Gratives.co.in

Az internet tele van legitim és értékes forrásokkal, de egyben a kiberbűnözők vadászterülete is. Azok a felhasználók, akik nem járnak el körültekintően böngészés közben, könnyen áldozatul eshetnek különféle taktikáknak, rosszindulatú programoknak vagy a személyes adatok megsértésének. Az egyik ilyen szélhámos weboldal, a Gratives.co.in, a kiberfenyegetések működését szemlélteti félrevezető tartalommal, hamis biztonsági ellenőrzésekkel és tolakodó böngészőértesítésekkel.

Gratives.co.in: Megtévesztő platform

A kiberbiztonsági vizsgálatok során a kutatók rájöttek, hogy a Gratives.co.in csalárd tevékenységet folytat, elsősorban a következők révén:

• Böngészőértesítési spam : Ez a szélhámos webhely ráveszi a látogatókat, hogy engedélyezzék a böngésző értesítéseit, amelyek később félrevezető hirdetésekkel és potenciális fenyegetésekkel bombázzák őket.
• Átirányítás kockázatos webhelyekre : a Gratives.co.in nem működik elszigetelten; a forgalmat más kétes webhelyekre irányítja, így a felhasználókat taktikának, adathalász oldalaknak és káros szoftvereknek teszi ki.
• IP- és helyalapú viselkedés : A webhely tartalma a látogató földrajzi elhelyezkedésétől függően változhat, ami megnehezíti az észlelést és a jelentéstételt.

Hamis CAPTCHA tesztek: gyakori megtévesztés

A szélhámos webhelyek, például a Gratives.co.in egyik elsődleges taktikája a hamis CAPTCHA-ellenőrzés. Ezeket a CAPTCHA-taktikákat arra tervezték, hogy a felhasználókat félrevezessék az értesítések engedélyezésével, ahelyett, hogy bebizonyítanák, hogy emberek. Néhány tipikus figyelmeztető jel:

• Félrevezető utasítások : A tényleges CAPTCHA-kihívás ellenőrzése helyett a webhely arra kéri a felhasználókat, hogy „Kattintson az Engedélyezés gombra annak megerősítéséhez, hogy Ön nem robot”.
• Videólejátszó csali : Egyes oldalak megtévesztő CAPTCHA-val fedik el a videolejátszót, ami azt az illúziót kelti, hogy egy igazolást igénylő médiakorlátozás.
• Nincs valódi kihívás : A jogos CAPTCHA rendszerint képek felismerését, szövegbevitelt vagy egy egyszerű rejtvény megoldását jelenti – nem csupán egyetlen gombra kattintást.

A szélhámos értesítések engedélyezésének következményei

Ha rákattint az „Engedélyezés” gombra egy hamis CAPTCHA-n, az nem csak ártalmatlan értesítéseket tesz lehetővé. Engedélyt ad a szélhámos webhelyeknek, hogy elárasztsák a felhasználókat spamértesítésekkel, ami a következőkhöz vezethet:

• Adathalász csalásoknak és csalárd pénzügyi konstrukcióknak való kitettség.

Védje magát a nem biztonságos webhelyekkel szemben

Annak elkerülése érdekében, hogy a Gratives.co.in és hasonló csaló webhelyek áldozatává váljon:

• Soha ne bízzon a váratlan CAPTCHA-kérdésekben : Ha egy webhely arra kéri Önt, hogy engedélyezze az értesítéseket személyazonosságának igazolására, ez valószínűleg egy taktika.
• Böngésző értesítési engedélyeinek ellenőrzése : Ha tévedésből engedélyezett egy szélhámos webhelyet, azonnal tiltsa le az engedélyeket a böngésző beállításaiban.
• Használjon megbízható hirdetésblokkolót és biztonsági szoftvert : Az ilyen speciális eszközök segíthetnek észlelni és blokkolni a félrevezető átirányításokat, mielőtt azok fenyegetést jelentenének.
• A szoftverek és a böngészők frissítése : A rendszeres frissítések biztosítják, hogy a legújabb biztonsági javításokkal rendelkezzen a felmerülő fenyegetésekkel szemben.

Végső gondolatok

Az olyan webhelyek, mint a Gratives.co.in, kihasználják a gyanútlan felhasználókat megtévesztő taktikák, például hamis CAPTCHA-ellenőrzés és értesítési spam alkalmazásával. Az ilyen fenyegetésekkel szemben a legjobb védekezés a tudatosság és az éberség. A figyelmeztető jelek tudomásulvételével és a megelőző intézkedések megtételével a felhasználók megvédhetik magukat a taktikától, a személyazonosság-lopástól és a rosszindulatú programok fertőzésétől.