Torathing.com
Saugus naršymas internete reikalauja nuolatinio budrumo, nes apgaulingi puslapiai dažnai yra sukurti taip, kad išnaudotų įprastus veiksmus ir trumpalaikius sprendimų neatitikimus. Kibernetiniai nusikaltėliai vis dažniau naudoja klaidinančius raginimus ir psichologines gudrybes, kad paskatintų vartotojus suteikti leidimus, kurie vėliau gali tapti sukčiavimo, kenkėjiškų programų ir duomenų vagystės aukomis. Torathing.com yra aiškus tokio nepatikimo tinklalapio pavyzdys.
Turinys
Atidžiau pažvelkime į Torathing.com
Tyrimas, atliktas su „Torathing.com“, atskleidžia, kad ji veikia kaip apgaulinga svetainė, skirta apgauti lankytojus, kad jie leistų rodyti naršyklės pranešimus. Užuot teikęs teisėtas paslaugas ar turinį, puslapis naudoja masalų paspaudimus, kad įtikintų vartotojus duoti leidimą. Kai prieiga suteikiama, svetainė įgyja galimybę siųsti nuolatinius ir klaidinančius įspėjimus tiesiai į vartotojo įrenginį.
Šie pranešimai nėra nekenksmingi priminimai. Jie sukurti taip, kad atrodytų skubūs arba nerimą keliantys, todėl padidėja tikimybė, kad vartotojai juos spustelės neatsargiai.
Apgaulinga CAPTCHA patvirtinimo taktika
Apsilankius Torathing.com svetainėje, vartotojams rodomas iššokantis langas su žymimuoju langeliu, reCAPTCHA stiliaus logotipu ir instrukcijomis, nurodančiomis, kad norint patvirtinti lankytojo tikrybę, būtina atlikti veiksmus. Tada puslapyje vartotojai raginami spustelėti naršyklės mygtuką „Leisti“ kaip šio tariamo patvirtinimo proceso dalį.
Ši taktika yra sąmoningai klaidinanti. Tikri CAPTCHA testai niekada nereikalauja, kad vartotojai suteiktų leidimus siųsti pranešimus. Netikras patvirtinimas yra tiesiog socialinės inžinerijos metodas, naudojamas apeiti vartotojų skepticizmą ir gauti ilgalaikę prieigą prie naršyklės pranešimų sistemos.
Tipiniai netikrų CAPTCHA patikrinimų įspėjamieji ženklai
Apgaulingi CAPTCHA raginimai turi keletą atpažįstamų savybių, kurios gali padėti vartotojams juos anksti atpažinti:
- Prašymai spustelėti „Leisti“, kad įrodytumėte, jog nesate robotas, ypač kai tai susiję su naršyklės pranešimais.
- Prastai suformuluotos instrukcijos, netikėti iššokantys langai arba CAPTCHA ekranai, rodomi nesusijusiose arba žemos kokybės svetainėse.
Gebėjimas pastebėti šiuos įspėjamuosius ženklus yra labai svarbus, nes netikri CAPTCHA patikrinimai vis dažniau naudojami kaip įėjimo taškai pranešimais pagrįstoms sukčiavimo operacijoms.
Kas nutinka įjungus pranešimus
Gavus leidimą, Torathing.com pradeda siųsti pranešimus su klaidingais įspėjimais, pavyzdžiui, įspėjimais, kad iš vartotojo kompiuterio atsisiunčiami failai. Šie pranešimai skirti sukelti baimę ar skubos jausmą. Jų spustelėjimas gali nukreipti vartotojus į nepatikimas arba tiesiog kenkėjiškas svetaines.
Tokiose svetainėse gali būti bandoma platinti kenkėjiškas programas, diegti nepageidaujamą programinę įrangą arba pateikti sukčiavimo puslapius, kuriuose prašoma pateikti neskelbtiną informaciją, pvz., slaptažodžius, mokėjimo kortelės duomenis ar asmens duomenis. Kitais atvejais vartotojai gali būti verčiami pirkti netikrus ar nereikalingus produktus ir paslaugas.
Kaip vartotojai patenka į Torathing.com
Tokios svetainės kaip Torathing.com retai pasiekiamos tyčia. Jos dažniausiai pasiekiamos per platformas ir kanalus, susijusius su agresyvia ar kenkėjiška reklamos praktika, įskaitant:
- Torrent svetainės, suaugusiųjų turinio puslapiai, nelegalios srautinio perdavimo platformos ir panašios didelės rizikos aplinkos
- Klaidinantys skelbimai, iššokantys langai, sukčiavimo el. laiškai arba sistemos, jau paveiktos reklaminės programinės įrangos
Šie platinimo metodai padidina matomumą ir apsunkina tokių puslapių vengimą neturint tvirtų naršymo įpročių ir saugumo suvokimo.
Kodėl vengimas yra geriausia gynyba
Torathing.com neturi jokio teisėto tikslo ir kelia aiškią grėsmę vartotojų saugumui ir privatumui. Leidimas rodyti pranešimus iš tokio tipo puslapių atveria duris nuolatiniam manipuliavimui, apgaulingiems peradresavimams ir galimam asmens duomenų pažeidimui. Vartotojams primygtinai rekomenduojama vengti sąveikos su tokiais raginimais ir atmesti pranešimų užklausas iš nepažįstamų ar įtartinų svetainių. Budrumas ir informacija pagrįstas sprendimų priėmimas išlieka veiksmingiausiomis priemonėmis saugiam naudojimui internete.
