Growthsummitlabs.com

Интернет полон легитимных ресурсов, но в нем также размещено бесчисленное множество обманных страниц, созданных для того, чтобы заставить посетителей поставить под угрозу свою безопасность. Проявление осторожности при просмотре веб-сайтов крайне важно, поскольку киберпреступники часто используют обманные методы, чтобы заставить пользователей предоставить разрешения, загрузить нежелательное программное обеспечение или посетить опасные веб-сайты.

Одна из самых распространенных тактик, используемых мошенническими веб-сайтами, заключается в отображении поддельных проверок CAPTCHA, которые предлагают посетителям нажать кнопку «Разрешить» в браузере. Вместо проверки того, является ли пользователь человеком, это действие подписывает браузер на навязчивые push-уведомления, которые показывают сомнительную рекламу и мошеннические предупреждения. Взаимодействие с этими уведомлениями может подвергнуть пользователей риску заражения вредоносными веб-сайтами, онлайн-мошенничеством, потенциально нежелательными программами (PUP), рекламным ПО, угонщиками браузеров и даже заражению вредоносным ПО.

Что такое Growthsummitlabs.com?

Growthsummitlabs.com — это вредоносная веб-страница, обнаруженная исследователями кибербезопасности в ходе расследования подозрительных веб-сайтов. Анализ показал, что сайт предназначен для распространения спама в виде уведомлений браузера и перенаправления посетителей на потенциально ненадежные или опасные онлайн-ресурсы.

Веб-сайт имитирует настоящую страницу подтверждения Google, отображая поддельный флажок reCAPTCHA с надписью «Я не робот». Он также утверждает, что из сети посетителя был обнаружен необычный трафик, создавая впечатление необходимости прохождения процедуры проверки безопасности.

Внешний вид страницы очень похож на настоящий экран обнаружения ботов Google. Однако пользователям, которые взаимодействуют с флажком, впоследствии отображается запрос в браузере с просьбой разрешить отображение уведомлений. Нажатие кнопки «Разрешить» предоставляет Growthsummitlabs.com разрешение отправлять уведомления непосредственно в браузер.

Также важно отметить, что на сайте Growthsummitlabs.com контент может отображаться не всегда одинаково. Мошеннические сайты часто меняют свой внешний вид в зависимости от используемого поддомена или URL-адреса, а это значит, что посетители могут столкнуться с различными мошенническими схемами, поддельными страницами подтверждения или другими уловками, связанными с одним и тем же доменом.

Ложные оповещения о безопасности, призванные посеять панику.

Получив разрешение на отправку уведомлений, Growthsummitlabs.com начинает рассылать тревожные и полностью сфабрикованные предупреждения о безопасности.

Примерами таких вводящих в заблуждение сообщений являются уведомления, утверждающие, что:

• Все файлы на устройстве зашифрованы вредоносным ПО.
• Установленное антивирусное программное обеспечение перестало отвечать.
• В результате фишинговых атак были украдены конфиденциальные учетные данные для входа в систему.

Эти уведомления абсолютно ложны. Получение таких оповещений не означает, что устройство заражено, зашифровано или скомпрометировано. Их единственная цель — посеять страх и заставить пользователей нажать на уведомления.

При нажатии на уведомление пользователи могут быть перенаправлены на следующую страницу:

• Фишинговые сайты, предназначенные для кражи паролей и финансовой информации.
• Мошеннические страницы технической поддержки, призывающие жертв звонить по поддельным номерам службы поддержки.
• Веб-сайты, рекламирующие поддельные антивирусные приложения.
• Страницы, распространяющие потенциально нежелательные программы и рекламное ПО.
• Вредоносные загрузки, которые могут установить вредоносное ПО на устройство.

Даже когда в этих рекламных объявлениях упоминаются легитимные компании или известные бренды, рекламные акции часто проводятся мошенниками, стремящимися получить незаконные партнерские комиссионные.

Признаки поддельных страниц проверки CAPTCHA

Распознавание поддельных проверок CAPTCHA имеет решающее значение, поскольку подобные мошеннические страницы становятся все более распространенными. Несколько признаков могут помочь пользователям выявить мошеннические запросы на подтверждение:

CAPTCHA запрашивает разрешение на отправку уведомлений.

Настоящая CAPTCHA предназначена для различения людей от автоматизированных ботов. Она никогда не требует от пользователей нажатия кнопки «Разрешить» в браузере для продолжения.

Появляются подозрительные инструкции.

Поддельные страницы CAPTCHA часто отображают сообщения следующего вида:

• «Нажмите «Разрешить», чтобы подтвердить, что вы не робот».
• Нажмите «Разрешить», чтобы продолжить.
• «Включите уведомления, чтобы получить доступ к странице».
• Нажмите «Разрешить», чтобы посмотреть видео или скачать файл.

Эти инструкции являются явными признаками злонамеренных намерений.

Подтверждение появляется на несвязанных веб-сайтах.

Появление страницы подтверждения в стиле Google при посещении стриминговой платформы, торрент-сайта или посторонней веб-страницы должно немедленно вызвать подозрение.

Дизайн имитирует известные бренды.

Киберпреступники часто копируют внешний вид системы reCAPTCHA от Google, чтобы их страницы выглядели легитимными. Однако незначительные несоответствия в дизайне, формулировках или поведении часто указывают на мошеннический характер страницы.

Браузер отображает запрос на разрешение отправки уведомлений.

Проверка подлинности CAPTCHA никогда не зависит от разрешений браузера на отправку уведомлений. Если страница настаивает на том, что включение уведомлений необходимо для подтверждения, это почти наверняка мошенничество.

Как пользователи попадают на Growthsummitlabs.com

Посетители, как правило, не заходят на сайт Growthsummitlabs.com намеренно. Вместо этого их часто перенаправляют на страницу через мошеннические рекламные сети.

Подобные перенаправления обычно исходят из следующих источников:

• Торрент-сайты.
• Нелегальные стриминговые платформы.
• Страницы с контентом для взрослых.
• Вводящая в заблуждение реклама и поддельные кнопки загрузки.
• Вводящие в заблуждение всплывающие окна на небезопасных веб-сайтах.

Пользователи также могут столкнуться с этим сайтом по следующим причинам:

• На устройство установлено рекламное ПО.
• Уведомления поступают с других мошеннических веб-сайтов.
• Спам-письма, содержащие вводящие в заблуждение ссылки.
• Ссылки, распространяемые через социальные сети.

Риски, связанные с уведомлениями Growthsummitlabs.com

Разрешение получения уведомлений от Growthsummitlabs.com может значительно повысить уязвимость к киберугрозам. Реклама и оповещения, предоставляемые сайтом, могут привести к:

• Кража учетных данных посредством фишинговых атак.
• Финансовое мошенничество и кража личных данных.

Поскольку уведомления на этом веб-сайте специально разработаны для того, чтобы побудить пользователей взаимодействовать со вредоносным контентом, им ни в коем случае нельзя доверять и нажимать на них.

Немедленно отозвать разрешения на отправку уведомлений.

Если для сайта Growthsummitlabs.com уже предоставлены права на получение уведомлений, их следует незамедлительно отозвать. Отмена прав на получение уведомлений предотвратит дальнейшую рассылку вводящих в заблуждение сообщений и снизит риск заражения мошенничеством и вредоносным ПО.

Осторожный подход к просмотру веб-страниц, избегание подозрительных сайтов и отказ от неожиданных уведомлений остаются одними из наиболее эффективных способов защиты от мошеннических страниц, таких как Growthsummitlabs.com.