Leoligallize.com
Lažne stranice iskorištavaju uobičajene trikove kako bi manipulirale posjetiteljima i natjerale ih da izvrše radnje koje ugrožavaju njihovu privatnost ili sigurnost. Jedna raširena taktika je korištenje lažnih CAPTCHA provjera koje vrše pritisak na korisnike da kliknu gumb 'Dopusti'. Umjesto potvrde da je posjetitelj čovjek, ova radnja ih zapravo pretplaćuje na poplavu neželjenih push obavijesti. Ove obavijesti često potiču prijevare, sumnjiva preuzimanja i zlonamjerni softver.
Sadržaj
Što je Leoligallize.com?
Leoligallize.com je obmanjujuća stranica osmišljena kako bi prevarila korisnike da omoguće obavijesti preglednika. Prilikom posjeta, prikazuje sliku robota uz upute koje traže od posjetitelja da klikne na "Dopusti" kako bi potvrdio da nije robot. Ovo nije legitimna CAPTCHA, već tehnika društvenog inženjeringa koja web-mjestu daje dopuštenje za slanje push obavijesti.
Nakon što je dopuštenje odobreno, Leoligallize.com počinje slati nametljiva upozorenja s obmanjujućim sadržajem kao što su lažna upozorenja sustava, izmišljene poruke o virusnoj zarazi ili lažne posebne ponude. Klikom na ova upozorenja korisnici mogu biti preusmjereni na phishing stranice, lažne sheme tehničke podrške ili stranice koje distribuiraju potencijalno neželjene programe (PUP), adware, pa čak i zlonamjerni softver.
Znakovi upozorenja na lažne CAPTCHA trikove
Prepoznavanje znakova upozorenja na ove obmanjujuće taktike ključno je za izbjegavanje neželjenih pretplata na lažne obavijesti. Lažne CAPTCHA stranice često:
- Prikažite crtane robote ili kućice za potvrdu u kojima se tvrdi da morate dokazati da ste čovjek.
- Zahtjev da pritisnete 'Dopusti' za nastavak gledanja videa, preuzimanja datoteke ili pristupa sadržaju web-mjesta.
- Pojavljuju se na web stranicama koje su već upitne, kao što su piratske streaming usluge, torrent platforme ili stranice sa sadržajem za odrasle.
Legitimni CAPTCHA nikada ne zahtijeva dopuštenja za obavijesti preglednika. Svaki zahtjev koji povezuje provjeru identiteta s odobrenjem obavijesti jasan je znak prijevare.
Rizici interakcije sa sumnjivim obavijestima
Nakon što korisnici upadnu u zamku i kliknu na ove obavijesti, mogu biti preusmjereni na web-stranice koje hostiraju prijevare ili zlonamjerni sadržaj. Žrtve riskiraju otkrivanje osjetljivih podataka poput prijavnih podataka, bankovnih podataka ili brojeva kreditnih kartica. Također mogu nesvjesno preuzeti zlonamjerni softver koji dodatno ugrožava njihove sustave. U drugim slučajevima, obmanjujući skočni prozori mogu prevariti korisnike da plate lažne usluge ili nepotrebnu tehničku podršku.
Kako Leoligallize.com doseže korisnike
Web-stranicama poput Leoligallize.com često se pristupa putem lažnih oglašivačkih mreža koje napreduju na torrent portalima, stranicama za streaming piratskih filmova ili drugim platformama visokog rizika. Preusmjeravanja pokrenuta obmanjujućim oglasima, obmanjujućim poveznicama ili kompromitiranim web-stranicama također mogu gurnuti nesuđene korisnike na ovu domenu. Osim toga, infekcije adwareom na sustavu mogu automatski otvoriti takve stranice, dok lažne e-poruke s ugrađenim poveznicama pružaju još jedan put.
Sprječavanje neželjenih obavijesti s lažnih web-mjesta
Web preglednici šalju push obavijesti tek nakon što je odobreno izričito dopuštenje. Ako Leoligallize.com već šalje upozorenja o neželjenoj pošti, to znači da je prilikom upita kliknuta opcija 'Dopusti'. Korisnici moraju opozvati ovo dopuštenje u postavkama preglednika kako bi zaustavili protok i potpuno blokirali stranicu.
Najsigurnija praksa je potpuno odbiti zahtjeve za obavijesti od nepouzdanih web stranica. Kad god sumnjiva stranica tvrdi da morate kliknuti "Dopusti" kako biste potvrdili da niste robot, pristupili videozapisu ili preuzeli datoteku, odaberite "Blokiraj" ili zatvorite stranicu. Legitimne web stranice nikada neće zahtijevati takva dopuštenja za osnovnu interakciju.
Završne misli
Leoligallize.com primjer je obmanjujućih taktika koje lažne web stranice koriste za manipuliranje ništa ne slutećim posjetiteljima. Prikrivanjem lažnih CAPTCHA provjera kao legitimnih interakcija, mami korisnike da omoguće obavijesti o neželjenoj pošti koje ih izlažu prijevarama, zlonamjernom softveru i rizicima od krađe identiteta. Prepoznavanje znakova upozorenja, oprez s uputama preglednika i blokiranje obavijesti na nepouzdanim web-lokacijama ključni su koraci prema sigurnijem pregledavanju.