Matrixgrowthforge.com

Kibernetinio saugumo tyrėjai, atlikdami įtartinų svetainių tyrimą, aptiko Matrixgrowthforge.com. Šis atradimas dar kartą primena, kad naršant internete būtina būti atsargiems. Nesąžiningos svetainės dažnai naudoja apgaulingas socialinės inžinerijos technikas, siekdamos manipuliuoti lankytojais, kad jie atliktų veiksmus, naudingus kibernetiniams nusikaltėliams. Įprasta taktika apima netikrus CAPTCHA patvirtinimo testus, suklastotus kenkėjiškų programų įspėjimus ir padirbtus saugumo įspėjimus, kurie atrodo kaip gauti iš patikimų saugumo produktų. Jų tikslas dažnai yra įtikinti vartotojus spustelėti naršyklės mygtuką „Leisti“, taip suteikiant leidimą siųsti įkyrius tiesioginius pranešimus.

Gavusi prieigą prie pranešimų, svetainė gali apipilti paveiktus vartotojus klaidinančiomis reklamomis ir apgaulingais įspėjimais. Šiais pranešimais niekada nereikėtų pasitikėti ar su jais sąveikauti, nes jie gali nukreipti į kenkėjiškas svetaines, internetines sukčiavimo schemas, sukčiavimo puslapius, apgaulingas techninės pagalbos schemas ar abejotinas programinės įrangos atsisiuntimo platformas, platinančias potencialiai nepageidaujamas programas (PUP), reklamines programas, naršyklės užgrobėjus ir net kenkėjiškas programas.

Matrixgrowthforge.com: Nesąžininga svetainė, sukurta klaidinti

„Matrixgrowthforge.com“ analizė atskleidė, kad svetainė daugiausia reklamuoja naršyklės pranešimų šlamštą ir nukreipia lankytojus į potencialiai nepatikimus ar pavojingus trečiųjų šalių puslapius.

Svetainėje rodoma tamsios temos sąsaja su tuo, kas atrodo kaip teisėtas „reCAPTCHA“ patvirtinimo valdiklis. Lankytojams nurodoma pažymėti žymimąjį langelį ir spustelėti mygtuką „Leisti“, kad patvirtintų, jog jie nėra robotai. Nepaisant išvaizdos, šis patvirtinimo procesas yra visiškai netikras ir neatlieka jokių teisėtų saugumo tikslų.

Vietoj to, rodomas raginimas yra socialinės inžinerijos mechanizmas, skirtas apgauti lankytojus, kad jie suteiktų leidimus siųsti pranešimus. Suteikus leidimą, svetainė įgyja galimybę siųsti pranešimus tiesiai į darbalaukį arba mobilųjį įrenginį per naršyklę.

Taip pat svarbu atkreipti dėmesį, kad Matrixgrowthforge.com ne visada gali rodyti tą patį turinį. Nesąžiningos svetainės dažnai keičia savo išvaizdą, pranešimus ir sukčiavimo schemas pagal tokius veiksnius kaip URL kelias, subdomenas, geografinė vieta arba lankytojo profilis. Dėl to skirtingi lankytojai gali susidurti su visiškai skirtingais masalu ar apgaulingomis schemomis.

Kaip veikia pranešimų sukčiavimas

„Matrixgrowthforge.com“ naudojama piktnaudžiavimo pranešimais strategija atitinka modelį, dažnai pastebimą nesąžiningose svetainėse. Pirmiausia puslapyje pateikiamas, atrodytų, nekenksmingas prašymas, kuris, atrodo, yra būtinas norint tęsti norimą turinį. Kai suteikiamas leidimas siųsti pranešimus, svetainė pradeda nuolat platinti apgaulingus įspėjimus.

Šiuose pranešimuose dažnai pateikiami sufabrikuoti saugumo įspėjimai, skirti sukelti skubumą ir baimę. Pavyzdžiui, teiginiai, kad visi įrenginyje esantys failai yra užšifruoti, įspėjimai, kad antivirusinė apsauga nustojo veikti, arba įspėjimai, kad įsilaužėliai jau užgrobė kompiuterį ir aktyviai vagia neskelbtiną informaciją.

Tokios žinutės yra visiškai apgaulingos. Jų tikslas – daryti spaudimą gavėjams spustelėti įterptas nuorodas atidžiai neįvertinus situacijos.

Įspėjamieji netikrų CAPTCHA patvirtinimo puslapių požymiai

Netikri CAPTCHA puslapiai tapo vienu iš labiausiai paplitusių metodų, kuriuos naudoja nesąžiningos svetainės, norėdamos gauti leidimus siųsti pranešimus. Atpažindami įspėjamuosius ženklus, vartotojai gali išvengti tokių schemų aukomis.

Kai kurie iš labiausiai paplitusių rodiklių yra šie:

• Instrukcijos, reikalaujančios spustelėti naršyklės mygtuką „Leisti“, kad būtų įrodyta žmogaus tapatybė.
• Teigiama, kad norint žiūrėti vaizdo įrašą, atsisiųsti failą, pasiekti tinklalapį arba tęsti naršymą, būtinas pranešimų leidimas.
• CAPTCHA testai, kurie iš karto prašo prieigos prie pranešimų, užuot atlikę faktinį patvirtinimo procesą.
• Bendro pobūdžio pranešimai, pvz., „Spustelėkite „Leisti“, kad tęstumėte“, „Paspauskite „Leisti“, kad patvirtintumėte“ arba „Spustelėkite „Leisti“, kad patvirtintumėte, jog jie nėra robotas“.
• Prastai sukurti puslapiai, kuriuose yra mažai turinio, išskyrus patvirtinimo raginimą ir pranešimo užklausą.

Teisėtos CAPTCHA sistemos yra sukurtos tam, kad atskirtų žmones nuo automatinių robotų. Jos nereikalauja, kad vartotojai įjungtų naršyklės pranešimus kaip patvirtinimo proceso dalį.

Su Matrixgrowthforge.com pranešimais susijusi rizika

Suteikus leidimus siųsti pranešimus, „Matrixgrowthforge.com“ gali kelti vartotojams įvairių kibernetinio saugumo ir privatumo rizikų.

Galimos pasekmės:

• Patekimas į sukčiavimo svetaines, skirtas pavogti prisijungimo duomenis, banko informaciją ir kitus neskelbtinus duomenis.
• Peradresavimas į netikras antivirusines paslaugas ir nesąžiningas techninės pagalbos operacijas.
• Potencialiai nepageidaujamų programų, reklaminių programų, naršyklės užgrobėjų ar kitos įkyrios programinės įrangos diegimas.
• Kenkėjiškų programų, įskaitant Trojos arklius ir išpirkos reikalaujančias programas, platinimas.

Net ir tada, kai atrodo, kad pranešimai reklamuoja teisėtus prekių ženklus, produktus ar paslaugas, vis tiek reikia būti atsargiems. Kibernetiniai nusikaltėliai dažnai piktnaudžiauja gerai žinomų organizacijų pavadinimais ir logotipais, kad padidintų jų patikimumą, o filialų rinkodaros programas naudoja finansinei naudai gauti.

Kaip vartotojai dažniausiai pasiekia Matrixgrowthforge.com

Srautas į nesąžiningas svetaines retai kada patenka iš teisėtų šaltinių. Daugeliu atvejų lankytojai nukreipiami per nesąžiningus reklamos tinklus, dažniausiai siejamus su didelės rizikos interneto sritimis.

Tokie puslapiai kaip Matrixgrowthforge.com dažnai aptinkami po sąveikos su klaidinančiomis reklamomis, netikrais atsisiuntimo mygtukais, apgaulingais iššokančiaisiais langais, šlamšto el. laiškų nuorodomis arba reklamomis, rodomomis torentų svetainėse, nelegaliose srautinio perdavimo platformose ir suaugusiesiems skirto turinio puslapiuose. Kai kuriais atvejais įrenginyje įdiegta reklaminė programa gali automatiškai generuoti peradresavimus į tokius domenus be tiesioginės naudotojo sąveikos.

Kodėl svarbu imtis neatidėliotinų veiksmų

Jei „Matrixgrowthforge.com“ jau suteiktas leidimas rodyti pranešimus, ši prieiga turėtų būti kuo greičiau pašalinta. Leidimas rodyti pranešimus padidina sukčiavimo, kenkėjiškų svetainių ir potencialiai žalingos programinės įrangos riziką.

Kadangi pranešimai yra specialiai sukurti tam, kad sukeltų paniką ir paskatintų impulsyvius veiksmus, tolesnis jų naudojimas gali sukelti finansinių nuostolių, asmeninės informacijos pažeidimą, kenkėjiškų programų užkrėtimą ir platesnio masto saugumo incidentus. Nedelsiant atšaukus pranešimų leidimus ir vengiant bet kokios būsimos sąveikos su svetainės įspėjimais, galima gerokai sumažinti susijusią riziką ir padėti išlaikyti saugesnę naršymo aplinką.