Foryoupromo.com

A gyanús webhelyek vizsgálata során az infosec kutatói felfedezték a Foryoupromo.com szélhámos oldalt. Ezt a weboldalt kifejezetten az online taktikák népszerűsítésére és a böngésző értesítési kéretlen leveleinek továbbítására tervezték. Ezenkívül az ezt a szélhámos oldalt felkereső felhasználókat más webhelyekre irányíthatják át, ami gyakran megbízhatatlan vagy potenciálisan nem biztonságos tevékenységekkel jár.

Ne feledje, hogy a Foryoupromo.com és a hasonló oldalak látogatóinak többsége általában olyan átirányításokon keresztül érkezik ezekre a webhelyekre, amelyeket a szélhámos hirdetési hálózatokat alkalmazó weboldalak tesznek lehetővé. Ezek a hálózatok jelentős szerepet játszanak abban, hogy a gyanútlan felhasználókat szélhámos oldalakra irányítsák, növelve a megtévesztő tartalomnak és a potenciális fenyegetéseknek való kitettség esélyét.

Ne bízzon az olyan szélhámos webhelyek állításaiban, mint a Foryoupromo.com

A szélhámos webhelyek viselkedése a látogató IP-címétől vagy földrajzi elhelyezkedésétől függően változhat. Ez azt jelenti, hogy ezek az adatok személyre szabhatják vagy befolyásolhatják az ezeken a webhelyeken található tartalmat.

A kutatás során megfigyelték, hogy a Foryoupromo.com olyan adathalász rendszerben vett részt, amely kifejezetten az e-mail címeket és más érzékeny információkat célozta meg. A csaló rendszer hamisan állítja, hogy a felhasználók tesztelhetik és megtarthatják az Apple Airpod Max fejhallgatókat. A feltételezett lehetőségben való részvételhez a felhasználóknak meg kell adniuk e-mail címüket, irányítószámukat és esetlegesen egyéb adataikat.

Az e-mail címek gyűjtését célzó taktikák általában spam küldésére használják fel azokat. Ezeket a megtévesztő e-maileket gyakran használják különféle típusú sémák elősegítésére, többek között adathalászat, szextorzítás, technikai támogatás, öröklés és lottó. Ezenkívül PUP-ok (potenciálisan nem kívánt programok) terjesztésére és nem biztonságos tevékenységek terjesztésére is használják őket.

Ezenkívül a Foryoupromo.com engedélyt kérhet böngészőértesítések küldésére. Ha engedélyezik, a webhely valószínűleg elárasztja a felhasználókat online taktikákat, megbízhatatlan vagy káros szoftvereket, sőt rosszindulatú programokat népszerűsítő hirdetésekkel. Ez azt eredményezheti, hogy a felhasználók megtévesztő és potenciálisan nem biztonságos tartalomnak lesznek kitéve, ami tovább súlyosbítja az ilyen szélhámos webhelyekkel kapcsolatos kockázatokat.

Le kell állítani az ismeretlen vagy megbízhatatlan forrásból érkező értesítéseket

Egy jó első lépés a webhelyértesítéseket kezelő böngészőbeállítások áttekintése és módosítása. Ezt úgy teheti meg, hogy eléri a böngésző beállításait vagy preferenciáit, és navigál az értesítések vagy engedélyek részhez. Itt a felhasználók megvizsgálhatják azon webhelyek listáját, amelyek jogosultak értesítések küldésére, és megvonhatják a hozzáférést minden gyanús vagy nem kívánt forrás esetén.

Másodszor, a felhasználóknak óvatosnak kell lenniük, amikor olyan promptokkal vagy előugró ablakokkal találkoznak, amelyek engedélyt kérnek az értesítések küldésére. A PC-felhasználóknak az engedély megadása előtt figyelmesen el kell olvasniuk és meg kell fontolniuk ezen kérések tartalmát. Ha úgy tűnik, hogy a kérés egy ismeretlen vagy nem megbízható webhelyről származik, általában ajánlott az értesítéshez való hozzáférés elutasítása.

Ezenkívül a felhasználók megbízható hirdetésblokkoló és rosszindulatú programok elleni bővítményeket vagy szoftvereket telepíthetnek és karbantarthatnak. Ezek a modulok segíthetnek azonosítani és blokkolni a nem biztonságos vagy megtévesztő forrásokból származó tolakodó értesítéseket, csökkentve annak esélyét, hogy a böngésző spam-értesítéseivel találkozzon.

Ezenkívül a felhasználóknak óvatosnak kell lenniük böngészés közben, és kerülniük kell a gyanús vagy ismeretlen hivatkozásokra való kattintást. Egyes webhelyek megtévesztő technikákkal vagy félrevezető tartalommal megpróbálhatják rávenni a felhasználókat, hogy értesítési hozzáférést adjanak. Óvatossággal és az ilyen tartalommal való érintkezés mellőzésével a felhasználók minimálisra csökkenthetik annak valószínűségét, hogy a böngésző értesítési kéretlen leveleivel találkozzanak.

Végül, ha a felhasználók továbbra is kéretlen böngészőértesítéseket kapnak kétes forrásból, fontolóra vehetik a böngészőbeállítások alapértelmezett konfigurációjának visszaállítását. Ez segíthet eltávolítani a jogosulatlan engedélybeállításokat, és visszaállítani a böngésző tiszta állapotát.

Ezen megelőző intézkedések megtételével és éberséggel a felhasználók hatékonyan megállíthatják vagy minimalizálhatják a kétes forrásból származó, böngésző értesítési spamek fogadását, javítva általános böngészési élményüket és megvédve a potenciális kockázatoktól.