Growthsummitlabs.com

Az internet tele van legitim forrásokkal, de számtalan megtévesztő oldalt is tartalmaz, amelyek célja, hogy manipulálják a látogatókat, és ezzel veszélyeztetjék a biztonságukat. A böngészés során elengedhetetlen az óvatosság, mivel a kiberbűnözők gyakran félrevezető technikákat alkalmaznak, hogy rávegyék a felhasználókat engedélyek megadására, nem kívánt szoftverek letöltésére vagy veszélyes webhelyek meglátogatására.

A csaló weboldalak által alkalmazott egyik leggyakoribb taktika a hamis CAPTCHA-ellenőrzések megjelenítése, amelyek arra utasítják a látogatókat, hogy kattintsanak a böngésző „Engedélyezés” gombjára. Ahelyett, hogy ellenőrizné a felhasználó valódiságát, ez a művelet tolakodó push értesítéseket küld a böngészőnek, amelyek kétes hirdetéseket és csalárd riasztásokat jelenítenek meg. Az ilyen értesítésekkel való interakció a felhasználókat rosszindulatú webhelyeknek, online csalásoknak, potenciálisan nemkívánatos programoknak (PUP-oknak), kéretlen reklámprogramoknak, böngészőeltérítőknek és akár rosszindulatú programfertőzéseknek is kiteheti.

Mi az a Growthsummitlabs.com?

A Growthsummitlabs.com egy ártatlan weboldal, amelyet kiberbiztonsági kutatók fedeztek fel gyanús webhelyek vizsgálata során. Az elemzés kimutatta, hogy az oldal célja a böngészőértesítések spamének népszerűsítése és a látogatók potenciálisan megbízhatatlan vagy káros online helyekre való átirányítása.

A weboldal egy legitim Google ellenőrző oldalnak ad ki magát egy hamis reCAPTCHA jelölőnégyzet megjelenítésével, amelyen az „I’m not a robot” felirat szerepel. Azt is állítja, hogy szokatlan forgalmat észlelt a látogató hálózatáról, azt a benyomást keltve, hogy biztonsági ellenőrzési folyamatra van szükség.

Az oldal megjelenése nagyon hasonlít a Google valódi botészlelő képernyőjére. Azonban a jelölőnégyzettel interakcióba lépő felhasználóknak egy böngészőablak jelenik meg, amely engedélyt kér az értesítések megjelenítésére. Az „Engedélyezés” gombra kattintva a Growthsummitlabs.com engedélyt kap arra, hogy közvetlenül a böngészőbe küldjön értesítéseket.

Fontos megjegyezni azt is, hogy a Growthsummitlabs.com nem mindig jeleníti meg ugyanazt a tartalmat. A hamis webhelyek gyakran megváltoztatják a megjelenésüket a meglátogatott aldomain vagy URL-útvonal alapján, ami azt jelenti, hogy a látogatók különböző átverésekkel, hamis ellenőrző oldalakkal vagy alternatív csalikkal találkozhatnak, amelyek ugyanahhoz a domainhez kapcsolódnak.

Hamis biztonsági riasztások, amelyek pánikkeltést céloznak

Miután megkapta az értesítési engedélyeket, a Growthsummitlabs.com riasztó és teljesen kitalált biztonsági figyelmeztetéseket kezd megjeleníteni.

Az ilyen megtévesztő üzenetekre példák az olyan értesítések, amelyek azt állítják, hogy:

• Az eszközön található összes fájlt rosszindulatú program titkosította.
• A telepített víruskereső szoftver nem válaszol.
• Érzékeny bejelentkezési adatokat loptak el adathalász támadások révén.

Ezek az értesítések teljesen hamisak. Az ilyen riasztások fogadása nem jelenti azt, hogy egy eszköz megfertőződött, titkosítva lett vagy feltörve. Egyetlen céljuk a félelemkeltés és a felhasználók rákényszerítése az értesítésekre kattintásra.

A kattintás után az értesítések átirányíthatják a felhasználókat a következőkre:

• Adathalász weboldalak, amelyek jelszavakat és pénzügyi információkat lopnak.
• Csalárd technikai támogatási oldalak, amelyek arra ösztönzik az áldozatokat, hogy hamis támogatási számokat hívjanak.
• Hamis víruskereső alkalmazásokat népszerűsítő weboldalak.
• Potenciálisan kéretlen programokat és kéretlen reklámprogramokat terjesztő oldalak.
• Rosszindulatú letöltések, amelyek rosszindulatú programokat telepíthetnek az eszközre.

Még ha legitim vállalatokra vagy ismert márkákra is hivatkoznak ezekben a hirdetésekben, a promóciókat gyakran csalók üzemeltetik, akik illegitim affiliate jutalékokat szereznek.

Hamis CAPTCHA ellenőrző oldalak figyelmeztető jelei

A hamis CAPTCHA-ellenőrzések felismerése kulcsfontosságú, mivel ezek a megtévesztő oldalak egyre gyakoribbak. Számos jelzés segíthet a felhasználóknak a csalárd ellenőrzési kérelmek azonosításában:

A CAPTCHA értesítési engedélyeket kér

Egy valódi CAPTCHA célja, hogy megkülönböztesse az embereket az automatizált botoktól. Soha nem igényli a felhasználóktól, hogy a böngésző „Engedélyezés” gombjára kattintsanak a folytatáshoz.

Gyanús utasítások jelennek meg

A hamis CAPTCHA oldalak gyakran jelennek meg olyan üzeneteket, mint például:

• „Kattintson az Engedélyezés gombra annak megerősítéséhez, hogy nem robot.”
• „A folytatáshoz kattintson az Engedélyezés gombra.”
• „Értesítések engedélyezése az oldal eléréséhez.”
• „Kattintson az Engedélyezés gombra a videó megtekintéséhez vagy a fájl letöltéséhez.”

Ezek az utasítások egyértelmű figyelmeztető jelek a rosszindulatra.

Az ellenőrzés nem kapcsolódó webhelyeken jelenik meg

Ha egy streaming platform, torrent oldal vagy más kapcsolódó weboldal meglátogatása közben egy Google-stílusú ellenőrző oldallal találkozunk, azonnal gyanút kell keltenünk.

A dizájn megbízható márkákat utánoz

A kiberbűnözők gyakran lemásolják a Google reCAPTCHA rendszerének megjelenését, hogy oldalaik legitimnek tűnjenek. A dizájn, a megfogalmazás vagy a viselkedés apróbb következetlenségei azonban gyakran felfedik az oldal csalárd jellegét.

A böngésző értesítést jelenít meg az engedélyezési kérdésről

Egy jogos CAPTCHA-ellenőrzés soha nem függ a böngésző értesítési engedélyeitől. Ha egy oldal ragaszkodik ahhoz, hogy az értesítések engedélyezése szükséges az ellenőrzéshez, az szinte biztosan átverés.

Hogyan kerülnek a felhasználók a Growthsummitlabs.com oldalra?

A látogatók jellemzően nem szándékosan látogatják a Growthsummitlabs.com oldalt. Ehelyett gyakran átirányítják őket az oldalra tisztességtelen hirdetési hálózatokon keresztül.

Az ilyen átirányítások általában a következőkből származnak:

• Torrent weboldalak.
• Illegális streaming platformok.
• Felnőtt tartalmú oldalak.
• Félrevezető hirdetések és hamis letöltési gombok.
• Megtévesztő felugró ablakok nem biztonságos weboldalakon.

A felhasználók a következő okokból is találkozhatnak az oldallal:

• Reklámprogram telepítve az eszközre.
• Más, nem megbízható weboldalakról származó értesítések.
• Megtévesztő linkeket tartalmazó spam e-mailek.
• Közösségi média platformokon keresztül megosztott linkek.

A Growthsummitlabs.com értesítésekkel kapcsolatos kockázatok

A Growthsummitlabs.com értesítéseinek engedélyezése jelentősen növelheti a kiberfenyegetésekkel szembeni kitettséget. A webhely által megjelenített hirdetések és riasztások a következőkhöz vezethetnek:

• Adathalász támadások révén történő hitelesítő adatok ellopása.
• Pénzügyi csalás és személyazonosság-lopás.

Mivel a weboldal értesítései kifejezetten arra szolgálnak, hogy manipulálják a felhasználókat, és rosszindulatú tartalommal interakcióba lépjenek, soha nem szabad megbízni bennük, és nem szabad rájuk kattintani.

Értesítési engedélyek azonnali visszavonása

Ha a Growthsummitlabs.com már kapott értesítési engedélyeket, azokat haladéktalanul vissza kell vonni. A webhely értesítési engedélyeinek eltávolítása megakadályozza a megtévesztő riasztások további kézbesítését, és csökkenti a csalásoknak és rosszindulatú programoknak való kitettség kockázatát.

Az óvatos böngészési szokások fenntartása, a gyanús weboldalak elkerülése és a váratlan értesítési kérések elutasítása továbbra is a leghatékonyabb módszerek közé tartozik a Growthsummitlabs.com-hoz hasonló rosszindulatú oldalak elleni védelemben.