Kelpmetoreali.com

Mūsdienu internets ir pilns ar maldinošām tīmekļa vietnēm, kas izstrādātas, lai maldinātu un izmantotu neko nenojaušošus lietotājus. Negodīgi domēni bieži maskējas kā likumīgas lapas, lai pievilinātu apmeklētājus noklikšķināt uz neuzticama satura, abonēt paziņojumu surogātpastu vai lejupielādēt kaitīgu programmatūru. Viena no šādām vietnēm, ko atklājuši drošības pētnieki, ir Kelpmetorali.com — domēns, kas rada riskus, sākot no nevēlamām reklāmām līdz iespējamām ļaunprogrammatūras infekcijām.

Kas ir Kelpmetorali.com?

Kelpmetorali.com ir ļaunprātīga tīmekļa lapa, ko drošības eksperti atzīmēja aizdomīgas tiešsaistes uzvedības izmeklēšanas laikā. Tā vietā, lai sniegtu noderīgu saturu, šī domēna izmanto taktiku, kas paredzēta apmeklētāju maldināšanai. Tā bieži reklamē maldinošu materiālu, ģenerē pārlūkprogrammas paziņojumu surogātpastu un novirza lietotājus uz citām neuzticamām vai ļaunprātīgām vietnēm.

Lapā var tikt izmantotas lejupielādes tematikas ēsmas, radot upuriem iespaidu, ka viņi piekļūst uzticamam failu nodrošinātājam vai programmatūras instalētājam. Dažos gadījumos ir novērots, ka tā novirza lietotājus uz Ultimate Basketball Fan Extension reklāmas galveno lapu, kas darbojas kā pārlūkprogrammas nolaupītājs. Tomēr tās lietderīgā slodze neaprobežojas tikai ar to, var tikt izplatīta arī cita nevēlama programmatūra, piemēram, reklāmprogrammatūra, viltotas pretvīrusu programmas un potenciāli nevēlamas programmas (PUP).

Kā negodīgi reklāmas tīkli piesaista trafiku

Lielākā daļa apmeklētāju nenonāk tieši Kelpmetorei.com vietnē. Tā vietā viņi tiek novirzīti caur negodīgiem reklāmas tīkliem, kas iegulti aizdomīgās vietnēs, kuras bieži maskējas kā lejupielādes portāli, straumēšanas pakalpojumi vai bezmaksas programmatūras centri.

Kelpmetorali.com vietnē redzamais saturs var atšķirties arī atkarībā no lietotāja IP adreses un atrašanās vietas, ļaujot operatoriem pielāgot krāpniecības shēmas konkrētiem reģioniem. Tas apgrūtina atklāšanu un palielina iespējamību, ka upuri kļūs par tās maldinošās prakses upuri.

Viltus CAPTCHA slazds

Bieži sastopams triks, ko izmanto tādas vietnes kā Kelpmetorali.com, ir viltota CAPTCHA pārbaude. Cietušie var redzēt ziņojumu, piemēram, “Noklikšķiniet uz Atļaut, lai apstiprinātu, ka neesat robots”. Patiesībā, noklikšķinot uz “Atļaut”, vietnei tiek piešķirta atļauja sūtīt pārlūkprogrammas paziņojumus, kas pēc tam tiek ļaunprātīgi izmantoti agresīvām reklāmas kampaņām.

Viltus CAPTCHA uzvedņu brīdinājuma zīmes:

• Lapā tiek ieteikts noklikšķināt uz pogas (piemēram, “Atļaut”), lai izietu verifikācijas soli, kas šķiet nesaistīts ar faktisko saturu.
• CAPTCHA ziņojums tiek parādīts vietnēs, kurās nav nepieciešama pieteikšanās, reģistrācija vai verifikācija.
• Noklikšķinot uz uzvednes, pēkšņi tiek parādīti uznirstošie logi, pāradresācijas vai paziņojumu atļauju pieprasījumi.

• Pats tests izskatās aizdomīgi vienkāršs vai neiederīgs, salīdzinot ar likumīgām CAPTCHA sistēmām.

Apmānot lietotājus, lai tie iespējotu paziņojumus, uzbrucēji nodrošina, ka surogātpasta reklāmas var sasniegt upura datoru vai mobilo ierīci jebkurā laikā, pat ja pārlūkprogramma ir aizvērta.

Paziņojumu surogātpasta riski

Ja tiek piešķirta atļauja, Kelpmetorali.com var pārpludināt ierīci ar uzmācīgiem paziņojumiem. Šie ziņojumi bieži vien reklamē:

• Tiešsaistes krāpniecība (piemēram, viltotas dāvanas, krāpnieciskas investīciju shēmas).
• Bīstama programmatūra, piemēram, Trojas zirgi, reklāmprogrammatūra vai izspiedējvīrusa izplatītāji.
• Saites, kas ved uz pikšķerēšanas lapām vai citiem negodīgiem domēniem.

Pat gadījumos, kad reklāmas satur saites uz šķietami likumīgiem pakalpojumiem, tās parasti reklamē krāpnieki, kas ļaunprātīgi izmanto partneru tīklus peļņas gūšanas nolūkā, pakļaujot lietotājus krāpšanas vai identitātes zādzības riskam.

Noslēguma domas: Esiet modri

Tādas tīmekļa vietnes kā Kelpmetorali.com uzsver, cik ātri viens nepareizs klikšķis var pakļaut lietotājus draudiem, sākot no privātuma pārkāpumiem līdz pilna mēroga ļaunprogrammatūras infekcijām. Vislabākā aizsardzība slēpjas piesardzīgā pieejā: izvairieties no mijiedarbības ar aizdomīgām lapām, noraidiet paziņojumu pieprasījumus no nezināmām vietnēm un paļaujieties tikai uzticamiem lejupielādes avotiem.

Digitālā skepticisma praktizēšana, īpaši saskaroties ar CAPTCHA pārbaudēm vai steidzamiem aicinājumiem, ir būtiska, lai saglabātu drošību mūsdienu tīmekļa vidē.