Kelpmetoreali.com

Šiuolaikiniame internete gausu apgaulingų svetainių, skirtų suklaidinti ir išnaudoti nieko neįtariančius vartotojus. Nesąžiningi domenai dažnai maskuojasi kaip teisėti puslapiai, kad priviliotų lankytojus spustelėti nepatikimą turinį, užsiprenumeruoti šlamšto pranešimus arba atsisiųsti kenkėjišką programinę įrangą. Viena iš tokių svetainių, kurią atskleidė saugumo tyrėjai, yra Kelpmetorali.com – domenas, keliantis įvairių pavojų – nuo nepageidaujamų skelbimų iki galimų kenkėjiškų programų infekcijų.

Kas yra Kelpmetorali.com?

Kelpmetorali.com yra nesąžiningas tinklalapis, kurį saugumo ekspertai pastebėjo atlikdami tyrimus dėl įtartino elgesio internete. Užuot teikęs naudingą turinį, šis domenas naudoja taktiką, skirtą apgauti lankytojus. Jis dažnai reklamuoja klaidinančią medžiagą, generuoja naršyklės pranešimų šlamštą ir nukreipia vartotojus į kitas nepatikimas ar kenkėjiškas svetaines.

Puslapyje gali būti naudojami su atsisiuntimu susiję masalai, sukuriantys aukas įtikėjimą, kad jos jungiasi prie patikimo failų teikėjo arba programinės įrangos diegimo svetainės. Kai kuriais atvejais pastebėta, kad jis nukreipia vartotojus į reklaminį „Ultimate Basketball Fan Extension“, kuris veikia kaip naršyklės užgrobėjas, nukreipimo puslapį. Tačiau jo našumas tuo neapsiriboja, taip pat gali būti platinama kita nepageidaujama programinė įranga, pvz., reklaminės programos, netikros antivirusinės programos ir potencialiai nepageidaujamos programos (PUP).

Kaip nesąžiningi reklamos tinklai pritraukia srautą

Dauguma lankytojų tiesiogiai nepatenka į Kelpmetorali.com. Vietoj to, jie nukreipiami per nesąžiningus reklamos tinklus, įterptus į abejotinas svetaines, dažnai užmaskuotas kaip atsisiuntimo portalai, srautinio perdavimo paslaugos arba nemokamos programinės įrangos centrai.

Kelpmetorali.com rodomas turinys taip pat gali skirtis priklausomai nuo naudotojo IP adreso ir vietos, todėl operatoriai gali pritaikyti sukčiavimo schemas konkretiems regionams. Tai apsunkina aptikimą ir padidina tikimybę, kad aukos taps apgaulingos praktikos aukomis.

Netikra CAPTCHA spąstai

Dažnas tokių svetainių kaip Kelpmetorali.com naudojamas triukas yra netikras CAPTCHA patikrinimas. Aukos gali matyti pranešimą, pvz., „Spustelėkite „Leisti“, kad patvirtintumėte, jog nesate robotas“. Iš tikrųjų spustelėjus „Leisti“, suteikiama svetainėms leidimas siųsti naršyklės pranešimus, kurie vėliau naudojami agresyvioms reklamos kampanijoms.

Įspėjamieji netikrų CAPTCHA užklausų požymiai:

• Puslapyje raginama spustelėti mygtuką (pvz., „Leisti“), kad atliktumėte patvirtinimo veiksmą, kuris, atrodo, nesusijęs su faktiniu turiniu.
• CAPTCHA pranešimas rodomas svetainėse, kuriose nereikalaujama prisijungti, registruotis ar patvirtinti.
• Spustelėjus raginimą, staiga parodomi iššokantys langai, peradresavimai arba pranešimų leidimų užklausos.

• Pats testas atrodo įtartinai paprastas arba ne vietoje, palyginti su teisėtomis CAPTCHA sistemomis.

Apgaulingai priversdami vartotojus įjungti pranešimus, užpuolikai užtikrina, kad šlamšto skelbimai galėtų pasiekti aukos kompiuterį ar mobilųjį įrenginį bet kuriuo metu, net kai naršyklė uždaryta.

Pranešimų šlamšto rizika

Gavusi leidimą, Kelpmetorali.com gali užtvindyti įrenginį įkyriais pranešimais. Šie pranešimai dažnai reklamuoja:

• Internetinės sukčiavimo schemos (pvz., netikros dovanos, nesąžiningos investavimo schemos).
• Pavojinga programinė įranga, pvz., Trojos arkliai, reklaminės programos arba išpirkos reikalaujančios programinės įrangos kūrėjai.
• Nuorodos, vedančios į sukčiavimo puslapius ar kitus nesąžiningus domenus.

Net ir tais atvejais, kai skelbimai nukreipia į, regis, teisėtas paslaugas, juos dažniausiai reklamuoja sukčiai, piktnaudžiaujantys partnerių tinklais siekdami pelno, taip palikdami vartotojus neapsaugotus nuo sukčiavimo ar tapatybės vagystės.

Baigiamosios mintys: Būkite budrūs

Tokios svetainės kaip Kelpmetorali.com pabrėžia, kaip greitai vienas klaidingas paspaudimas gali sukelti vartotojams grėsmes – nuo privatumo pažeidimų iki plataus masto kenkėjiškų programų užkrėtimų. Geriausia apsauga slypi atsargiame elgesyje: venkite sąveikos su įtartinais puslapiais, atmeskite pranešimų užklausas iš nežinomų svetainių ir pasikliaukite tik patikimais atsisiuntimo šaltiniais.

Skepticizmo skaitmeninio pasaulio atžvilgiu praktikavimas, ypač susidūrus su CAPTCHA patikromis ar skubiais raginimais, yra labai svarbus norint išlikti saugiam šiuolaikinėje žiniatinklio aplinkoje.