Cynovira.com

Piesardzība, pārlūkojot internetu, ir svarīgāka nekā jebkad agrāk. Daudzas ļaunprātīgas vai negodīgas vietnes ir īpaši izstrādātas, lai manipulētu ar lietotājiem, liekot tiem veikt darbības, kas apdraud viņu drošību. Viena izplatīta taktika ietver viltotu verifikācijas uzvedņu attēlošanu, kas bieži vien ir maskētas kā CAPTCHA pārbaudes, lai maldinātu apmeklētājus, liekot viņiem noklikšķināt uz pogas “Atļaut” savā pārlūkprogrammā. Tā rīkojoties, lietotāji neapzināti abonē vietnes kontrolētus push paziņojumus.

Negodīga lapa, piemēram, Cynovira.com, izmanto tieši šādu pieeju. Kad ir piešķirta paziņojumu atļauja, vietne var sākt rādīt pastāvīgu uzmācīgu un maldinošu reklāmu plūsmu. Šīm reklāmām nekad nevajadzētu uzticēties vai ar tām nevajadzētu mijiedarboties, jo tās var novest pie ļaunprātīgām vietnēm, tiešsaistes krāpniecībām vai apšaubāmām lejupielādes platformām, kas izplata potenciāli nevēlamas programmas (PUP), reklāmprogrammatūru, pārlūkprogrammas nolaupītājus un citus draudus.

Kas ir Cynovira.com?

Drošības pētnieki ir identificējuši Cynovira.com kā maldinošu vietni, kas izmanto klikšķu ēsmas metodes, lai pārliecinātu apmeklētājus iespējot pārlūkprogrammas paziņojumus. Vietnē tiek parādīts maldinošs ziņojums, kurā lietotājiem tiek lūgts noklikšķināt uz “Atļaut”, lai apstiprinātu, ka viņi nav roboti. Šis uzvednes aicinājums atdarina likumīgas verifikācijas sistēmas, taču patiesībā tam nav nekāda sakara ar drošības validāciju.

Šī pieprasījuma patiesais mērķis ir vienkāršs: tiklīdz ir piešķirta atļauja sūtīt paziņojumus, Cynovira.com iegūst iespēju sūtīt reklāmas un brīdinājumus tieši uz lietotāja ierīci. Šie paziņojumi bieži satur maldinošu informāciju un saites, kas novirza lietotājus uz neuzticamām vietnēm.

Šīs uzvedības dēļ lietotājiem šādi aicinājumi jāuztver ar aizdomām un jāizvairās no aizdomīgu vai nepazīstamu vietņu sniegto norādījumu izpildes.

Kā darbojas paziņojumu krāpniecība

Ar Cynovira.com saistītais paziņojumu ļaunprātīgas izmantošanas veids atbilst pazīstamam modelim, ko izmanto daudzas negodīgas vietnes:

• Lietotājs nonāk lapā, bieži vien netīšām.
• Parādās viltota verifikācijas uzvedne, kurā lietotājam tiek lūgts noklikšķināt uz “Atļaut”.
• Noklikšķinot uz pogas, vietnei tiek piešķirta atļauja sūtīt pārlūkprogrammas paziņojumus.
• Vietne sāk sūtīt pastāvīgas uznirstošās reklāmas un brīdinājumus tieši uz ierīci.

Šie paziņojumi var tikt parādīti pat tad, ja pārlūkprogramma netiek aktīvi izmantota. Laika gaitā reklāmas var kļūt arvien agresīvākas un maldinošākas, mēģinot apmānīt lietotājus, lai viņi ar tām mijiedarbotos.

Viltus sistēmas brīdinājumi un drošības biedēšanas taktika

Kad ir piešķirtas paziņojumu atļaujas, Cynovira.com var sākt sūtīt krāpnieciskus drošības brīdinājumus un sistēmas brīdinājumus. Šie paziņojumi bieži vien atdarina likumīgus sistēmas ziņojumus vai labi zināmu drošības programmatūru.

• Maldinošu brīdinājumu piemēri ir šādi:
• Viltus “Windows Update” paziņojumi, kas mudina lietotājus iespējot ugunsmūri.
• Brīdinājumi, kas apgalvo, ka cienījama drošības programmatūra ir atklājusi inficētus failus koplietojamā tīkla mapē.
• Ziņojumi, kas norāda, ka dators ir novecojis un neaizsargāts pret vīrusiem.
• Pogas ar nosaukumu “Atjaunināt tūlīt” vai “Labot drošību”, kas paredzētas tūlītējas rīcības veicināšanai.

Šie brīdinājumi ir izdomāti. To mērķis ir radīt steidzamību un piespiest lietotājus noklikšķināt uz paziņojuma. Tas var viņus novirzīt uz krāpnieciskām vietnēm, pikšķerēšanas lapām vai platformām, kas izplata ļaunprogrammatūru vai apšaubāmas lietotnes.

Viltotu CAPTCHA verifikācijas lapu brīdinājuma zīmes

Viltotas CAPTCHA lapas ir viens no visizplatītākajiem trikiem, ko izmanto tādas negodīgas vietnes kā Cynovira.com. Brīdinājuma zīmju atpazīšana var palīdzēt lietotājiem izvairīties no kļūšanas par šādu shēmu upuriem.

Tipiskas krāpnieciskas CAPTCHA pārbaudes pazīmes ir šādas:

Neparasti norādījumi

Likumīgas CAPTCHA sistēmas lietotājiem pieprasa tikai atlasīt attēlus vai ievadīt rakstzīmes, lai apstiprinātu, ka viņi ir cilvēki. Tās nekad neprasa noklikšķināt uz pārlūkprogrammas pogas “Atļaut”.

Minimāls vai aizdomīgs lapas saturs

Viltus verifikācijas lapās bieži tiek parādīts ļoti maz satura, dažreiz tikai vienkāršs ziņojums un CAPTCHA stila attēls vai animācija. Šis normālu vietnes elementu trūkums ir nopietna brīdinājuma zīme.

Steidzami vai maldinoši ziņojumi

Lapa var apgalvot, ka ir jānoklikšķina uz “Atļaut”, lai:

• Noskatieties video
• Lejupielādēt failu
• Turpināt pārlūkošanu
• Pārliecinieties, ka lietotājs nav robots

Nevienai no šīm darbībām nevajadzētu būt nepieciešama paziņojuma atļauja.

Pārlūkprogrammas paziņojumu uzvedne

Ja pārlūkprogrammā tiek parādīts atļaujas pieprasījums ar jautājumu “Atļaut paziņojumus”, tam nav nekāda sakara ar CAPTCHA verifikāciju. Šis uzvednes jautājums ir krāpniecības pamatā.

Atkārtotas pāradresācijas

Dažas viltotas CAPTCHA lapas atkārtoti novirza apmeklētājus, līdz viņi galu galā noklikšķina uz Atļaut, mēģinot piespiest viņus ievērot noteikumus.

Apzinoties šīs brīdinājuma zīmes, ievērojami samazinās risks nejauši abonēt ļaunprātīgus paziņojumus.

Kā lietotāji nonāk tādās vietnēs kā Cynovira.com

Daudzi apmeklētāji neapmeklē negodīgas tīmekļa vietnes apzināti. Tā vietā viņi parasti tiek novirzīti uz apšaubāmiem tiešsaistes avotiem, piemēram:

• Saites maldinošos vai surogātpasta e-pastos
• Reklāmas, ko ģenerē ierīcē instalēta reklāmprogrammatūra
• Neuzticami reklāmas tīkli
• Uznirstošie logi un pogas torrentu vietnēs, nelegālās straumēšanas platformās vai pieaugušo vietnēs

Noklikšķinot uz maldinošām reklāmām vai saitēm šajās platformās, lietotāji var tikt novirzīti caur vairākām lapām, pirms nonāk tādā vietnē kā Cynovira.com.

Kāpēc paziņojumu atļaujas jāpiešķir uzmanīgi

Atļaujot paziņojumus no neuzticamas vietnes, tai tiek nodrošināts tiešs kanāls satura piegādei ierīcei. Negodīgu lapu, piemēram, Cynovira.com, gadījumā šī iespēja tiek ļaunprātīgi izmantota, lai izplatītu maldinošas reklāmas, krāpnieciskas akcijas un saites uz potenciāli kaitīgām vietnēm.

Lai samazinātu risku, lietotājiem vajadzētu:

• Izvairieties no mijiedarbības ar aizdomīgiem paziņojumiem.
• Noraidīt paziņojumu pieprasījumus no nezināmām tīmekļa vietnēm.
• Aizveriet lapas, kurās tiek rādīti aizdomīgi verifikācijas ziņojumi.
• Regulāri pārskatiet un noņemiet nevēlamu paziņojumu atļaujas pārlūkprogrammas iestatījumos.

Piesardzība un izplatītu maldināšanas taktiku atpazīšana var palīdzēt lietotājiem izvairīties no tiešsaistes krāpniecības, ļaunprātīgu tīmekļa vietņu un potenciāli nevēlamas programmatūras.