Getilitcenter.com

Nors internetas siūlo neribotas mokymosi, pramogų ir bendravimo galimybes, jame taip pat gausu grėsmių, kurios gali pakenkti saugumui, privatumui ir finansinei gerovei. Vienas dažnas pavojus kyla iš apgaulingų svetainių, skirtų apgauti vartotojus, kad jie įjungtų kenksmingas naršyklės funkcijas arba sąveikautų su nesaugiu turiniu. Getilitcenter.com yra puikus tokio nesąžiningo puslapio pavyzdys, ir norint išvengti jo spąstų, būtina suprasti jo taktiką.

Kas yra Getilitcenter.com?

„Getilitcenter.com“ yra klaidinanti svetainė, kurią saugumo tyrėjai identifikavo kaip naršyklės pranešimų šlamšto platintoją ir nukreipiančią į kitas potencialiai kenksmingas svetaines. Paprastai ji nepasirodo per tiesiogines paieškas; lankytojai dažnai patenka į ją nukreipti iš kitų pažeistų ar kenkėjiškų tinklalapių, kurie priklauso nesąžiningiems reklamos tinklams.

Tyrimo metu tyrėjai pastebėjo, kad „Getilitcenter.com“ rodė du šiek tiek skirtingus vaizdinius išdėstymus, nors tekstas ir pagrindinis tikslas buvo tas pats. Puslapyje buvo teigiama, kad vartotojai turėjo spustelėti „Leisti“, kad įrodytų, jog jie nėra robotai, o prie jų buvo pateikti vaizdai, primenantys CAPTCHA patikrinimus. Tačiau vadinamasis patvirtinimas yra visiškai netikras. Paspaudus „Leisti“, svetainė gauna leidimą siųsti tiesioginius pranešimus – pranešimus, kuriuos ji naudos klaidinantiems skelbimams rodyti.

Tikrasis netikro CAPTCHA tikslas

Netikras CAPTCHA metodas yra socialinės inžinerijos gudrybė, skirta sumažinti vartotojo budrumą. „Getilitcenter.com“ atveju, gavus leidimą, svetainė pradeda siųsti įkyrius naršyklės pranešimus, kurie gali reklamuoti:

• Internetinės sukčiavimo ir sukčiavimo puslapiai
• Įtartinos arba tiesiog kenkėjiškos programinės įrangos atsisiuntimai
• Apgaulingi techninės pagalbos pasiūlymai
• Suaugusiesiems skirtas arba kitas nesaugus turinys

Nors kai kuriuose skelbimuose gali būti rodomi teisėti produktai ar paslaugos, šias reklamas retai kada leidžia originalūs kūrėjai. Vietoj to, jomis dažnai naudojasi sukčiai, siekiantys gauti filialų išmokų už srauto ar pardavimų didinimą.

Atpažinkite netikros CAPTCHA įspėjamuosius ženklus

Teisėtas CAPTCHA patikrinimas yra apsaugos nuo robotų veiksmas patikimose svetainėse. Tačiau netikros versijos yra sukurtos vien tik manipuliavimui. Dažniausios įspėjamosios signalinės juostos:

Įtartinas kontekstas – CAPTCHA rodomas puslapyje, kuriame neketinote apsilankyti, dažnai po netikėto peradresavimo.

Pernelyg supaprastinti raginimai – teisėti CAPTCHA patikrinimai retai kada susideda iš vienos instrukcijos „Leisti“ be jokios tikros galvosūkio, paveikslėlio pasirinkimo ar teksto įvedimo.

Prašyti naršyklės leidimų – Tikram CAPTCHA niekada nereikalauja įjungti naršyklės pranešimų, kad būtų galima tęsti.

Nepažįstami domenų vardai – svetainės adresas gali atrodyti atsitiktinis, nesusijęs su jūsų laukiamu turiniu arba subtiliai imituoti teisėtas paslaugas.

Nereikalingas skubumas – pranešime gali būti vartojamos tokios frazės kaip „Spustelėkite leisti, kad tęstumėte“ arba „Paspauskite leisti, kad peržiūrėtumėte vaizdo įrašą“, siekiant priversti vartotoją greitai imtis veiksmų neapgalvotai.

Sąveikos su Getilitcenter.com rizika

Suteikdami leidimus siųsti pranešimus, vartotojai nuolat gauna apgaulingus ir potencialiai žalingus skelbimus. Tai gali lemti:

• Kenkėjiškų programų užkrėtimas per apgaulingus atsisiuntimus
• Pavogta asmeninė arba finansinė informacija per sukčiavimo svetaines
• Pinigų praradimas dėl sukčiavimo ar netikrų paslaugų
• Privatumo pažeidimai taikant agresyvų duomenų sekimą

Net jei pradinis skelbimas atrodo nekenksmingas, tolesnis jo matomumas padidina tikimybę, kad galiausiai bus susidurta su pavojingu turiniu.

Baigiamosios mintys

„Getilitcenter.com“ demonstruoja, kaip nesąžiningos svetainės išnaudoja suklastotus patvirtinimo veiksmus, kad gautų ilgalaikę prieigą prie vartotojo naršyklės. Geriausia apsauga nuo tokių grėsmių yra budrumas: venkite spustelėti įtartinus ekrane rodomus raginimus, ypač tuos, kurie prašo pranešimų leidimų, ir pasikliaukite patikimomis saugos priemonėmis, kad užblokuotumėte kenkėjiškus domenus, kol jie nepadarė žalos. Atpažinti suklastotos CAPTCHA požymius gali būti skirtumas tarp saugumo ir durų atvėrimo saugumo rizikų kaskadai.