Whiventatism.com

Internets ir pilns ar noderīgu saturu un pakalpojumiem, taču tas ir arī pilns ar kibernoziedznieku un krāpnieku izliktiem slazdiem. Lietotājiem pārlūkošanas laikā ir jābūt pastāvīgi modriem, jo pat viens neuzmanīgs klikšķis var izraisīt sistēmas infekcijas, privātuma pārkāpumus vai finansiālus zaudējumus. Viena no šādām digitālajām mīnām ir Whiventatism.com — negodīga vietne, kas pazīstama ar maldinošu paziņojumu sūtīšanu un lietotāju novirzīšanu uz potenciāli kaitīgu saturu.

Shēma, kas slēpjas aiz Whiventatism.com

Vietne Whiventatism.com tika atklāta kiberdrošības izmeklēšanu laikā, kuru mērķis bija aizdomīga tiešsaistes uzvedība. Tai piemīt visas maldinošas lapas pazīmes: tā pievilina apmeklētājus mijiedarboties ar maldinošiem uzvednēm un pēc tam bombardē viņus ar nevēlamu saturu. Vietnes patiesais mērķis nav sniegt likumīgus pakalpojumus, bet gan izmantot pārlūkprogrammas atļaujas, lai pārpludinātu lietotājus ar uzmācīgiem paziņojumiem un novirzītu viņus uz neuzticamiem domēniem.

Lielākā daļa lietotāju nonāk Whiventatism.com vietnē netīšām, izmantojot pāradresācijas, ko izraisa aizdomīgi reklāmas tīkli vai apdraudētas vietnes. Nonākot tur, apmeklētājiem tiek parādīta pārliecinoša, tomēr viltota CAPTCHA pārbaude. Fonā bieži tiek rādīta ielādes video animācija ar ziņojumu, piemēram: “Noklikšķiniet uz Atļaut, lai apstiprinātu, ka neesat robots.” Tas ir nekas vairāk kā manipulatīvs triks.

Viltus CAPTCHA: Kā tiek uzstādīts slazds

Maldinošas vietnes, piemēram, Whiventatism.com, izmanto viltotus CAPTCHA uzvedņus, lai manipulētu ar lietotājiem un panāktu pārlūkprogrammas paziņojumu iespējošanu. Šie brīdinājumi maskējas kā likumīgas drošības pārbaudes, taču ir paredzēti tikai lietotāju uzticības izmantošanai.

Nepazīstamas vietnes izcelsme : CAPTCHA, kas tiek mitināti nezināmos vai neatbilstošos domēnos, nekavējoties rada aizdomas.

Neparasti uzvednes : tādas frāzes kā “Noklikšķiniet uz Atļaut, lai turpinātu”, “Nospiediet Atļaut, lai atskaņotu video” vai “Iespējot, lai apstiprinātu, ka esat cilvēks” ir brīdinošas.

Nav interaktīvu CAPTCHA elementu : īstā CAPTCHA ietver tādus izaicinājumus kā attēlu atlase vai izkropļotu rakstzīmju ievadīšana, nevis vienu pārlūkprogrammas brīdinājumu.

Pastāvīgi uznirstošie logi vai pāradresācijas : Viltus CAPTCHA bieži vien aktivizē jaunas cilnes, paziņojumus vai pāradresācijas cilpas tūlīt pēc tam, kad lietotāji ar tiem mijiedarbojas.

Slikts dizains vai gramatika : likumīgos drošības rīkos reti ir nepareiza valoda vai zemas kvalitātes grafika.

Šīs īpašības ir spēcīgi rādītāji, ka lietotājs tiek manipulēts, nevis pārbaudīts.

Sekas pēc noklikšķināšanas uz “Atļaut”

Noklikšķinot uz “Atļaut” Whiventatism.com uzvednē, lietotāji neapzināti dod vietnei atļauju sūtīt pārlūkprogrammas paziņojumus. Šie brīdinājumi var kļūt pastāvīgi, traucējoši un potenciāli kaitīgi. Tipiski rezultāti ietver novirzīšanu uz:

• Biedējošas lapas, kas atdarina pretvīrusu brīdinājumus (piemēram, Jūsu dators ir inficēts ar 5 vīrusiem! ).
• Tehniskā atbalsta krāpniecība, kurā nepatiesi apgalvots, ka Windows ir apdraudēta
• Pikšķerēšanas shēmas, kuru mērķis ir nozagt personas vai finanšu datus
• Ļaunprātīga programmatūra, kas maskēta kā bezmaksas lejupielādes vai sistēmas rīki

Šie paziņojumi ir ne tikai uzmācīgi, bet var kalpot arī kā vārti uz daudz nopietnākiem drošības apdraudējumiem.

Riski, kurus nevar ignorēt

Kļūšanai par Whiventatism.com izmantotās taktikas upurim var būt plašas sekas. Tās ietver:

• Sistēmas apdraudējums no ļaunprātīgas programmatūras inficētām lejupielādēm.
• Privātuma zaudēšana nozagtu akreditācijas datu vai neatļautas izsekošanas dēļ.
• Finansiāls kaitējums, kas radies krāpniecisku pirkumu vai identitātes zādzības rezultātā.
• Plašāka pakļautība turpmākām pikšķerēšanas kampaņām vai pārlūkprogrammas nolaupīšanai.

Daudzas no šīm krāpniecībām balstās uz saistīto programmu ļaunprātīgu izmantošanu, kas nozīmē, ka noziedznieki gūst peļņu no katra klikšķa, lejupielādes vai darbības, ko veicat, pat ja reklamētais saturs virspusēji izskatās likumīgs.

Secinājums

Whiventatism.com ir tikai viens piemērs tam, kā negodīgas vietnes izmanto pārlūkprogrammas funkcijas kā ieroci, lai izplatītu krāpniecību un ļaunprātīgu saturu. Lietotājiem vajadzētu piesardzīgi izturēties pret negaidītiem uzvednēm un novirzīšanām, īpaši, ja tie parādās neskaidrās vai aizdomīgā izskata vietnēs. Labākā aizsardzība ir informētība, brīdinošu signālu atpazīšana, riskantas mijiedarbības novēršana un regulāra pārlūkprogrammas atļauju pārskatīšana var būtiski palīdzēt aizsargāt jūsu sistēmu un personas datus.