Notifier.co.in

Prijevarna web stranica pod nazivom Notifier.co.in koristi zavaravajuću taktiku kako bi privukla posjetitelje da kliknu gumb 'Dopusti', lažno predstavljena kao postupak provjere kako bi se potvrdilo da nisu roboti. Međutim, ova naizgled bezazlena radnja nenamjerno pretplaćuje korisnike na push obavijesti, što dovodi do priljeva dosadnih skočnih oglasa, čak i kada njihov web preglednik nije u upotrebi ili je zatvoren.

Osim obmanjujuće poruke i izgleda, ključno je naglasiti da ovo web mjesto ne nudi nikakav originalan ili vrijedan sadržaj. Pojedinci koji stoje iza ove sheme mogli bi čak iskoristiti lažne oglašivačke mreže za preusmjeravanje korisnika na potencijalno opasne web stranice. Posljedično, korisnici koji ništa ne sumnjaju mogu se naći na lažnim web stranicama koje koriste različite tehnike društvenog inženjeringa kako bi ih prevarili i manipulirali njima. To može izložiti korisnike raznim online rizicima i mogućim taktikama.

Notifier.co.in pokušava namamiti posjetitelje da mu daju dozvole

Činjenica da korisnici često završe na web-mjestima s push obavijestima nenamjerno ide izravno na ruku prevarantima, pružajući im priliku da prevare pojedince putem pažljivo izrađenih upita koji nagovaraju korisnike da omoguće obavijesti. Jedna od takvih varljivih poruka na koju korisnici mogu naići kada posjete web mjesto kao što je Notifier.co.in je sljedeća:

'Pritisnite Dopusti ako niste robot.'

Ova je poruka posebno pametna jer blisko oponaša standardne postupke provjere robota koje koriste mnoge legitimne web stranice kao sigurnosnu mjeru za sprječavanje napada Distributed Denial of Service (DDoS). Varljiva jednostavnost i poznatost ovog zahtjeva može navesti korisnike da slijede upute, a da ne shvate da su prevareni.

Prevaranti koriste dodatne tehnike manipulacije kako bi dodatno zavarali korisnike. Na primjer, mogu insinuirati da je omogućavanje obavijesti potrebno za omogućavanje reprodukcije videozapisa ili za provjeru dobi korisnika, a oboje su uobičajene značajke povezane s mrežnim sigurnosnim protokolima. Iskorištavajući povjerenje korisnika i njihovo poznavanje standardnih sigurnosnih upita, prevaranti varaju pojedince da nesvjesno aktiviraju nesigurne push obavijesti.

Budite oprezni sa svim obavijestima koje šalju lažna mjesta i neprovjereni izvori

Primanje neželjenih i nametljivih push obavijesti s lažnih web stranica i neprovjerenih izvora može predstavljati različite rizike za korisnike. Evo nekih mogućih rizika povezanih s takvim obavijestima:

• Isporuka sumnjivog sadržaja : Lažna web-mjesta mogu koristiti push obavijesti za isporuku nesigurnog sadržaja, uključujući poveznice na web-mjesta za krađu identiteta, zlonamjerni softver ili druge štetne web-stranice. Klikom na te obavijesti može doći do nenamjernog preuzimanja nesigurnog softvera ili izlaganja prijevarama.

Kako bi ublažili ove rizike, korisnicima se savjetuje da pažljivo upravljaju svojim postavkama obavijesti, dopuštajući samo obavijesti iz pouzdanih i provjerenih izvora. Redovito pregledavanje i deinstaliranje aplikacija nepouzdanih programera također može pomoći smanjiti vjerojatnost nailaska na neželjene push obavijesti. Osim toga, održavanje ažuriranog sigurnosnog softvera i oprez tijekom interakcije s obavijestima mogu poboljšati ukupnu sigurnost na mreži.