Matrixgrowthforge.com
Kiberbiztonsági kutatók gyanús weboldalak vizsgálata során azonosították a Matrixgrowthforge.com nevű webhelyet. A felfedezés újabb emlékeztetőül szolgál arra, hogy az internet böngészése során elengedhetetlen az óvatosság. A tisztességtelen weboldalak gyakran alkalmaznak megtévesztő társadalmi manipulációs technikákat, hogy manipulálják a látogatókat, és a kiberbűnözőknek előnyös tevékenységeket hajtsanak végre. A gyakori taktikák közé tartoznak a hamis CAPTCHA ellenőrző tesztek, a kitalált rosszindulatú programokkal kapcsolatos figyelmeztetések és a hamis biztonsági riasztások, amelyek látszólag megbízható biztonsági termékektől származnak. Céljuk gyakran az, hogy rávegyék a felhasználókat, hogy kattintsanak a böngésző „Engedélyezés” gombjára, ezáltal engedélyezve a tolakodó push értesítések küldését.
Miután a webhely hozzáférést kap az értesítésekhez, megtévesztő hirdetésekkel és csalárd riasztásokkal bombázhatja az érintett felhasználókat. Ezekben az értesítésekben soha nem szabad megbízni, és nem szabad velük kapcsolatba lépni, mivel rosszindulatú webhelyekhez, online átverésekhez, adathalász oldalakhoz, csalárd technikai támogatási rendszerekhez vagy kétes szoftverletöltő platformokhoz vezethetnek, amelyek potenciálisan nemkívánatos programokat (PUP-okat), kéretlen reklámprogramokat, böngészőeltérítőket és akár rosszindulatú programokat is terjeszthetnek.
Tartalomjegyzék
Matrixgrowthforge.com: Egy félrevezető weboldal
A Matrixgrowthforge.com elemzése kimutatta, hogy a weboldal elsősorban böngészőértesítéseket tartalmazó spameket terjeszt, és a látogatókat potenciálisan megbízhatatlan vagy veszélyes harmadik féltől származó oldalakra irányítja át.
Az oldal egy sötét témájú felületet jelenít meg, amelyen egy legitim reCAPTCHA ellenőrző widgetnek tűnik. A látogatókat arra kérik, hogy jelöljenek be egy jelölőnégyzetet, majd az „Engedélyezés” gombra kattintva erősítsék meg, hogy nem robotok. A látszat ellenére ez az ellenőrzési folyamat teljesen hamis, és semmilyen legitim biztonsági célt nem szolgál.
Ehelyett a megjelenített üzenet egy pszichológiai manipuláción alapuló mechanizmus, amelynek célja, hogy a látogatókat rávegye az értesítési engedélyek megadására. Az engedély megadása után a webhely képes lesz értesítéseket küldeni közvetlenül az asztali számítógépre vagy a mobileszközre a böngészőn keresztül.
Fontos megjegyezni azt is, hogy a Matrixgrowthforge.com nem mindig jeleníti meg ugyanazt a tartalmat. A csaló weboldalak gyakran módosítják megjelenésüket, üzeneteiket és átveréseiket olyan tényezők alapján, mint az URL-cím, az aldomain, a földrajzi elhelyezkedés vagy a látogatói profil. Ennek eredményeként a különböző látogatók teljesen különböző csalikkal vagy csalárd rendszerekkel találkozhatnak.
Hogyan működik az értesítési átverés?
A Matrixgrowthforge.com által alkalmazott értesítési visszaélési stratégia a csaló weboldalaknál gyakran megfigyelhető mintát követi. Az oldal először egy látszólag ártalmatlan kérést jelenít meg, amely szükségesnek tűnik a kívánt tartalom folytatásához. Az értesítési engedély megadása után a weboldal megtévesztő riasztások folyamatos áramlását kezdi el terjeszteni.
Ezek az értesítések gyakran kitalált biztonsági figyelmeztetéseket tartalmaznak, amelyek célja a sürgetés és a félelemkeltés. Ilyenek például az olyan állítások, hogy az eszközön található összes fájl titkosítva van, figyelmeztetések, hogy a vírusvédelem leállt, vagy riasztások, amelyek szerint a hackerek már feltörték a számítógépet, és aktívan lopnak érzékeny információkat.
Az ilyen üzenetek teljes mértékben csalárdak. Céljuk, hogy a címzetteket a beágyazott linkekre kattintásra kényszerítsék anélkül, hogy gondosan felmérnék a helyzetet.
Hamis CAPTCHA ellenőrző oldalak figyelmeztető jelei
A hamis CAPTCHA oldalak az egyik leggyakoribb módszerré váltak, amelyet a hamis weboldalak az értesítési engedélyek megszerzésére használnak. A figyelmeztető jelek felismerése segíthet a felhasználóknak elkerülni, hogy áldozatul essenek ezeknek a csalásoknak.
A leggyakoribb mutatók közé tartozik:
- Utasítások, amelyekhez a böngésző „Engedélyezés” gombjára kell kattintani az emberi személyazonosság igazolásához.
- Azt állítja, hogy értesítési engedély szükséges egy videó megtekintéséhez, fájl letöltéséhez, weboldal eléréséhez vagy a böngészés folytatásához.
- Olyan CAPTCHA-tesztek, amelyek azonnal értesítési hozzáférést kérnek a tényleges ellenőrzési folyamat végrehajtása helyett.
- Általános üzenetek, például „Kattintson az Engedélyezés gombra a folytatáshoz”, „Nyomja meg az Engedélyezés gombot az ellenőrzéshez” vagy „Kattintson az Engedélyezés gombra annak megerősítéséhez, hogy nem robot”.
- Rosszul megtervezett oldalak, amelyek a megerősítési kérésen és az értesítési kérésen kívül kevés tartalmat tartalmaznak.
A legitim CAPTCHA-rendszerek célja, hogy megkülönböztessék az embereket az automatizált botoktól. Nem követelik meg a felhasználóktól, hogy engedélyezzék a böngészőértesítéseket az ellenőrzési folyamat részeként.
A Matrixgrowthforge.com értesítéseivel kapcsolatos kockázatok
Az értesítési engedélyek megadása után a Matrixgrowthforge.com számos kiberbiztonsági és adatvédelmi kockázatnak teheti ki a felhasználókat.
A lehetséges következmények a következők:
- Adathalász weboldalaknak való kitettség, amelyek célja bejelentkezési adatok, banki adatok és más érzékeny adatok ellopása.
- Átirányítás hamis víruskereső szolgáltatásokhoz és csalárd technikai támogatási műveletekhez.
- Potenciálisan kéretlen alkalmazások, kéretlen reklámprogramok, böngészőeltérítők vagy más tolakodó szoftverek telepítése.
- Kártevők, beleértve a trójai programokat és a zsarolóvírusokat, szállítása.
Még akkor is, ha a bejelentések látszólag legitim márkákat, termékeket vagy szolgáltatásokat népszerűsítenek, továbbra is óvatosnak kell lenni. A kiberbűnözők gyakran használják vissza a jól ismert szervezetek nevét és logóját a hitelesség növelése érdekében, miközben affiliate marketing programokat pénzügyi haszonszerzés céljából használják ki.
Hogyan érik el a felhasználók általában a Matrixgrowthforge.com oldalt?
A tisztességtelen weboldalakra irányuló forgalom ritkán származik legitim forrásokból. Sok esetben a látogatókat tisztességtelen hirdetési hálózatokon keresztül irányítják át, amelyek általában az internet magas kockázatú területeihez kapcsolódnak.
Az olyan oldalak, mint a Matrixgrowthforge.com, gyakran megtévesztő hirdetésekkel, hamis letöltési gombokkal, megtévesztő felugró ablakokkal, spam e-mail linkekkel vagy torrent weboldalakon, illegális streaming platformokon és felnőtt tartalmú oldalakon megjelenített hirdetésekkel való interakció után találkoznak. Bizonyos esetekben az eszközre telepített reklámprogramok automatikusan átirányíthatják a felhasználókat ezekre a domainekre közvetlen felhasználói beavatkozás nélkül.
Miért fontos az azonnali cselekvés
Ha a Matrixgrowthforge.com már kapott engedélyt az értesítések megjelenítésére, akkor ezt a hozzáférést a lehető leghamarabb meg kell szüntetni. Az értesítések további engedélyezése növeli a csalásoknak, rosszindulatú webhelyeknek és potenciálisan káros szoftvereknek való kitettséget.
Mivel az értesítések kifejezetten a pánikkeltésre és az impulzív cselekvésekre ösztönöznek, a velük való folyamatos interakció pénzügyi veszteségekhez, személyes adatok veszélyeztetéséhez, kártevőfertőzésekhez és szélesebb körű biztonsági incidensekhez vezethet. Az értesítési engedélyek azonnali visszavonása és a webhely riasztásaival való jövőbeni interakció elkerülése jelentősen csökkentheti a kapcsolódó kockázatokat, és segíthet a biztonságosabb böngészési környezet fenntartásában.