Endsupreme.com

Zwodnicza witryna internetowa o nazwie Endsupreme.com stosuje wprowadzającą w błąd taktykę, aby nakłonić odwiedzających do kliknięcia przycisku „Zezwalaj”, fałszywie przedstawianego jako proces weryfikacji mający na celu potwierdzenie, że nie są robotami. Jednak to pozornie nieszkodliwe działanie powoduje niezamierzone subskrybowanie użytkowników powiadomień push, co prowadzi do wielu uciążliwych wyskakujących reklam, nawet jeśli ich przeglądarka internetowa nie jest używana lub jest zamknięta.

Poza zwodniczym przekazem i wyglądem, należy podkreślić, że ta witryna nie oferuje żadnych prawdziwych ani wartościowych treści. Osoby stojące za tym schematem mogą nawet wykorzystywać fałszywe sieci reklamowe do przekierowywania użytkowników do potencjalnie niebezpiecznych witryn internetowych. W rezultacie niczego niepodejrzewający użytkownicy mogą znaleźć się na fałszywych stronach internetowych, które wykorzystują różne techniki inżynierii społecznej w celu oszukania ich i manipulacji. Może to narazić użytkowników na różne zagrożenia online i potencjalne taktyki.

Endsupreme.com próbuje zwabić odwiedzających wiadomościami typu clickbait

Rzeczywistość, w której użytkownicy często znajdują się na stronach z powiadomieniami push, nieumyślnie gra bezpośrednio na korzyść oszustów, dając im możliwość oszukania osób za pomocą starannie spreparowanych podpowiedzi, które namawiają użytkowników do włączenia powiadomień. Jedna z takich zwodniczych wiadomości, na którą użytkownicy mogą się natknąć podczas odwiedzania witryny takiej jak Endsupreme.com, jest następująca:

„Naciśnij Zezwalaj, jeśli nie jesteś robotem”.

Ta wiadomość jest szczególnie przebiegła, ponieważ bardzo naśladuje standardowe procedury weryfikacji botów stosowane przez wiele legalnych witryn internetowych jako środek bezpieczeństwa zapobiegający atakom typu Distributed Denial of Service (DDoS). Zwodnicza prostota i znajomość tego żądania może skłonić użytkowników do stosowania się do instrukcji, nie zdając sobie sprawy, że zostali oszukani.

Aby jeszcze bardziej oszukać użytkowników, oszuści stosują dodatkowe techniki manipulacji. Mogą na przykład sugerować, że włączenie powiadomień jest konieczne, aby umożliwić odtwarzanie wideo lub zweryfikować wiek użytkownika – przy czym obie te czynności są typowymi cechami związanymi z protokołami bezpieczeństwa online. Wykorzystując zaufanie użytkowników i ich znajomość standardowych komunikatów bezpieczeństwa, oszuści nakłaniają osoby do nieświadomego aktywowania złośliwych powiadomień push.

Znaki ostrzegawcze, które mogą wskazywać na fałszywy test CAPTCHA

Rozpoznawanie znaków ostrzegawczych, które mogą wskazywać na fałszywy test CAPTCHA, ma kluczowe znaczenie, aby uniknąć padnięcia ofiarą zwodniczych praktyk online. Oto kilka znaków, o których warto pamiętać:

• Nietypowa treść lub język : zwróć uwagę na sformułowania i język użyty w CAPTCHA. Prawidłowe CAPTCHA zazwyczaj zawierają jasne i proste instrukcje. Jeśli treść wydaje się dziwna, zbyt skomplikowana lub zawiera błędy gramatyczne, może to być fałszywka.

Zawsze zachowuj ostrożność i dokładnie sprawdzaj poprawność podpowiedzi CAPTCHA, zwłaszcza na nieznanych stronach internetowych. Załóżmy, że zauważysz podejrzane zachowanie lub zauważysz którykolwiek z tych znaków ostrzegawczych. W takim przypadku zaleca się powstrzymanie się od interakcji z CAPTCHA i rozważenie opuszczenia witryny, aby zapewnić sobie bezpieczeństwo w Internecie.