Getnindscompany.com

Ahogy az internet egyre szervesebbé válik a mindennapi életünkben, úgy nőnek a látszólag ártalmatlan oldalak mögött megbúvó fenyegetések is. A kiberbűnözők egyre inkább a társadalmi manipulációt, a rosszindulatú átirányításokat és a csalárd tartalmakat használják fel a felhasználók feltörésére. Az egyik ilyen megtévesztő platform a Getnindscompany.com, egy csaló oldal, amelynek célja, hogy manipulálja a felhasználókat a böngésző értesítéseinek spam küldésére. Az ilyen oldalak látogatása, akár véletlenül is, súlyos következményekkel járhat, beleértve a kártevőfertőzéseket, az adatlopást és a pénzügyi veszteségeket.

Közelebbről: Mi az a Getnindscompany.com?

A Getnindscompany.com nem egy legitim weboldal. Hamis ürügyekkel működik, gyakran CAPTCHA ellenőrző oldalnak álcázva magát, hogy rávegye a látogatókat, hogy iratkozzanak fel a kéretlen böngészőértesítésekre. Ezek az értesítések nem ártalmatlan emlékeztetők vagy frissítések, hanem spam jellegű, megtévesztő vagy egyenesen rosszindulatú hirdetések közvetlenül a felhasználó asztali számítógépére vagy mobileszközére történő eljuttatásának eszközei.

Az ehhez a kamu oldalhoz való hozzáférést általában más gyanús domainekről történő átirányítások váltják ki, amelyek közül sok kamu hirdetési hálózatokhoz kapcsolódik. Ezek a hálózatok rosszindulatú hirdetéseket jelenítenek meg alacsony hírnévnek örvendő webhelyeken, és arra csábítják a felhasználókat, hogy hamis ürügyekkel kattintsanak át.

A hamis CAPTCHA csapda: Hogyan működik

A Getnindscompany.com által használt egyik leggyakoribb trükk a hamis CAPTCHA ellenőrzés. A csalás így zajlik:

• Az oldal több robotfigura képét jeleníti meg.
• A felhasználók egy ilyen üzenetet kapnak: „Kattintson az Engedélyezés gombra, ha nem robot.”
• A kérés hamis, és nem kapcsolódik semmilyen legitim CAPTCHA rendszerhez.

Ami valójában a színfalak mögött történik, az egy szociális manipuláció. Az „Engedélyezés” gombra kattintva a felhasználók engedélyt adnak az oldalnak push értesítések küldésére. Ezeket az engedélyeket aztán visszaélve kéretlen hirdetésekkel árasztják el az eszközt.

Hamis CAPTCHA-ellenőrzésre utaló vészjelzések

A csalások elkerülése érdekében kulcsfontosságú megérteni, hogyan azonosítsuk ezeket a csalárd CAPTCHA-kísérleteket. A CAPTCHA-kérdés nem legitim jellegének tipikus jelei a következők:

Szokatlan utasítások – Az olyan kifejezések, mint a „Kattintson az Engedélyezés gombra a folytatáshoz” vagy a „Kattintson az Engedélyezés gombra annak megerősítéséhez, hogy nem robot” nem használatosak a valódi CAPTCHA rendszerekben.

Nincs szükség felhasználói bevitelre – Az eredeti CAPTCHA-k általában valamilyen felhasználói interakciót igényelnek, például képek kiválasztását, torzított szöveg begépelését vagy egy egyszerű rejtvény megoldását.

Alacsony minőségű vizuális elemek – A nem kívánt oldalak gyakran általános vagy alacsony felbontású grafikákat használnak, amelyek CAPTCHA-terveket utánoznak, de tényleges funkciókat nem.

Böngésző értesítési kérés – Egy érvényes CAPTCHA soha nem indít el böngésző szintű értesítési engedélyezési kérést.

Átirányítási viselkedés – Miután a felhasználók kapcsolatba léptek az oldallal, gyakran átirányítják őket szerencsejáték-oldalakra, felnőtt tartalmakra, hamis vírusriasztásokra vagy átveréseket okozó oldalakra.

Az „Engedélyezés” gomb mögött rejlő kockázatok

A Getnindscompany.com értesítéseinek engedélyezésével a felhasználók számos fenyegetésnek teszik ki magukat:

• Rosszindulatú hirdetések: A kézbesített értesítések hamis szoftverfrissítéseket, technikai támogatási csalásokat vagy kártevővel teli letöltéseket hirdethetnek.
• Csalás és visszaélés: A felhasználókat adathalász oldalakra irányíthatják, amelyek ellopják a hitelesítő adatokat vagy pénzügyi információkat.
• Adatvédelmi behatolás: Ezekkel az értesítésekkel való interakció olyan követőszkriptekhez vezethet, amelyek figyelik a felhasználói viselkedést.
• Nem kívánt szoftverek: A rosszindulatú hirdetések potenciálisan nemkívánatos programokat (PUP-okat) vagy egyenesen rosszindulatú programokat népszerűsíthetnek, amelyek legitim alkalmazásoknak álcázva vannak.

Megelőző intézkedések és bevált gyakorlatok

A Getnindscompany.com-hoz hasonló webhelyektől való védekezés során ébernek kell maradni, és követni kell a kiberbiztonsági legjobb gyakorlatokat:

Soha ne kattintson az „Engedélyezés” gombra gyanús oldalakon : Ha egy webhely arra kéri, hogy engedélyezze az értesítéseket az ellenőrzéshez, akkor valószínűleg átverésről van szó.

Használjon megbízható hirdetésblokkolót : Ez csökkenti a rosszindulatú hirdetéseknek való kitettséget, és megakadályozza a nem kívánt átirányítások nagy részét.

Rendszeresen ellenőrizze az értesítési engedélyeket : A böngésző beállításaiban távolítson el minden ismeretlen vagy gyanús webhelyet az engedélyezett értesítési feladók listájáról.

Biztonsági eszközök telepítése : Használjon megbízható kártevőirtó szoftvert a veszélyes tartalmak észleléséhez és blokkolásához.

Záró gondolatok

A Getnindscompany.com csak egy a sok csaló oldal közül, amelyek célja a bizalom kihasználása és a felhasználók félrevezetése, hogy feltörjék eszközeiket. Bár a fenyegetés elsőre jelentéktelennek tűnhet – csupán egy értesítési kérés –, az engedély megadása utat nyit a könyörtelen csalásoknak, tolakodó hirdetéseknek és a rendszer esetleges feltörésének. Mindig legyen óvatos, amikor ismeretlen webhelyekkel való interakcióra kérik, és gondolja át kétszer, mielőtt az „Engedélyezés” gombra kattintana bárminél, ami nem megfelelőnek tűnik.