti.

Nakon klika, obavijesti mogu preusmjeriti korisnike na:

• Phishing web-stranice osmišljene za krađu lozinki i financijskih podataka.
• Lažne stranice za tehničku podršku koje potiču žrtve da zovu lažne brojeve za podršku.
• Web stranice koje promoviraju lažne antivirusne aplikacije.
• Stranice koje distribuiraju potencijalno neželjene programe i adware.
• Zlonamjerna preuzimanja koja mogu instalirati zlonamjerni softver na uređaj.

Čak i kada se u tim oglasima spominju legitimne tvrtke ili poznati brendovi, promocije često vode prevaranti koji traže nelegitimne partnerske provizije.

Znakovi upozorenja na lažne CAPTCHA stranice za provjeru

Prepoznavanje lažnih CAPTCHA provjera ključno je jer su ove obmanjujuće stranice postale sve češće. Nekoliko pokazatelja može pomoći korisnicima u prepoznavanju lažnih zahtjeva za provjeru:

CAPTCHA zahtjevi za obavijesti

Pravi CAPTCHA namijenjen je razlikovanju ljudi od automatiziranih botova. Nikada ne zahtijeva od korisnika da kliknu gumb "Dopusti" u pregledniku za nastavak.

Pojavljuju se sumnjive upute

Lažne CAPTCHA stranice često prikazuju poruke poput:

• 'Kliknite Dopusti kako biste potvrdili da niste robot.'
• 'Pritisnite Dopusti za nastavak.'
• 'Omogući obavijesti za pristup stranici.'
• 'Kliknite Dopusti za gledanje videozapisa ili preuzimanje datoteke.'

Ove upute su jasni znakovi upozorenja na zlonamjerne namjere.

Potvrda se pojavljuje na nepovezanim web stranicama

Nailazak na stranicu za provjeru u Googleovom stilu prilikom posjeta streaming platformi, torrent stranici ili nepovezanoj web stranici trebao bi odmah izazvati sumnju.

Dizajn imitira pouzdane marke

Kibernetički kriminalci često kopiraju izgled Googleovog reCAPTCHA sustava kako bi njihove stranice izgledale legitimno. Međutim, manje nedosljednosti u dizajnu, tekstu ili ponašanju često otkrivaju lažnu prirodu stranice.

Preglednik prikazuje upit za dopuštenje obavijesti

Legitiman CAPTCHA izazov nikada ne ovisi o dopuštenjima za obavijesti preglednika. Ako stranica inzistira na tome da je omogućavanje obavijesti potrebno za provjeru, gotovo je sigurno da je riječ o prijevari.

Kako korisnici završe na Growthsummitlabs.com

Posjetitelji obično ne pristupaju Growthsummitlabs.com namjerno. Umjesto toga, često su preusmjereni na stranicu putem lažnih oglašivačkih mreža.

Takva preusmjeravanja obično potječu iz:

• Torrent web stranice.
• Ilegalne platforme za streaming.
• Stranice sa sadržajem za odrasle.
• Zavaravajuće reklame i lažni gumbi za preuzimanje.
• Obmanjujući skočni prozori na nesigurnim web stranicama.

Korisnici mogu naići na stranicu i zbog:

• Adware instaliran na uređaju.
• Obavijesti koje potječu s drugih lažnih web stranica.
• Neželjene e-poruke koje sadrže obmanjujuće poveznice.
• Linkovi podijeljeni putem platformi društvenih medija.

Rizici povezani s obavijestima Growthsummitlabs.com

Omogućavanje obavijesti s Growthsummitlabs.com može značajno povećati izloženost kibernetičkim prijetnjama. Oglasi i upozorenja koja pruža stranica mogu dovesti do:

• Krađa vjerodajnica putem phishing napada.
• Financijska prijevara i krađa identiteta.

Budući da su obavijesti web-mjesta posebno dizajnirane kako bi manipulirale korisnicima i navele ih na interakciju sa zlonamjernim sadržajem, nikada im se ne smije vjerovati niti ih se smije klikati.

Odmah poništi dozvole za obavijesti

Ako su Growthsummitlabs.com već dodijeljena dopuštenja za obavještavanje, treba ih bez odgode opozvati. Uklanjanje privilegija obavještavanja web stranice sprječava daljnju isporuku obmanjujućih upozorenja i smanjuje rizik od izloženosti prijevarama i zlonamjernom softveru.

Održavanje opreznih navika pregledavanja, izbjegavanje sumnjivih web stranica i odbijanje neočekivanih zahtjeva za obavijesti ostaju među najučinkovitijim načinima zaštite od lažnih stranica poput Growthsummitlabs.com.