Ovitchon.com

Pastāvīga piesardzība tiešsaistē vairs nav izvēles iespēja, tā ir nepieciešamība. Negodīgas vietnes ir izstrādātas, lai izmantotu uzticību, zinātkāri vai bailes, bieži vien izmantojot maldinošu taktiku, lai manipulētu apmeklētājus, lai tie iespējotu pārlūkprogrammas funkcijas, kas vēlāk kļūst par ļaunprātīgas izmantošanas rīkiem. Izplatīts triks ietver viltotas CAPTCHA pārbaudes, kas piespiež lietotājus noklikšķināt uz pogas “Atļaut”, neapzināti abonējot viņus uzmācīgiem push paziņojumiem. Šie paziņojumi parasti piegādā apšaubāmas reklāmas un maldinošus ziņojumus, ar kuriem nekad nevajadzētu mijiedarboties, jo tie var pakļaut lietotājus ļaunprātīgām vietnēm, tiešsaistes krāpniecībām un lejupielādes platformām, kas izplata potenciāli nevēlamas programmas (PUP), reklāmprogrammatūru un pārlūkprogrammas nolaupītājus.

Ovitchon.com: Maldinošs paziņojumu slazds

Ovitchon.com tiek izsekota kā negodīga vietne, kas balstās uz manipulācijām, nevis likumīgu saturu. Atverot to, tiek parādīts ziņojums, kurā ieteikts, ka, lai turpinātu, jāveic CAPTCHA verifikācija. Reālas pārbaudes vietā apmeklētājiem tiek lūgts noklikšķināt uz pārlūkprogrammas pogas “Atļaut”. Šīs atļaujas piešķiršana dod vietnei iespēju sūtīt push paziņojumus tieši uz darbvirsmu vai ierīci, pat ja pārlūkprogramma ir aizvērta.

Kad piekļuve paziņojumiem ir apstiprināta, Ovitchon.com var ļaunprātīgi izmantot šo funkciju, lai nosūtītu nevēlamu un maldinošu brīdinājumu plūsmu. Šie paziņojumi nav nekaitīgi atgādinājumi, tie bieži vien ir izstrādāti, lai brīdinātu, piesaistītu vai maldinātu lietotājus, liekot tiem noklikšķināt.

Biedēšanas taktika un maldinoši brīdinājumi

Pētnieki novēroja, ka Ovitchon.com paziņojumos var tikt apgalvots, ka kāds lejupielādē failus no lietotāja datora, un lūgt apstiprinājumu, nospiežot “JĀ” vai “NĒ”. Šādi ziņojumi ir izstrādāti, lai radītu paniku un provocētu impulsīvu mijiedarbību. Šāda pieeja ir izplatīta negodīgu lapu vidū: viltoti sistēmas brīdinājumi, drošības brīdinājumi, paziņojumi par laimestiem vai steidzami piedāvājumi tiek izmantoti, lai novirzītu lietotājus uz neuzticamiem galamērķiem.

Ar šādiem paziņojumiem reklamētajās lapās bieži tiek mitināti aizdomīgi programmatūras instalētāji, agresīvas reklāmas shēmas vai klajas krāpnieciskas darbības. Mijiedarbība var izraisīt nevēlamas vai ļaunprātīgas programmatūras instalēšanu, pakļaušanu krāpnieciskiem pakalpojumiem vai mēģinājumus nozagt sensitīvu personisko un finanšu informāciju.

Paziņojumu radītie reālās pasaules riski

Atļaujot Ovitchon.com sūtīt paziņojumus, var rasties dažādas sekas. Pāradresācija var novest pie vietnēm, kas izplata reklāmprogrammatūru, pārlūkprogrammas nolaupītājus vai citas potenciāli nevēlamas programmas, kas pasliktina sistēmas veiktspēju un apdraud privātumu. Citas reklamētās lapas var būt veidotas pikšķerēšanas shēmu vai finanšu krāpniecības veikšanai, kas var izraisīt naudas zaudējumus, konta kompromitēšanu vai identitātes zādzību.

Tā kā šie paziņojumi tiek parādīti sistēmas līmenī, mazāk pieredzējušiem lietotājiem tie var šķist likumīgi, palielinot kaitīgas mijiedarbības iespējamību.

Viltotas CAPTCHA pārbaudes: tipiskas brīdinājuma pazīmes

Viltus CAPTCHA mēģinājumi ir vieni no visizplatītākajiem sociālās inženierijas rīkiem, ko izmanto negodīgas tīmekļa vietnes. Tie atdarina likumīgas verifikācijas lapas, taču satur smalkus brīdinājuma signālus, kas atklāj to patieso mērķi.

• Lapā tiek lūgts noklikšķināt uz “Atļaut”, lai apstiprinātu, ka apmeklētājs nav robots, noskatītos video, lejupielādētu failu vai turpinātu vietnes lietošanu; īstiem CAPTCHA nekad nav nepieciešamas paziņojumu atļaujas.
• Ziņojums ir neparasti vispārīgs, slikti formulēts vai tam ir pievienots animēts robota vai iekraušanas ikonas attēls, nevis faktisks izaicinājums.
• Pārlūkprogrammas iebūvētais paziņojumu pieprasījums parādās nekavējoties, pat ja nav likumīga iemesla paziņojumiem.

Jebkura lapa, kas saista piekļuves, verifikācijas vai drošības pārbaudes ar paziņojumu iespējošanu, ir jāuzskata par maldinošu un nekavējoties jāslēdz.

Kā lietotāji sastopas ar tādām vietnēm kā Ovitchon.com

Ovitchon.com apmeklējumi reti notiek tīši. Šādas lapas parasti tiek sasniegtas, izmantojot novirzīšanas, ko izraisa neuzticami reklāmas tīkli. Šie tīkli parasti ir iestrādāti torrentu platformās, pieaugušo vietnēs, nelegālos straumēšanas pakalpojumos un līdzīgās augsta riska vidēs. Lietotāji var tikt novirzīti uz šīm lapām arī, izmantojot maldinošas reklāmas, uznirstošos logus, viltotas lejupielādes pogas, ļaunprātīgas e-pasta saites vai sistēmas, kuras jau ir skārusi reklāmprogrammatūra.

Aizsardzības saglabāšana

Drošākā reakcija uz jebkuru negaidītu paziņojuma pieprasījumu no nepazīstamas vietnes ir to noraidīt. Ja Ovitchon.com vai līdzīgai lapai jau ir piešķirta atļauja, piekļuve paziņojumiem nekavējoties jāatsauc, izmantojot pārlūkprogrammas iestatījumus. Piesardzīgas pārlūkošanas paradumu apvienošana ar cienījamu drošības programmatūru var ievērojami samazināt pakļaušanu negodīgām vietnēm un maldinošām ekosistēmām, kas tās atbalsta.