Nextgensecuritylabs.co.in

Internets ir pilns ar maldinošām un ļaunprātīgām vietnēm, kas mēģina apmānīt lietotājus, lai tie apdraudētu viņu privātumu vai sistēmas drošību. Kiberdrošības speciālisti pastāvīgi brīdina, ka pat šķietami nekaitīgas vietnes var slēpt bīstamas shēmas. Viena no šādām negodīgām platformām, Nextgensecuritylabs.co.in, ir piemērs tam, kā krāpnieki izmanto lietotāju uzticību, izmantojot sociālo inženieriju un maldinošas uzvednes.

Negodīga tīmekļa vietne, kas maskējas kā likumīga

Pēc izmeklēšanas kiberdrošības eksperti apstiprināja, ka Nextgensecuritylabs.co.in ir krāpnieciska vietne, kas izstrādāta, lai maldinātu apmeklētājus, liekot viņiem iespējot push paziņojumus. Tā balstās uz klikšķu ēsmas taktiku — tiešsaistes maldināšanas veidu, kas izmanto vilinošu vai satraucošu saturu, lai provocētu lietotāju mijiedarbību.

Kad atļauja ir piešķirta, vietne sāk rādīt lietotāja ekrānā uzmācīgus paziņojumus. Šajos paziņojumos bieži tiek parādīti viltoti drošības brīdinājumi vai maldinoši uznirstošie logi, kas mudina apmeklētāju skenēt sistēmu, lai atrastu neesošus draudus. Daudzos gadījumos šajos brīdinājumos tiek apgalvots, ka lietotāja ierīce ir inficēta ar ļaunprogrammatūru vai ka viņa Gmail pieteikšanās dati ir nozagti, un pēc tam tiek mudināts noklikšķināt uz pogām “Skenēt”, “Instalēt” vai līdzīgām.

Noklikšķinot uz šīm saitēm, lietotāji var tikt novirzīti uz ļaunprātīgām vai krāpnieciskām lapām, tostarp vietnēm, kas izplata kaitīgu programmatūru, pikšķerēšanas portāliem vai viltotām tehniskā atbalsta lapām, kas izveidotas, lai iegūtu sensitīvus personas datus.

Viltus CAPTCHA slazds

Nextgensecuritylabs.co. maldinošās stratēģijas galvenā sastāvdaļa ir krāpnieciska CAPTCHA pārbaude. Lapā parasti tiek parādīts reCAPTCHA logotips, izvēles rūtiņa un ziņojums, kurā apmeklētājam tiek lūgts “apstiprināt, ka neesat robots”. Tomēr vietne nevis veic īstu CAPTCHA pārbaudi, bet gan liek lietotājiem noklikšķināt uz pogas “Atļaut” pārlūkprogrammas paziņojumu uzvednē.

Šī darbība, nevis lietotāja cilvēcības apstiprināšana, piešķir vietnei atļauju sūtīt paziņojumus, faktiski dodot krāpniekiem tiešu saziņas kanālu ar lietotāja ierīci. Šīs viltotās CAPTCHA uzvednes izmanto pazīstamu un uzticamu dizainu, kas palielina lietotāju iespējamību, ka viņi ievēros noteikumus bez aizdomām.

Biežākās viltotas CAPTCHA lapas pazīmes

Lai neiekristu šādu triku upuros, lietotājiem jāzina vairākas brīdinājuma zīmes, kas liecina, ka CAPTCHA lapa ir viltota vai ļaunprātīga:

Neparasti norādījumi — īstos CAPTCHA testos nekad netiek lūgts noklikšķināt uz “Atļaut” vai iespējot pārlūkprogrammas paziņojumus.

Uznirstošie logi ar pārlūkprogrammas līmeņa pieprasījumiem — CAPTCHA testam ir jāparādās kā daļai no vietnes veidlapas, nevis jāaktivizē atļauju lodziņi.

Slikts dizains vai gramatikas kļūdas — viltotas CAPTCHA lapas bieži satur pareizrakstības kļūdas, neatbilstošus zīmola logotipus vai vizuālas neatbilstības.

Negaidītas pāradresācijas — ja CAPTCHA aizpildīšana nekavējoties atver jaunas cilnes vai tīmekļa vietnes, tā, visticamāk, ir krāpnieciska.

Trauksmes ziņojumi pēc tam — īsti CAPTCHA nekad neseko ar viltus brīdinājumiem vai infekcijas brīdinājumiem.

Iespējamās briesmas un maldinoši paziņojumi

Kad Nextgensecuritylabs.co.in iegūst atļaujas saņemt paziņojumus, tā var apbērt lietotājus ar maldinošu vai kaitīgu saturu. Šie ziņojumi bieži vien ietver izdomātus sistēmas brīdinājumus un drošības uzvednes, kuru mērķis ir:

• Pārliecināt lietotājus lejupielādēt neuzticamu vai ļaunprātīgu programmatūru.
• Novirziet viņus uz pikšķerēšanas vietnēm, kas zog akreditācijas datus.
• Veicināt viltotus tehniskā atbalsta maksājumus vai krāpnieciskus darījumus.

Šādi paziņojumi rada viltus steidzamības sajūtu, mudinot upurus pieņemt pārsteidzīgus lēmumus, kas apdraud gan privātumu, gan finansiālo drošību.

Kā lietotāji nonāk šādās vietnēs

Lielākā daļa lietotāju neapmeklē tādas lapas kā Nextgensecuritylabs.co.in apzināti. Tā vietā viņi tiek novirzīti caur neuzticamiem reklāmu tīkliem, kas saistīti ar pirātiskām straumēšanas platformām, torrentu vietnēm vai maldinošām reklāmām. Dažos gadījumos avots var būt lietotāja sistēmā instalēta reklāmprogrammatūra vai surogātpasta e-pasti, kas satur ļaunprātīgas saites.

Aizsargājiet sevi no paziņojumu ļaunprātīgas izmantošanas

Lietotājiem, kuri nejauši ir noklikšķinājuši uz “Atļaut” šādās negodīgās vietnēs, nekavējoties jāatsauc paziņojumu atļaujas, izmantojot pārlūkprogrammas iestatījumus. Ieteicams arī izvairīties no aizdomīgu domēnu apmeklēšanas, instalēt uzticamu pretļaunatūras programmatūru un iespējot pārlūkprogrammas drošības funkcijas, lai bloķētu maldinošu saturu.