Gravonexa.com

Drošība tiešsaistē prasa vairāk nekā tikai drošības programmatūru. Negodīgas vietnes kļūst arvien sarežģītākas, izmantojot maldinošu taktiku, lai apmānītu lietotājus un panāktu viņu privātuma un drošības apdraudējumu. Viena no šādām lapām, Gravonexa.com, ir spilgts piemērs tam, kā šķietami nekaitīga pārlūkošana var novest pie krāpniecības, ļaunprātīgas programmatūras un uzmācīgu reklāmu riska.

Gravonexa.com: tuvāks ieskats maldinošā tīmekļa lapā

Informācijas drošības speciālisti atklāja Gravonexa.com, izsekojot aizdomīgu tiešsaistes darbību. Pēc analīzes kļuva skaidrs, ka vietne nepiedāvā nekādus likumīgus pakalpojumus vai saturu. Tā vietā tā agresīvi mudina apmeklētājus atļaut pārlūkprogrammas paziņojumus, un šī taktika paver durvis pastāvīgam surogātpastam un riskantām pāradresācijām.

Lietotāji parasti sasniedz Gravonexa.com, izmantojot negodīgus reklāmas tīklus, kas iegulti apdraudētās vai zemas kvalitātes tīmekļa vietnēs. Šīs pāradresācijas nav nejaušas; tās bieži vien ir pielāgotas, pamatojoties uz lietotāja IP adresi vai ģeogrāfisko atrašanās vietu, kas nosaka, kāda veida maldinošs saturs tiek parādīts.

Viltus CAPTCHA slazds: mūsdienīgs klikšķu ēsmas mehānisms

Viena no Gravonexa.com pamattaktikām ir maldinoša CAPTCHA uzvedne. Šī viltus drošības pārbaude parasti parāda pazīstamu izvēles rūtiņu ar ziņojumu: “Es neesmu robots.” Tomēr pēc šīs šķietamās pārbaudes pabeigšanas lietotājiem tiek norādīts “noklikšķināt uz Atļaut, lai apstiprinātu, ka neesat robots”.

Šis uzvednes ziņojums ir pilnīgi maldinošs. Noklikšķinot uz “Atļaut”, lietotājs neapstiprina savu cilvēcību, bet gan dod vietnei atļauju sūtīt pārlūkprogrammas paziņojumus. Šie paziņojumi pēc tam tiek izmantoti, lai bombardētu lietotājus ar kaitīgu vai krāpniecisku saturu.

Biežākās viltotas CAPTCHA krāpniecības pazīmes:

• CAPTCHA parādās nesaistītās vai zemas kvalitātes tīmekļa vietnēs.
• Lietotājiem tiek ieteikts noklikšķināt uz “Atļaut”, lai kaut ko apstiprinātu, turpinātu vai noskatītos video.
• Fona elementi paliek izplūduši vai pelēkoti, līdz tiek noklikšķināts uz pogas “Atļaut”.
• Pastāv aizdomīga steidzamības vai spiediena sajūta rīkoties ātri.

Kad atļauja ir piešķirta, Gravonexa.com sāk rādīt uznirstošos logus, kas satur saites uz krāpnieciskām lapām, potenciāli nevēlamām programmām (PUP), pikšķerēšanas mēģinājumiem un ļaunprogrammatūras lejupielādēm.

Bīstamība, kas saistīta ar push paziņojumu atļaušanu no negodīgām lapām

Noklikšķinot uz “Atļaut”, var šķist nekaitīgi, taču tā ir vārti uz nevēlama satura kaskādi. Gravonexa.com piegādātajos paziņojumos var būt ietverts:

• Viltus sistēmas brīdinājumi, kas mudina instalēt nevajadzīgu programmatūru.
• Klikšķu ēsma, kas ved uz pikšķerēšanas vai krāpnieciskām vietnēm.
• Atlīdzības, loterijas laimestu vai pieaugušajiem paredzēta satura solījumi.
• Ļaunprogrammatūras instalētāji, kas maskēti kā pārlūkprogrammas paplašinājumi vai sistēmas atjauninājumi.

Turklāt, pat ja paziņojumos parādās likumīgi zīmoli, tas bieži vien ir saistīts ar krāpniekiem, kas peļņas gūšanai izmanto partneru sistēmas. Šādās shēmās likumīgs saturs tiek izmantots kā ēsma, bet datplūsma tiek monetizēta ar neētiskiem līdzekļiem.

Aizsargājiet sevi no maldinoša tīmekļa satura

Ja esat saskāries ar tādām vietnēm kā Gravonexa.com vai iekritis to slazdos, ir ļoti svarīgi rīkoties ātri, lai mazinātu jebkādu iespējamo kaitējumu.

Atsaukt paziņojumu atļaujas
Dodieties uz pārlūkprogrammas iestatījumiem un paziņojumu atļauju sadaļā noņemiet Gravonexa.com no atļauto vietņu saraksta.

Skenēt ļaunprogrammatūru un potenciāli nevēlamas programmas
Izmantojiet cienījamu drošības rīku, lai atklātu un noņemtu visas nevēlamās programmas vai ļaunprogrammatūru, kas, iespējams, ir instalēta.

Noslēguma domas

Gravonexa.com ir piemērs manipulatīvām stratēģijām, ko mūsdienu apdraudējumu veidotāji izmanto, lai izmantotu neko nenojaušošus lietotājus. Maskējot kaitīgas uzvednes kā labdabīgus CAPTCHA testus un izmantojot push paziņojumu ļaunprātīgu izmantošanu, šādas negodīgas lapas rada reālus riskus, tostarp datu zādzības, sistēmas kompromitēšanu un finanšu krāpšanu.

Piesardzība, brīdinājuma zīmju atpazīšana un labas kiberdrošības higiēnas ievērošana ir būtiski soļi aizsardzībā pret šādiem draudiem. Vienmēr padomājiet divreiz, pirms noklikšķināt uz “Atļaut”.