News-hatoro.cc

Az online biztonság megőrzése folyamatos odafigyelést igényel, különösen mivel a kétes oldalak továbbra is megtévesztésre támaszkodnak, hogy kockázatos interakciókra csábítsák a felhasználókat. Egy ilyen példa a News-hatoro.cc, egy olyan oldal, amelyet úgy hoztak létre, hogy félrevezesse a látogatókat, és nyomást gyakoroljon rájuk a káros böngészőértesítések jóváhagyására.

Egy megtévesztésre épülő front

A News-hatoro.cc manipulatív taktikákra támaszkodik, hogy meggyőzze a felhasználókat arról, hogy az értesítések engedélyezése szükséges a tartalom eléréséhez. Ahelyett, hogy valódi tartalmat jelenítene meg, egy hamis videoképkockát és egy betöltési animációt jelenít meg, majd egy utasítást, hogy a folytatáshoz kattintson az „Engedélyezés” gombra. A figyelmeztetés nem a videó feloldására szolgál, kizárólagos célja a tolakodó riasztások küldésének engedélyezése.

Miután ezek az értesítések engedélyezve vannak, eláraszthatják a felhasználót olyan üzenetekkel, amelyek célja, hogy kétes célpontok megnyitására csábítsák, beleértve a csalárd ajánlatokat, riasztó rendszerértesítéseket vagy a kíváncsiság vagy félelem kihasználására létrehozott promóciós állításokat.

Miért veszélyesek ezek az értesítések?

Az ilyen webhelyekről érkező értesítések fogadásának elfogadása számos fenyegetésnek teszi ki a felhasználókat. Az ezeken a csatornákon keresztül küldött riasztások gyakran csaliként működnek, és olyan oldalakra irányítanak át, amelyek:

• Szolgáltatók vagy pénzügyi intézmények személyazonosságának kiadásával foglalkozni.
• Kitalált ajándékok vagy befektetési tervek népszerűsítése.
• Félrevezető biztonsági figyelmeztetések megjelenítése.

A linkekre kattintva vagy ezekkel az üzenetekkel interakcióba lépve ellopott hitelesítő adatokhoz, jogosulatlan fizetésekhez, félrevezető előfizetési csapdákhoz, illetve nem kívánt vagy veszélyes szoftverek telepítéséhez vezethet. Súlyos esetekben az áldozatok anyagi kárt vagy személyazonossággal való visszaélést kockáztatnak.

Hogyan csapják be a hamis CAPTCHA-ellenőrzések a felhasználókat

Sok hamis oldal, beleértve a News-hatoro.cc-hez hasonlókat is, hamisítvány-ellenőrzési kihívásokat vet fel a legitimitás érzetének megteremtése érdekében. Ezek a hamis ellenőrzések gyakran utánozzák a szokásos „Nem vagyok robot” kérdéseket, de finoman figyelmeztető jelzéseket is tartalmaznak. Tipikus jelek a következők:

• Az oldal arra utasítja a felhasználókat, hogy az „Engedélyezés” gombra kattintva igazolják, hogy embernek tekintik magukat, folytatják a böngészést vagy hozzáférnek a tartalomhoz – ezt a követelményt a valódi CAPTCHA szolgáltatások soha nem alkalmazzák.
• Az oldal leegyszerűsített grafikákat jelenít meg (például egyetlen robot ikont vagy egy betöltési sávot) valódi kihívásokkal kapcsolatos interakció nélkül.
• Az „ellenőrzés” üzenet azonnal megjelenik, még olyan helyzetekben is, amikor nincs szükség hitelesítésre.

Ezek a trükkök célja, hogy csökkentsék a látogatók óvóságát, és rávegyék őket az értesítési engedélyek megadására anélkül, hogy felismernék a következményeket.

Ahol a felhasználók általában ilyen oldalakkal találkoznak

A News-hatoro.cc oldalt ritkán látogatják közvetlenül. Az átirányítások jellemzően magas kockázatú környezeteken keresztül történnek, például illegális streaming szolgáltatásokon, felnőtt portálokon, torrent oldalakon vagy agresszív hirdetési hálózatokat használó platformokon. A csaló e-mailek, a félrevezető felugró ablakok és a feltört bannerek is ilyen oldalakra terelhetik a felhasználókat.

Bizonyos esetekben a rendszeren már jelen lévő kéretlen reklámprogramok ismétlődő átirányításokat válthatnak ki. Ez a viselkedés egyértelmű jele annak, hogy az eszközt ellenőrizni és megtisztítani kell.

Záró gondolatok

A News-hatoro.cc célja, hogy manipulálja a felhasználókat, és olyan értesítéseket küldjön nekik, amelyek megtévesztő tartalmaknak és potenciálisan káros webhelyeknek teszik ki őket. A legbiztonságosabb megoldás az oldal azonnali bezárása és minden interakció elkerülése. A biztonságos böngészési élmény fenntartásához elengedhetetlen a hamis médialejátszókkal, gyanús értesítésekkel és hamisított ellenőrzőlistákkal kapcsolatos éberség.