Growthsummitlabs.com

Internete gausu teisėtų išteklių, tačiau jame taip pat yra daugybė apgaulingų puslapių, skirtų manipuliuoti lankytojais ir taip pakenkti jų saugumui. Naršant labai svarbu būti atsargiems, nes kibernetiniai nusikaltėliai dažnai naudoja klaidinančius metodus, kad apgautų vartotojus ir priverstų juos suteikti leidimus, atsisiųsti nepageidaujamą programinę įrangą arba apsilankyti pavojingose svetainėse.

Viena iš dažniausiai nesąžiningų svetainių naudojamų taktikų – rodyti netikrus CAPTCHA patvirtinimo patikrinimus, kurie nurodo lankytojams spustelėti naršyklės mygtuką „Leisti“. Užuot patikrinus, ar vartotojas yra žmogus, šis veiksmas prenumeruoja naršyklę, kad gautų įkyrius tiesioginius pranešimus, kurie pateikia abejotinus skelbimus ir apgaulingus įspėjimus. Sąveika su šiais pranešimais gali apsaugoti vartotojus nuo kenkėjiškų svetainių, internetinių sukčiavimo atvejų, potencialiai nepageidaujamų programų (PUP), reklaminių programų, naršyklės užgrobėjų ir net kenkėjiškų programų infekcijų.

Kas yra Growthsummitlabs.com?

„Growthsummitlabs.com“ yra nesąžiningas tinklalapis, kurį kibernetinio saugumo tyrėjai aptiko atlikdami įtartinų svetainių tyrimą. Analizė parodė, kad svetainė sukurta taip, kad reklamuotų naršyklės pranešimų šlamštą ir nukreiptų lankytojus į potencialiai nepatikimas ar kenksmingas internetines svetaines.

Svetainė apsimeta teisėtu „Google“ patvirtinimo puslapiu, rodydama netikrą „reCAPTCHA“ žymimąjį langelį su užrašu „Aš nesu robotas“. Ji taip pat teigia, kad iš lankytojo tinklo aptiktas neįprastas srautas, todėl susidaro įspūdis, kad reikalingas saugumo patvirtinimo procesas.

Puslapio išvaizda labai panaši į „Google“ tikrąjį robotų aptikimo ekraną. Tačiau vartotojams, kurie sąveikauja su žymimuoju langeliu, vėliau naršyklėje rodomas raginimas, prašantis leidimo rodyti pranešimus. Paspaudus mygtuką „Leisti“, „Growthsummitlabs.com“ suteikiamas leidimas siųsti pranešimus tiesiai į naršyklę.

Taip pat svarbu atkreipti dėmesį, kad Growthsummitlabs.com ne visada gali rodyti tą patį turinį. Nesąžiningos svetainės dažnai keičia savo išvaizdą priklausomai nuo pasiekiamo subdomeno ar URL kelio, todėl lankytojai gali susidurti su skirtingomis sukčiavimo atvejomis, netikrais patvirtinimo puslapiais ar alternatyviomis masalo programomis, susijusiomis su tuo pačiu domenu.

Netikri saugumo įspėjimai, skirti sukelti paniką

Gavusi leidimus siųsti pranešimus, „Growthsummitlabs.com“ pradeda teikti nerimą keliančius ir visiškai sufabrikuotus saugumo įspėjimus.

Šių apgaulingų pranešimų pavyzdžiai: pranešimai, kuriuose teigiama, kad:

• Visus įrenginyje esančius failus užšifravo kenkėjiška programa.
• Įdiegta antivirusinė programinė įranga nustojo reaguoti.
• Per sukčiavimo atakas buvo pavogti jautrūs prisijungimo duomenys.

Šie pranešimai yra visiškai melagingi. Tokių įspėjimų gavimas nereiškia, kad įrenginys buvo užkrėstas, užšifruotas ar pažeistas. Jų vienintelis tikslas – sukelti baimę ir priversti vartotojus spustelėti pranešimus.

Paspaudus pranešimus, vartotojai gali būti nukreipti į:

• Sukčiavimo svetainės, skirtos pavogti slaptažodžius ir finansinę informaciją.
• Apgaulingi techninės pagalbos puslapiai, kuriuose aukos raginamos skambinti netikrais pagalbos numeriais.
• Svetainės, reklamuojančios netikras antivirusines programas.
• Puslapiai, platinantys potencialiai nepageidaujamas programas ir reklamines programas.
• Kenkėjiški atsisiuntimai, kurie gali įdiegti kenkėjiškas programas įrenginyje.

Net kai šiose reklamose minimos teisėtos įmonės ar gerai žinomi prekių ženklai, jas dažnai vykdo sukčiai, siekiantys neteisėtų filialų komisinių.

Įspėjamieji ženklai apie netikrus CAPTCHA patvirtinimo puslapius

Atpažinti netikrus CAPTCHA patikrinimus yra labai svarbu, nes šie apgaulingi puslapiai tampa vis dažnesni. Keletas rodiklių gali padėti vartotojams atpažinti suklastotas patvirtinimo užklausas:

CAPTCHA prašo pranešimų leidimų

Tikras CAPTCHA skirtas atskirti žmones nuo automatinių robotų. Naudotojams niekada nereikia spustelėti naršyklės mygtuko „Leisti“, kad galėtų tęsti.

Pasirodo įtartinos instrukcijos

Netikri CAPTCHA puslapiai dažnai rodo tokius pranešimus kaip:

• „Spustelėkite „Leisti“, kad patvirtintumėte, jog nesate robotas.“
• „Norėdami tęsti, paspauskite „Leisti“.“
• „Įgalinti pranešimus, kad galėtumėte pasiekti puslapį.“
• „Spustelėkite „Leisti“, kad peržiūrėtumėte vaizdo įrašą arba atsisiųstumėte failą.“

Šie nurodymai yra aiškūs piktavališkų ketinimų įspėjamieji ženklai.

Patvirtinimas rodomas nesusijusiose svetainėse

Jei lankantis srautinio perdavimo platformoje, torentų svetainėje ar nesusijusiame tinklalapyje aptinkamas „Google“ stiliaus patvirtinimo puslapis, jis turėtų iš karto sukelti įtarimą.

Dizainas imituoja patikimus prekės ženklus

Kibernetiniai nusikaltėliai dažnai kopijuoja „Google“ „reCAPTCHA“ sistemos išvaizdą, kad jų puslapiai atrodytų teisėti. Tačiau nedideli dizaino, formuluotės ar veikimo neatitikimai dažnai atskleidžia puslapio apgaulingą pobūdį.

Naršyklė rodo pranešimo leidimo užklausą

Teisėtas CAPTCHA užklausimas niekada nepriklauso nuo naršyklės pranešimų leidimų. Jei puslapis tvirtina, kad patvirtinimui būtina įjungti pranešimus, tai beveik neabejotinai yra sukčiavimas.

Kaip vartotojai patenka į Growthsummitlabs.com

Lankytojai paprastai netyčia lankosi Growthsummitlabs.com. Vietoj to, jie dažnai nukreipiami į puslapį per nesąžiningus reklamos tinklus.

Tokie peradresavimai dažniausiai kyla iš:

• Torrent svetainės.
• Neteisėtos transliacijų platformos.
• Suaugusiesiems skirto turinio puslapiai.
• Klaidinantys skelbimai ir netikri atsisiuntimo mygtukai.
• Apgaulingi iššokantys langai nesaugiose svetainėse.

Vartotojai taip pat gali susidurti su svetaine dėl:

• Įrenginyje įdiegta reklaminė programa.
• Pranešimai iš kitų nesąžiningų svetainių.
• Šlamšto el. laiškai su klaidinančiomis nuorodomis.
• Nuorodos, bendrinamos per socialinės žiniasklaidos platformas.

Su „Growthsummitlabs.com“ pranešimais susijusi rizika

Leidus pranešimus iš „Growthsummitlabs.com“, galima gerokai padidinti kibernetinių grėsmių riziką. Svetainės rodomi skelbimai ir įspėjimai gali sukelti:

• Įgaliojimų vagystė per sukčiavimo atakas.
• Finansinis sukčiavimas ir tapatybės vagystė.

Kadangi svetainės pranešimai yra specialiai sukurti tam, kad manipuliuotų vartotojais ir paskatintų juos sąveikauti su kenkėjišku turiniu, jais niekada nereikėtų pasitikėti ar jų spustelėti.

Nedelsiant atšaukti pranešimų leidimus

Jei „Growthsummitlabs.com“ jau suteikti leidimai gauti pranešimus, juos reikėtų nedelsiant atšaukti. Pašalinus svetainės pranešimų teises, užkertamas kelias tolesniam klaidinančių įspėjimų siuntimui ir sumažėja sukčiavimo bei kenkėjiškų programų rizika.

Atsargūs naršymo įpročiai, įtartinų svetainių vengimas ir netikėtų pranešimų užklausų atsisakymas išlieka vieni veiksmingiausių būdų apsisaugoti nuo nesąžiningų puslapių, tokių kaip Growthsummitlabs.com.