Globalfondsblog.com

Drošība tiešsaistē prasa vairāk nekā tikai pretvīrusu programmatūru un ugunsmūrus, tā prasa pastāvīgu modrību. Kibernoziedznieki arvien vairāk izmanto maldinošas tīmekļa vietnes, lai apmānītu lietotājus un panāktu viņu sistēmu, privātuma un finanšu apdraudējumu. Viena no šādām vietnēm ir Globalfondsblog.com — negodīga lapa, kas saistīta ar maldinošiem pārlūkprogrammas paziņojumiem un bīstamām pāradresācijām. Ja neesat modrs, viena kļūda var pavērt ceļu uzmācīgām lietotnēm, krāpniecību un identitātes zādzībām.

Globalfondsblog.com: Slazds, kas maskēts kā leģitimitāte

Kiberdrošības pētnieki, orientējoties aizdomīgos tīmekļa nostūros, atklāja vietni Globalfondsblog.com, kas ir izstrādāta maldināšanai. Šī lapa nepiedāvā patiesu saturu vai pakalpojumus; tā vietā tā vilina lietotājus iespējot pārlūkprogrammas paziņojumus ar nepatiesiem ieganstiem. Kad atļauja ir piešķirta, tā bombardē lietotājus ar uzmācīgām reklāmām, kas bieži vien ved uz neuzticamām vai ļaunprātīgām vietnēm.

Patiesās briesmas slēpjas Globalfondsblog.com reklamētā satura veidā. Šajā kanālā piegādātās reklāmas bieži vien piedāvā krāpnieciskus piedāvājumus, aizdomīgu programmatūru, krāpnieciskas vietnes un saites uz ar ļaunprogrammatūru piesārņotām platformām. Pat ja paziņojumi no pirmā acu uzmetiena šķiet nekaitīgi, tie kalpo kā vārti uz daudz nopietnākiem draudiem.

Kā lietotāji nonāk negodīgās lapās, piemēram, Globalfondsblog.com

Lielākā daļa apmeklētāju nenonāk vietnē Globalfondsblog.com pēc savas izvēles. Šīs vietnes parasti izmanto negodīgus reklāmas tīklus, kas novirza lietotājus no citām aizdomīgām tīmekļa lapām. Vienā brīdī jūs noklikšķināt uz šķietami drošas saites vai reklāmas, bet nākamajā brīdī jūs redzat lapu, kurā jūs tiekat aicināts “Noklikšķiniet uz Atļaut, lai apstiprinātu, ka neesat robots”.

Saturs, ar ko lietotāji saskaras šādās lapās, var atšķirties atkarībā no viņu IP adreses vai ģeogrāfiskās atrašanās vietas. Šī taktika padara krāpniecības personalizētākas un grūtāk atklājamas, palīdzot draudu izpildītājiem efektīvāk mērķēt uz upuriem.

Slazdu pamanīšana: viltus CAPTCHA pārbaudes brīdinājumi

Bieži sastopama taktika, ko izmanto tādas vietnes kā Globalfondsblog.com, ietver viltotus CAPTCHA testus, kas paredzēti nevis aizsardzībai, bet gan maldināšanai. Analizējot lapu, pētnieki atklāja divas vizuāli atšķirīgas šīs krāpniecības versijas:

• Vienā versijā tiek attēloti pieci roboti ar ziņojumu, kurā lietotājiem tiek lūgts “Noklikšķināt uz Atļaut, ja neesat robots”.
• Citā ir attēlots viens violets robots ar tādu pašu manipulatīvu ziņojumu.

Neskatoties uz dizaina atšķirībām, mērķis paliek nemainīgs: apmānīt apmeklētāju, lai viņš noklikšķinātu uz pogas “Atļaut”. Tādējādi vietnei tiek piešķirta atļauja piegādāt pārlūkprogrammas paziņojumus, tādējādi paverot ceļu surogātpasta un bieži vien kaitīgām reklāmām.

Tipiskas viltotu CAPTCHA uzvedņu pazīmes:

• Pārāk vienkāršotas instrukcijas, piemēram, “Noklikšķiniet uz Atļaut, lai turpinātu”, “Nospiediet Atļaut, lai skatītos video” vai “Ja neesat robots, noklikšķiniet uz Atļaut”.
• Nevietā esoša grafika vai nekonsekventi CAPTCHA elementi.
• Nav faktiskas pārbaudes vai lietotāja mijiedarbības, izņemot vienas pogas noklikšķināšanu.

Atļaušanas pieprasījums ir tieši saistīts ar pārlūkprogrammas paziņojumu atļaujām, nevis ar faktisku CAPTCHA validāciju.

Kāpēc paziņojumu surogātpasts ir nopietns drauds

Tiklīdz Globalfondsblog.com iegūst piekļuvi paziņojumiem, tas sāk ievietot reklāmas tieši lietotāja pārlūkprogrammā. Tās nav parastas reklāmas, tās bieži reklamē:

• Pikšķerēšanas lapas, kas atdarina likumīgus zīmolus vai finanšu iestādes.
• Viltus programmatūras atjauninājumi, kas instalē potenciāli nevēlamas programmas (PUP) vai ļaunprogrammatūru.
• Investīciju krāpniecība, dāvanu izlozes vai tehniskā atbalsta mānīšanās, kas izstrādāta, lai nozagtu personisko vai finanšu informāciju.

Lai gan dažas reklāmas var šķist reklamējošas reālus produktus vai pakalpojumus, tās bieži vien ir daļa no saistīto uzņēmumu krāpniecības shēmām, kurās krāpnieki saņem komisijas maksu par datplūsmas piesaisti neatkarīgi no lietotājiem radītā riska.

Kas var notikt, ja jūs mijiedarbojaties ar šīm vietnēm

Iekrišana Globalfondsblog.com izliktajā slazdā var izraisīt nopietnas sekas, tostarp:

• Sistēmas kompromitēšana, instalējot ļaunprogrammatūru vai Trojas zirgus.
• Personas datu zudums, kas var izraisīt identitātes zādzību.
• Finanšu krāpšana, īpaši, ja lietotāji tiek pievilināti ievadīt maksājuma vai bankas informāciju.
• Sistēmas veiktspējas pasliktināšanās nebeidzamās paziņojumu un fona skriptu lavīnas dēļ.

Ātrā drošības pārbaudes lapa

Lai pasargātu sevi no tādām vietnēm kā Globalfondsblog.com:

Noslēguma domas: uzmanīgi pārvietojieties tīmeklī

Globalfondsblog.com ir spilgts piemērs tam, kā kibernoziedznieki izmanto tīmekļa tehnoloģijas, lai maldinātu neko nenojaušošus lietotājus. Lai gan sākumā tas var šķist tikai kārtējais kaitinošais uznirstošais logs, mijiedarbības ar to sekas var būt nopietnas. Esiet modri, atpazīstiet pazīmes un vienmēr divreiz padomājiet, pirms noklikšķināt uz “Atļaut” lapā, kas nešķiet pareiza.