Getilitcenter.com

Lai gan internets piedāvā neierobežotas iespējas mācībām, izklaidei un saziņai, tas ir arī pilns ar draudiem, kas var apdraudēt drošību, privātumu un finansiālo labklājību. Viens no izplatītākajiem apdraudējumiem ir maldinošas tīmekļa vietnes, kas izstrādātas, lai maldinātu lietotājus, lai tie iespējotu kaitīgas pārlūka funkcijas vai mijiedarbotos ar nedrošu saturu. Getilitcenter.com ir spilgts šādas negodīgas lapas piemērs, un tās taktikas izpratne ir būtiska, lai izvairītos no tās slazdiem.

Kas ir Getilitcenter.com?

Getilitcenter.com ir maldinoša vietne, ko drošības pētnieki identificējuši kā pārlūkprogrammas paziņojumu surogātpasta izplatītāju un novirzīšanas uz citām potenciāli kaitīgām vietnēm ģeneratoru. Parasti tā neparādās tiešās meklēšanas rezultātā; tā vietā apmeklētāji bieži vien tajā nonāk pēc novirzīšanas no citām apdraudētām vai ļaunprātīgām tīmekļa lapām, kas ir daļa no negodīgiem reklāmas tīkliem.

Izmeklēšanas laikā pētnieki atzīmēja, ka Getilitcenter.com attēloja divus nedaudz atšķirīgus vizuālos izkārtojumus, lai gan teksts un galvenais mērķis bija viens un tas pats. Lapā tika apgalvots, ka lietotājiem ir jānoklikšķina uz “Atļaut”, lai pierādītu, ka viņi nav roboti, kā arī tika parādīti attēli, kas atgādina CAPTCHA pārbaudes. Tomēr tā sauktā verifikācija ir pilnīgi viltota. Noklikšķinot uz “Atļaut”, vietnei tiek piešķirta atļauja sūtīt push paziņojumus, kurus tā izmantos, lai rādītu maldinošas reklāmas.

Viltus CAPTCHA patiesais mērķis

Viltus CAPTCHA metode ir sociālās inženierijas triks, kas paredzēts, lai mazinātu lietotāja modrību. Getilitcenter.com gadījumā, tiklīdz ir dota atļauja, vietne sāk sūtīt uzmācīgus pārlūkprogrammas paziņojumus, kas var reklamēt:

• Tiešsaistes krāpniecība un pikšķerēšanas lapas
• Aizdomīgas vai klaji ļaunprātīgas programmatūras lejupielādes
• Krāpnieciski tehniskā atbalsta piedāvājumi
• Pieaugušajiem paredzēts vai cits nedrošs saturs

Lai gan dažās reklāmās var būt iekļauti likumīgi produkti vai pakalpojumi, šīs reklāmas reti ir autorizētas no sākotnējo izstrādātāju puses. Tā vietā tās bieži izmanto krāpnieki, kas vēlas saņemt filiāļu maksājumus par datplūsmas vai pārdošanas apjomu pieaugumu.

Viltus CAPTCHA brīdinājuma pazīmju atpazīšana

Leģitīma CAPTCHA pārbaude kalpo kā pretbotu verifikācijas solis cienījamās vietnēs. Tomēr viltotas versijas ir izveidotas tikai manipulācijas nolūkos. Biežāk sastopamās brīdinošas pazīmes ir šādas:

Aizdomīgs konteksts — CAPTCHA parādās lapā, kuru nevēlējāties apmeklēt, bieži vien pēc negaidītas pāradresācijas.

Pārāk vienkāršotas uzvednes — likumīgas CAPTCHA pārbaudes reti sastāv no vienas instrukcijas “Noklikšķiniet uz Atļaut” bez faktiskas mīklas, attēla atlases vai teksta ievades.

Pieprasīt pārlūkprogrammas atļaujas — īsta CAPTCHA nekad neprasa iespējot pārlūkprogrammas paziņojumus, lai turpinātu.

Nepazīstami domēna vārdi — vietnes adrese var šķist nejauša, nesaistīta ar gaidīto saturu vai smalki atdarināt likumīgus pakalpojumus.

Nevajadzīga steidzamība — ziņojumā var tikt izmantotas tādas frāzes kā “Noklikšķiniet uz Atļaut, lai turpinātu” vai “Nospiediet Atļaut, lai noskatītos video”, lai piespiestu lietotāju rīkoties ātri un bez pārdomām.

Mijiedarbības ar Getilitcenter.com riski

Piešķirot paziņojumu atļaujas, lietotāji paver durvis uz pastāvīgu maldinošu un potenciāli kaitīgu reklāmu plūsmu. Tas var izraisīt:

• Ļaunprogrammatūras infekcijas, izmantojot krāpnieciskas lejupielādes
• Nozagta personiskā vai finanšu informācija, izmantojot pikšķerēšanas vietnes
• Naudas zaudējumi krāpniecības vai viltotu pakalpojumu dēļ
• Privātuma pārkāpumi, izmantojot agresīvu datu izsekošanu

Pat ja sākotnējā reklāma šķiet nekaitīga, ilgstoša iedarbība palielina iespējamību, ka galu galā tiks aplūkots bīstams saturs.

Noslēguma domas

Getilitcenter.com demonstrē, kā negodīgas tīmekļa vietnes izmanto viltotus verifikācijas soļus, lai iegūtu ilgtermiņa piekļuvi lietotāja pārlūkprogrammai. Labākā aizsardzība pret šādiem draudiem ir modrība: izvairieties noklikšķināt uz aizdomīgiem ekrāna uzvednēm, īpaši tām, kas prasa atļaujas paziņojumiem, un paļaujieties uz uzticamiem drošības rīkiem, lai bloķētu ļaunprātīgus domēnus, pirms tie var nodarīt kaitējumu. Viltotas CAPTCHA pazīmju atpazīšana var būt atšķirība starp drošības saglabāšanu un durvju atvēršanu virknei drošības risku.