Undiclatoidae.com

A kiberbűnözők továbbra is minden lehetőséget kihasználnak a gyanútlan felhasználók megtévesztésére, gyakran hamis rendszerüzenetekre vagy megtévesztő felugró ablakokra támaszkodva céljaik elérése érdekében. Ennek a taktikának az egyik újabb példája az Undiclatoidae.com néven ismert csaló weboldal, amely manipulálja a látogatókat, hogy hamis ürügyekkel engedélyezzék a böngészőértesítéseket. Az ilyen rosszindulatú webhelyek jól mutatják, hogy az internetezés során az óvatosság nemcsak ajánlott, hanem elengedhetetlen a biztonság és az adatvédelem megőrzése érdekében.

Megtévesztő szándék az Undiclatoidae.com mögött

A kutatók a Undiclatoidae.com weboldalt megbízhatatlan weboldalként osztályozták, amelynek célja, hogy félrevezesse a felhasználókat, és rávegye őket a böngészőértesítések engedélyezésére. Az engedély megadása után a webhely megtévesztő üzeneteket kezd küldeni, amelyek rendszerriasztásokat, frissítéseket vagy figyelmeztetéseket utánozhatnak. Ezeknek az üzeneteknek a tartalma gyakran pánikot vagy kíváncsiságot próbál kelteni, ami arra készteti a felhasználókat, hogy olyan linkekre kattintsanak, amelyek komoly online fenyegetéseknek, többek között adathalász rendszereknek, adatlopásnak vagy rosszindulatú programoknak tehetik ki őket.

Az elemzés során megfigyelték, hogy az Undiclatoidae.com hamis riasztásokat küldött, amelyek azt állították, hogy valaki fájlokat tölt le a látogató számítógépéről. Az ilyen riasztó üzenetek célja a sürgetés, a felhasználók gondolkodás nélküli, azonnali cselekvésre ösztönzése. Azonban az ezekkel az értesítésekkel való bármilyen interakció rosszindulatú vagy csalárd célhelyekre irányíthatja át a felhasználókat.

Hamis CAPTCHA-ellenőrzések és más megtévesztő kérdések felismerése

Az olyan csaló oldalak, mint az Undiclatoidae.com, által alkalmazott egyik leggyakoribb trükk a hamis CAPTCHA ellenőrző kérdések. Ezek úgy lettek kialakítva, hogy hasonlítsanak a valódi „Nem vagyok robot” ellenőrzésekhez, de teljesen más célokat szolgálnak. Az emberi felhasználó megerősítése helyett a cél az, hogy a látogatókat rávegyék az értesítési engedélyek megadására.

Az ilyen hamis CAPTCHA-ellenőrzések tipikus figyelmeztető jelei a következők:

• Az oldal arra utasítja a felhasználókat, hogy az „Engedélyezés” gombra kattintva ellenőrizzék, hogy nem robotok-e – ez egyértelmű vészjelzés, mivel egyetlen valódi CAPTCHA sem követeli meg ezt.
• A dizájn utánozhatja az ismerős ellenőrző mezőket, de hiányzik belőle az azonosítható márkajelzés, illetve az összhang a legitim CAPTCHA-szolgáltatókkal, például a Google reCAPTCHA-val.
• Ezeket a hamis ellenőrzéseket gyakran állandó felugró ablakok vagy bannerek kísérik, amelyek arra ösztönzik a felhasználókat, hogy egy adott gombra kattintva folytassák a keresést.
• Az „Engedélyezés” gombra kattintás nem erősíti meg az emberi tevékenységet – csupán engedélyt ad a rosszindulatú webhelynek, hogy elárassza a böngészőt kéretlen értesítésekkel, amelyek csaló linkeket, hamis nyereményajánlatokat vagy rosszindulatú letöltéseket tartalmazhatnak.

A jogosulatlan értesítések engedélyezésének következményei

Miután az Undiclatoidae.com értesítései engedélyezve vannak, a felhasználók folyamatosan megtévesztő üzeneteknek lehetnek kitéve. Ezek az értesítések a következőket okozhatják:

• Átirányítás hitelesítő adatok vagy személyes adatok gyűjtésére szolgáló adathalász portálokra.
• Kártékony programokat vagy potenciálisan nemkívánatos programokat (PUP-okat) terjesztő webhelyekre vezet.
• Csalárd befektetési terveket, hamis nyereményeket vagy technikai támogatással kapcsolatos csalásokat népszerűsít.

Idővel az ilyen fenyegetéseknek való kitettség adatvesztéshez, anyagi kárhoz és feltört online fiókokhoz vezethet. A legbiztonságosabb megoldás a gyanús webhelyekről érkező értesítési kérelmek elutasítása és a böngésző beállításain keresztül már megadott engedélyek visszavonása.

Hogyan kerülnek a felhasználók az Undiclatoidae.com oldalra?

Az Undiclatoidae.com weboldal látogatása ritkán történik szándékosan. A legtöbb felhasználó megtévesztő hirdetésekre kattintás, spam e-mailek elolvasása vagy feltört weboldalak böngészése után jut el ezekre az oldalakra. Ezenkívül a reklámprogramokkal fertőzött eszközök automatikusan, a felhasználó beleegyezése nélkül is megnyithatnak nem kívánt webhelyeket, nem kívánt átirányításokat és felugró ablakokat generálva.

Védelem a böngészőalapú csalások ellen

A rosszindulatú domaineknek, például az Undiclatoidae.com-nak való kitettség elkerülése érdekében a felhasználóknak naprakészen kell tartaniuk a böngészőbeállításaikat, megbízható biztonsági szoftvereket kell használniuk, és óvatosan kell eljárniuk ismeretlen online tartalmak használatakor. A gyanús kérdések figyelmen kívül hagyása, a megbízhatatlan webhelyek elkerülése és a böngészőadatok rendszeres törlése egyszerű, mégis hatékony lépések a biztonságosabb böngészési élmény biztosítása érdekében.

Végső soron a tudatosság továbbra is a legjobb védekezés – a csalárd magatartás felismerése, mielőtt az elkezdődne, megelőzheti a költséges és veszélyes következményeket.