Larygeously.co.in

Tā kā kiberdraudi kļūst arvien sarežģītāki, ir ļoti svarīgi, lai lietotāji saglabātu modrību, pārlūkojot tīmekli. Krāpnieciskas vietnes bieži vien maskējas par likumīgām vietnēm, lai pievilinātu neko nenojaušošus apmeklētājus noklikšķināt uz ļaunprātīgiem elementiem. Viens no šādiem maldinošiem domēniem, ko atklājuši kiberdrošības pētnieki, ir Larygeously.co.in — negodīga lapa, kas izstrādāta, lai manipulētu ar lietotājiem, lai tie iespējotu surogātpasta paziņojumus un apmeklētu potenciāli bīstamas vietnes.

Larygeously.co.in: Maldinoša fasāde

Larygeously.co.in nav tipiska vietne. Tā ir daļa no plašākas ļaunprātīgu lapu ekosistēmas, ko izmanto nevēlamu reklāmu, aizdomīgas programmatūras un kaitīgu pāradresāciju izplatīšanai. Lielākā daļa apmeklētāju šo vietni nesasniedz tieši. Tā vietā viņus turp novirza negodīgi reklāmas tīkli, kas iegulti citās apšaubāmās vietnēs.

Nonākot lapā, lietotājus parasti sagaida, šķiet, standarta CAPTCHA pārbaude, ko parasti izmanto likumīgas vietnes, lai pārbaudītu cilvēku mijiedarbību. Tomēr tas ir tikai viltība.

Viltus CAPTCHA slazds

Larygeously.co.in izmantotā raksturīgākā taktika ir viltota CAPTCHA verifikācijas uzvedne. Šī viltus drošības pārbaude nav paredzēta nekā validēšanai. Tā vietā tai ir viens mērķis: apmānīt lietotājus, lai viņi noklikšķinātu uz pogas “Atļaut” savas pārlūkprogrammas paziņojumu uzvednē.

Biežākās šo viltoto CAPTCHA krāpniecības pazīmes ir šādas:

• Ziņojums, piemēram, “Noklikšķiniet uz Atļaut, lai apstiprinātu, ka neesat robots” vai “Noklikšķiniet uz Atļaut, lai pārietu uz videoklipu”.
• Vienkāršu animētu elementu (piemēram, ielādes joslas vai puzles) klātbūtne, lai atdarinātu likumīgus CAPTCHA dizainus.
• Tūlītējs pārlūkprogrammas paziņojuma pieprasījums, kas parādās bez faktiskas drošības validācijas.

Noklikšķinot uz “Atļaut”, lietotāji netīšām pilnvaro Larygeously.co.in apbērt viņus ar nevēlamiem pārlūkprogrammas paziņojumiem, no kuriem daudzi satur krāpniecisku saturu vai ļaunprātīgas lejupielādes.

Kas notiek pēc noklikšķināšanas uz “Atļaut”

Kad atļaujas ir piešķirtas, Larygeously.co.in sāk pārpludināt lietotāja ierīci ar uzmācīgiem paziņojumiem. Šie push brīdinājumi var būt saistīti ar:

• Pikšķerēšanas lapas, kas paredzētas pieteikšanās akreditācijas vai finanšu datu zagšanai.
• Viltus programmatūras atjauninājumi, kas noved pie reklāmprogrammatūras, pārlūkprogrammas nolaupītāju vai potenciāli nevēlamu programmu (PUP) instalēšanas.

Precīzs saturs var atšķirties atkarībā no lietotāja IP adreses, kas nozīmē, ka daži reģioni var būt pakļauti agresīvākiem vai bīstamākiem uzbrukumu veidiem.

Kā šie negodīgie tīkli gūst peļņu

Aizkulisēs draudu izpildītāji gūst peļņu no krāpnieciskas reklāmas un sadarbības partneru ļaunprātīgas izmantošanas. Paziņojumos viņi var piedāvāt šķietami īstus produktus vai pakalpojumus, taču šie piedāvājumi parasti ir daļa no krāpniecības. Galīgais mērķis ir iekasēt komisijas maksu vai nozagt datus, sagrozot informāciju par savu saistību.

Monetizācijas taktika ietver:

• Lietotāju novirzīšana uz krāpnieciskām aptauju vietnēm vai viltus balvu pieprasījumiem, kas apkopo personas datus.
• Aizdomīgas programmatūras reklamēšana, izmantojot viltotus lejupielādes portālus, kas atdarina likumīgus pakalpojumu sniedzējus.

Likumīgi uzņēmumi reti, ja vispār, reklamē savus pakalpojumus, izmantojot šādas metodes, tāpēc jebkurš apgalvojums par atbalstu ir ļoti aizdomīgs.

Noslēguma domas: Esiet aizsargāti

Larygeously.co.in ir tikai viens no daudzajiem ļaunprātīgajiem domēniem, kas maskējas kā droši vai noderīgi tīmekļa resursi. Lai aizsargātos pret šiem draudiem:

• Izvairieties no mijiedarbības ar aizdomīgām CAPTCHA lapām, īpaši, ja tās izraisa paziņojuma pieprasījumu.
• Izmantojiet cienījamu drošības risinājumu, kas bloķē piekļuvi zināmiem krāpnieciskiem un reklāmprogrammatūru izvietojošiem domēniem.
• Regulāri pārbaudiet un notīriet pārlūkprogrammas atļaujas, īpaši paziņojumu iestatījumus, lai atsauktu piekļuvi, kas piešķirta negodīgām vietnēm.

Apzinātība un piesardzība ir jūsu pirmās aizsardzības līnijas. Esiet modri un neiekrītiet viltotu verifikāciju slazdā.