Corphthele.com

Neatidus naršymas internete gali sukelti vartotojams įvairių kibernetinių grėsmių. Nesąžiningos svetainės dažnai naudoja apgaulingą taktiką, kad manipuliuotų lankytojais, įskaitant netikrus CAPTCHA patikrinimus, kurie verčia juos spustelėti mygtuką „Leisti“. Taip darydami vartotojai nesąmoningai užsiprenumeruoja tiesioginius pranešimus, kurie užtvindo jų įrenginius abejotinais skelbimais. Su šiais skelbimais niekada nereikėtų sąveikauti, nes jie dažnai nukreipia į kenkėjiškas svetaines, internetines sukčiavimo schemas ir abejotinas atsisiuntimo platformas, platinančias potencialiai nepageidaujamas programas (POP), reklamines programas ir naršyklės užgrobėjus.

Vienas iš tokių nesąžiningų domenų, kuriuos neseniai pastebėjo tyrėjai, yra Corphthele.com.

Corphthele.com apžvalga: kas buvo atrasta

Informacijos saugumo tyrėjai aptiko „Corphthele.com“, tyrinėdami nepatikimų svetainių tinklą. Atidžiau išnagrinėjus, nustatyta, kad puslapis reklamuoja naršyklės pranešimų šlamštą ir nukreipia lankytojus į kitas, tikėtina, nepatikimas ar pavojingas svetaines. Tokie puslapiai retai pasiekiami tyčia; dauguma vartotojų ten patenka per peradresavimus, kuriuos suaktyvina svetainės, kurios naudoja nesąžiningus reklamos tinklus.

Dar viena svarbi „Corphthele.com“ savybė yra ta, kad rodomas turinys gali skirtis priklausomai nuo lankytojo IP adreso ir geolokacijos. Ši taktika leidžia operatoriams pritaikyti masalus ir padidinti apgaulės tikimybę.

Apgaulingas mechanizmas: netikras CAPTCHA patvirtinimas

Tyrimo metu „Corpthele.com“ parodė suklastotą CAPTCHA testą. Šie suklastoti patikrinimai skirti imituoti teisėtas žmonių atliekamas patvirtinimo sistemas, tačiau jų tikslas labai skirtingas. Užuot tikrinę prieigą, jie nurodo lankytojams spustelėti „Leisti“, kad patvirtintų, jog jie nėra robotas, peržiūrėtų vaizdo įrašą arba tęstų skaitymą su prašomu turiniu.

Sutikdami su sąlygomis, vartotojai suteikia svetainei leidimą siųsti naršyklės pranešimus. Nuo to momento „Corphthele.com“ gali rodyti skelbimus tiesiai į darbalaukį arba mobilųjį įrenginį, net kai naršyklė uždaryta.

Raudonos vėliavėlės: kaip atpažinti netikrus CAPTCHA bandymus

Netikri CAPTCHA masalai turi keletą įprastų įspėjamųjų ženklų, kurie gali padėti vartotojams nepakliūti į spąstus:

Neįprastos instrukcijos : teisėtos CAPTCHA paslaugos niekada nereikalauja, kad vartotojai paspaustų naršyklės mygtuką „Leisti“, kad galėtų tęsti. Tokie teiginiai kaip „Spustelėkite „Leisti“, kad patvirtintumėte, jog nesate robotas“ yra rimtas įspėjamasis ženklas.

Trūksta tikrų patvirtinimo elementų : tikruose CAPTCHA testuose paprastai naudojamas iškraipytas tekstas, vaizdų pasirinkimas arba logika pagrįsti iššūkiai. Netikri testai dažnai susideda iš statinio vaizdo ir vienos instrukcijos.

Skuba ir spaudimas : nesąžiningi puslapiai gali reikšti, kad prieiga bus užblokuota, jei nebus imtasi neatidėliotinų veiksmų.

Netikėtas pasirodymas : CAPTCHA užklausos, pasirodančios atsitiktiniuose puslapiuose, failų atsisiuntimo svetainėse ar srautinio perdavimo peradresavimuose, turėtų būti vertinamos įtariai.

Leidimo užklausos iššokantys langai : naršyklės lygio užklausa įjungti pranešimus tariamo CAPTCHA patikrinimo metu yra stiprus apgaulės požymis.

Šių ženklų atpažinimas yra labai svarbus siekiant užkirsti kelią nepageidaujamam pranešimų piktnaudžiavimui.

Ką reklamuoja pranešimai

Gavusi prieigą prie pranešimų, Corphthele.com gali bombarduoti vartotojus šlamšto reklamomis. Šie pranešimai dažniausiai reklamuoja:

• Internetinės sukčiavimo aferos, įskaitant sukčiavimo schemas ir netikrus techninės pagalbos puslapius
• Nepatikima arba kenksminga programinė įranga, pvz., reklaminės programos, naršyklės užgrobėjai ir kitos potencialiai nepageidaujamos programos
• Tiesioginės kenkėjiškų programų grėsmės, įskaitant Trojos arklius, išpirkos reikalaujančias programas ir kriptovaliutų kasimo programas

Nors šiuose skelbimuose kartais gali pasirodyti teisėti produktai, oficialių šaltinių juos retai reklamuoja. Dažniau sukčiai išnaudoja partnerių programas, kad uždirbtų neteisėtus komisinius.

Kaip vartotojai ten patenka

Dauguma lankytojų netyčia apsilanko Corphthele.com. Peradresavimai paprastai vyksta per svetaines, kurios naudoja nesąžiningus reklamos tinklus. Šie tinklai įterpia klaidinančius skelbimus, iššokančius langus ar scenarijus, kurie automatiškai nukreipia vartotojus į abejotinas sritis be aiškaus sutikimo.

Poveikis realiame pasaulyje: kodėl Corphthele.com yra pavojingas

Sąveika su tokiais puslapiais kaip Corphthele.com gali sukelti rimtų pasekmių. Aukos gali patirti sistemos užkrėtimus, rimtus privatumo pažeidimus, finansinius nuostolius ir net tapatybės vagystę. Nuolatinis kenkėjiškų pranešimų srautas padidina kitų grėsmių riziką ir gali gerokai sumažinti įrenginio saugumą.

Baigiamosios mintys: prevencija yra geriausia gynyba

„Corpthele.com“ yra pavyzdys, kaip nesąžiningos svetainės piktnaudžiauja naršyklės funkcijomis ir socialine inžinerija, siekdamos pakenkti vartotojams. Atsargumas, įtartinų CAPTCHA raginimų ignoravimas ir pranešimų užklausų iš nepažįstamų puslapių atmetimas yra esminiai žingsniai siekiant saugesnio naršymo. Šių apgaulingų metodų žinojimas išlieka viena veiksmingiausių priemonių mažinant naršyklės pranešimų šlamšto ir kenkėjiškų peradresavimų keliamą riziką.