News-situfi.com

Pri prehliadaní webu je nevyhnutná neustála opatrnosť, pretože škodlivé a klamlivé webové stránky sú navrhnuté tak, aby zneužívali chvíľkovú nepozornosť. Podvodné stránky čoraz častejšie napodobňujú legitímne bezpečnostné kontroly a systémové správy, aby manipulovali používateľov a prinútili ich vykonávať kroky ohrozujúce ich bezpečnosť. Jednou z bežných taktík sú falošné výzvy CAPTCHA, ktoré nútia návštevníkov kliknúť na tlačidlo Povoliť v prehliadači, čím v konečnom dôsledku udeľujú povolenie na zobrazovanie nechcených a potenciálne škodlivých push notifikácií.

Čo je News-situfi.com?

News-situfi.com je podvodná webová stránka, ktorú výskumníci v oblasti informačnej bezpečnosti identifikovali ako súčasť širšieho ekosystému klamlivých stránok zneužívajúcich upozornenia. Jej hlavným cieľom je oklamať návštevníkov, aby povolili upozornenia prehliadača, ktoré sa neskôr používajú na distribúciu zavádzajúcich upozornení a clickbaitového obsahu. Po udelení povolenia stránka získa možnosť odosielať správy priamo na počítač alebo mobilné zariadenie používateľa, a to aj v prípade, že prehliadač nie je aktívne používaný.

Vysvetlenie zneužívania klamlivého CAPTCHA

Pri prístupe na stránku News-situfi.com sa návštevníkom zobrazí obrázok robota, dvoch ľudí a loga reCAPTCHA. Stránka vyzýva používateľov, aby stlačením tlačidla Povoliť potvrdili, že nie sú robotmi. Tento pokyn je zámerne zavádzajúci. Legitímne výzvy CAPTCHA nikdy nevyžadujú, aby používatelia povolil upozornenia prehliadača. V tomto prípade kliknutie na tlačidlo Povoliť nič neoveruje; namiesto toho oprávňuje stránku zobrazovať trvalé upozornenia.

Táto taktika zneužíva znalosť skutočných kontrol CAPTCHA a ťaží z túžby používateľov rýchlo pristupovať k obsahu. Vizuálne prvky a znenie sú navrhnuté tak, aby pôsobili rutinne, čím sa znižuje podozrenie a zvyšuje sa pravdepodobnosť dodržiavania pravidiel.

Falošné upozornenia a zastrašovacie taktiky

Po udelení prístupu k upozorneniam začne News-situfi.com doručovať alarmujúce správy. Tieto upozornenia často tvrdia, že zariadenie je infikované viacerými hrozbami vrátane trójskych koní, ako sú „Java/Bytverify“ a „Win32/Killav.DL“, ako aj adwaru s označením „Win32/Hotbar“. Niektoré upozornenia sa vydávajú za renomovaný bezpečnostný softvér a nepravdivo tvrdia, že bolo zistených niekoľko vírusov a že je poškodené významné percento hardvéru.

Tieto správy sú úplne vymyslené. Legitímny antivírusový softvér uvedený v upozorneniach nemá žiadnu súvislosť s News-situfi.com a nevydáva upozornenia prostredníctvom náhodných webových stránok. Zámerom je vyvolať strach a naliehavosť a nútiť používateľov klikať na vložené odkazy bez kritického posúdenia.

Kam vedú odkazy

Interakcia s upozorneniami z News-situfi.com môže presmerovať používateľov na rôzne nedôveryhodné destinácie. Medzi ne môžu patriť phishingové stránky určené na získavanie prihlasovacích údajov alebo platobných informácií, podvodné schémy zamerané na vylákanie peňazí a pochybné platformy na sťahovanie, ktoré distribuujú potenciálne nechcené programy. Takéto platformy často šíria adware, únoscov prehliadačov alebo iný softvér, ktorý znižuje výkon systému a súkromie.

Z tohto dôvodu by sa reklamám a upozorneniam poskytovaným stránkou News-situfi.com nikdy nemalo dôverovať ani s nimi za žiadnych okolností neinteragovať.

Bežné varovné signály falošných CAPTCHA stránok

Falošné šeky CAPTCHA majú niekoľko rozpoznateľných charakteristík, ktoré môžu používateľom pomôcť ich identifikovať a vyhnúť sa im. Medzi tieto varovné signály patria:

• Pokyny, ktoré explicitne žiadajú používateľov, aby klikli na tlačidlo Povoliť, čím odošlú CAPTCHA alebo pokračujú v prehliadaní.
• Tvrdí, že na overenie ľudskej aktivity, sledovanie videa alebo prístup k obsahu je potrebné povolenie na upozornenia.
• Príliš generické vizuálne prvky, ako napríklad obrázky z fotobanky v kombinácii s logom reCAPTCHA, bez akejkoľvek skutočnej výzvy na vyriešenie.

Včasné rozpoznanie týchto varovných signálov môže zabrániť náhodnému prihláseniu sa na odber škodlivých notifikačných kampaní.

Ako sa používatelia stretávajú s News-situfi.com

Podvodné stránky ako News-situfi.com sú zriedkavo navštevované zámerne. Zvyčajne sa otvoria po tom, čo používatelia kliknú na zavádzajúce tlačidlá, vyskakovacie okná alebo odkazy na nespoľahlivých webových stránkach. Medzi ďalšie bežné zdroje patria klamlivé e-maily, adware, ktorý je už v systéme prítomný, a agresívne reklamné siete. Tieto siete sú často integrované do torrent platforiem, webových stránok pre dospelých a nelegálnych streamovacích stránok, kde sú kontroly moderovania a zabezpečenia minimálne.

Bezpečnosť pred zneužívaním upozornení

Stránke News-situfi.com by sa malo úplne vyhnúť a nikdy by sa jej nemalo dovoliť odosielať upozornenia. Udržiavanie hygieny prehliadača kontrolou povolení pre upozornenia, vyhýbaním sa nedôveryhodným webovým stránkam a skeptickým prístupom k naliehavým bezpečnostným upozorneniam môže výrazne znížiť vystavenie sa tomuto typu hrozby. Povedomie o tom, ako tieto klamlivé taktiky fungujú, zostáva jednou z najúčinnejších obranných opatrení proti podvodným webovým stránkam a s nimi súvisiacim rizikám.