Clicksafetychallenge.co.in
Bezpečnostní experti identifikovali Clicksafetychallenge.co.in ako podvodnú webovú stránku, ktorá má za cieľ oklamať návštevníkov a prinútiť ich povoliť upozornenia prehliadača pod falošnou zámienkou. Stránka sa spolieha na falošnú overovaciu výzvu CAPTCHA, aby manipulovala používateľov a prinútila ich kliknúť na tlačidlo „Povoliť“.
Stránka zobrazuje falošný widget reCAPTCHA spolu so správou „Kliknutím na tlačidlo Povoliť potvrdíte, že nie ste robot“. Pre zvýšenie dôveryhodnosti rozhranie napodobňuje legitímne systémy CAPTCHA pomocou známych prvkov zaškrtávacích políčok a brandingu v štýle reCAPTCHA. Nedochádza však k žiadnemu skutočnému ľudskému overeniu.
Namiesto toho stlačením tlačidla „Povoliť“ udelíte stránke Clicksafetychallenge.co.in povolenie odosielať upozornenia prehliadača priamo do zariadenia. Podvodné webové stránky tohto typu sú často distribuované prostredníctvom náhodne generovaných subdomén, čo znamená, že presný obsah zobrazovaný návštevníkom sa môže medzi jednotlivými reláciami líšiť.
Obsah
Zavádzajúce oznámenia určené na vyvolanie paniky
Po udelení povolení na odosielanie upozornení začne stránka Clicksafetychallenge.co.in zobrazovať klamlivé bezpečnostné upozornenia, ktorých cieľom je vystrašiť používateľov a prinútiť ich okamžite konať. Výskumníci pozorovali upozornenia, ktoré sa vydávajú za renomovaný bezpečnostný softvér a upozornenia súvisiace s prehliadačom.
Niektoré oznámenia falošne tvrdili, že počítač návštevníka je ohrozený, zatiaľ čo iné zobrazovali ikonu prehliadača Google Chrome a varovali, že systém je infikovaný alebo zraniteľný. Tieto upozornenia zvyčajne nabádajú príjemcov k aktualizácii softvéru, odstráneniu zistených hrozieb alebo spusteniu urgentných antivírusových kontrol.
Tieto oznámenia sú úplne podvodné a sú vytvorené tak, aby vyvolávali paniku. Ich hlavným účelom je presmerovať obete na nebezpečné webové stránky ovládané podvodníkmi alebo škodlivými aktérmi.
Riziká spojené s klikaním na upozornenia
Interakcia s upozorneniami generovanými stránkou Clicksafetychallenge.co.in môže používateľov vystaviť mnohým rizikám v oblasti kybernetickej bezpečnosti a ochrany súkromia. Kliknutie na tieto upozornenia môže obete presmerovať na:
- Podvodné stránky technickej podpory, ktoré sa snažia prinútiť návštevníkov platiť za nepotrebné alebo falošné služby.
- Phishingové webové stránky určené na krádež prihlasovacích údajov, finančných informácií alebo citlivých osobných údajov.
- Pochybné portály na sťahovanie, ktoré propagujú falošný antivírusový softvér, únoscov prehliadačov, adware alebo iné nechcené aplikácie.
- Podvodné prieskumy a schémy rozdávania cien, ktorých cieľom je zhromažďovať informácie alebo generovať príjmy prostredníctvom klamlivej reklamy.
- Stránky hostujúce malvér, ktoré sú schopné šíriť nebezpečné hrozby vrátane ransomvérových infekcií.
Aj keď sa zdá, že reklamy propagujú legitímny softvér alebo služby, kampane často prevádzkujú podvodníci, ktorí zneužívajú partnerské programy na generovanie nelegitímnych provízií.
Bežné varovné signály falošných overovacích stránok CAPTCHA
Falošné CAPTCHA stránky sa stali jednou z najrozšírenejších techník sociálneho inžinierstva používaných podvodnými webovými stránkami. Hoci tieto stránky napodobňujú legitímne overovacie systémy, niekoľko varovných signálov zvyčajne odhaľuje podvod:
- Stránka vyzýva návštevníkov, aby klikli na tlačidlo „Povoliť“, čím dokážu, že sú ľudia.
- Výzvy CAPTCHA sa zobrazujú bez súvislosti s navštíveným obsahom alebo sa zobrazujú ihneď po vstupe na stránku.
- Žiadosť o overenie spustí v prehliadači výzvu na povolenie upozornení namiesto zobrazenia skutočnej výzvy CAPTCHA.
- Webová stránka obsahuje prehnané upozornenia, blikajúce správy alebo naliehavé pokyny, ktorých cieľom je nútiť k rýchlej akcii.
- Zlá gramatika, nezvyčajné formátovanie, podozrivé názvy domén alebo nekonzistentné branding môžu tiež naznačovať podvodnú aktivitu.
Legitímne systémy CAPTCHA nikdy nevyžadujú povolenia prehliadača na dokončenie overenia. Akákoľvek webová stránka, ktorá požaduje prístup k upozorneniam ako súčasť procesu CAPTCHA, by sa mala považovať za podozrivú.
Ako sa používatelia zvyčajne dostanú na podvodné stránky, ako je Clicksafetychallenge.co.in
K podvodným stránkam, ako napríklad Clicksafetychallenge.co.in, sa zriedka pristupuje úmyselne. V mnohých prípadoch sú návštevníci presmerovaní prostredníctvom rušivých reklám, podvodných reklamných sietí alebo potenciálne nechcených aplikácií, ktoré sú už v zariadení nainštalované.
Medzi bežné vektory infekcie a zdroje presmerovania patria pochybné streamovacie webové stránky, stránky súvisiace s torrentmi, zavádzajúce vyskakovacie okná, spamové upozornenia z iných podvodných domén a adware nainštalovaný v prehliadači alebo operačnom systéme.
Tieto presmerovania sú zámerne navrhnuté tak, aby smerovali návštevnosť na klamlivé stránky, ktoré profitujú z podvodov, škodlivých reklamných kampaní alebo distribúcie škodlivého softvéru.
Povolenia na upozornenia by mali byť okamžite zrušené
Ak už stránka Clicksafetychallenge.co.in získala povolenie na zobrazovanie upozornení, toto povolenie by malo byť bezodkladne odstránené. Pokračujúce vystavenie sa týmto upozorneniam výrazne zvyšuje pravdepodobnosť phishingových útokov, finančných podvodov, kompromitácie účtu alebo infekcií škodlivým softvérom.
Používatelia postihnutí falošným spamom s upozorneniami by mali tiež skontrolovať nainštalované rozšírenia prehliadača a nedávno stiahnutý softvér, či neobsahujú podozrivé položky. Spustenie komplexnej bezpečnostnej kontroly pomocou renomovaného softvéru na kybernetickú bezpečnosť môže pomôcť odhaliť nechcené aplikácie alebo škodlivé komponenty spojené s presmerovaniami.
Opatrnosť pri interakcii s neočakávanými výzvami prehliadača zostáva jednou z najúčinnejších obranných opatrení proti klamlivým webovým stránkam a online podvodom.