Cynovira.com

Previdnost pri brskanju po internetu je pomembnejša kot kdaj koli prej. Številna zlonamerna ali prevarantska spletna mesta so zasnovana posebej za manipulacijo uporabnikov, da bi izvajali dejanja, ki ogrožajo njihovo varnost. Ena pogosta taktika je prikazovanje lažnih pozivov za preverjanje, pogosto prikritih kot preverjanja CAPTCHA, da bi obiskovalce zavedli, da v brskalniku kliknejo gumb »Dovoli«. S tem se uporabniki nevede naročijo na potisna obvestila, ki jih nadzoruje spletno mesto.

Prevarantska stran, kot je Cynovira.com, uporablja natanko ta pristop. Ko je dovoljenje za obveščanje odobreno, lahko spletno mesto začne stalno prikazovati vsiljive in zavajajoče oglase. Tem oglasom nikoli ne smete zaupati ali z njimi komunicirati, saj lahko vodijo do zlonamernih spletnih mest, spletnih prevar ali dvomljivih platform za prenos, ki distribuirajo potencialno neželene programe (PUP), oglaševalsko programsko opremo, ugrabitelje brskalnikov in druge grožnje.

Kaj je Cynovira.com?

Varnostni raziskovalci so Cynovira.com prepoznali kot zavajajoče spletno mesto, ki uporablja tehnike vabe za klike, da bi obiskovalce prepričalo, naj omogočijo obvestila brskalnika. Spletno mesto prikazuje zavajajoče sporočilo, ki uporabnikom naroči, naj kliknejo »Dovoli«, da potrdijo, da niso roboti. Ta poziv posnema legitimne sisteme za preverjanje, vendar v resnici nima nobene zveze z varnostnim preverjanjem.

Pravi namen te zahteve je preprost: ko je dovoljenje za obveščanje odobreno, Cynovira.com pridobi možnost, da prikazuje oglase in opozorila neposredno na uporabnikovo napravo. Ta obvestila pogosto vsebujejo zavajajoče informacije in povezave, ki uporabnike preusmerjajo na nezanesljiva spletna mesta.

Zaradi takšnega vedenja bi morali uporabniki takšne pozive obravnavati z nezaupanjem in se izogibati sledenju navodilom, ki jih predstavljajo sumljiva ali neznana spletna mesta.

Kako deluje prevara z obvestili

Zloraba obvestil, povezana s Cynovira.com, sledi znanemu vzorcu, ki ga uporabljajo številna prevarantska spletna mesta:

• Uporabnik pristane na strani, pogosto nenamerno.
• Prikaže se lažni poziv za preverjanje, ki uporabnika naroči, naj klikne »Dovoli«.
• S klikom na gumb spletnemu mestu dovolite pošiljanje obvestil brskalnika.
• Spletno mesto začne pošiljati vztrajne pojavne oglase in opozorila neposredno na napravo.

Ta obvestila se lahko prikažejo tudi, ko brskalnik ni aktivno v uporabi. Sčasoma lahko oglasi postanejo vse bolj agresivni in zavajajoči ter poskušajo uporabnike pretentati, da bi jih uporabili.

Lažna sistemska opozorila in taktike varnostnega strašenja

Ko so dovoljenja za obveščanje odobrena, lahko Cynovira.com začne pošiljati goljufiva varnostna opozorila in sistemska opozorila. Ta obvestila pogosto posnemajo legitimna sistemska sporočila ali znano varnostno programsko opremo.

• Primeri zavajajočih opozoril vključujejo:
• Lažna obvestila »Windows Update«, ki uporabnike pozivajo k vklopu požarnega zidu.
• Opozorila, ki trdijo, da je ugledna varnostna programska oprema zaznala okužene datoteke v mapi v skupni rabi.
• Sporočila, ki navajajo, da je računalnik zastarel in ranljiv za viruse.
• Gumbi z oznako »Posodobi zdaj« ali »Odpravi varnost«, namenjeni takojšnjemu ukrepanju.

Ta opozorila so izmišljena. Njihov namen je ustvariti nujnost in prisiliti uporabnike, da kliknejo obvestilo. S tem jih lahko preusmerijo na prevarantska spletna mesta, strani za lažno predstavljanje ali platforme, ki distribuirajo zlonamerno programsko opremo ali vprašljive aplikacije.

Opozorilni znaki lažnih strani za preverjanje CAPTCHA

Lažne strani CAPTCHA so eden najpogostejših trikov, ki jih uporabljajo prevarantska spletna mesta, kot je Cynovira.com. Prepoznavanje njihovih opozorilnih znakov lahko uporabnikom pomaga, da ne postanejo žrtve teh shem.

Tipični znaki goljufivega preverjanja CAPTCHA vključujejo:

Nenavadna navodila

Legitimni sistemi CAPTCHA od uporabnikov zahtevajo le, da izberejo slike ali vnesejo znake, s katerimi potrdijo, da so ljudje. Nikoli ne zahtevajo klika na gumb »Dovoli« v brskalniku.

Minimalna ali sumljiva vsebina strani

Lažne strani za preverjanje pogosto prikazujejo zelo malo vsebine, včasih le preprosto sporočilo in sliko ali animacijo v slogu CAPTCHA. To pomanjkanje običajnih elementov spletnega mesta je velik opozorilni znak.

Nujna ali zavajajoča sporočila

Stran lahko trdi, da je klik na »Dovoli« potreben za:

• Oglejte si videoposnetek
• Prenesi datoteko
• Nadaljujte z brskanjem
• Preverite, ali uporabnik ni robot

Za nobeno od teh dejanj ne bi smelo biti potrebno dovoljenje za obveščanje.

Obvestilo brskalnika

Če brskalnik prikaže zahtevo za dovoljenje z zahtevo »Dovoli obvestila«, to ni povezano s preverjanjem CAPTCHA. Ta poziv je jedro prevare.

Ponavljajoče se preusmeritve

Nekatere lažne strani CAPTCHA obiskovalce večkrat preusmerijo, dokler ne kliknejo »Dovoli«, in jih s tem poskušajo prisiliti k upoštevanju pravil.

Zavedanje teh opozorilnih znakov znatno zmanjša tveganje za nenamerno naročanje na zlonamerna obvestila.

Kako uporabniki končajo na spletnih mestih, kot je Cynovira.com

Mnogi obiskovalci ne dostopajo namerno do prevarantskih spletnih mest. Namesto tega so običajno preusmerjeni prek vprašljivih spletnih virov, kot so:

• Povezave v zavajajočih ali neželenih e-poštnih sporočilih
• Oglasi, ki jih ustvarja oglaševalska programska oprema, nameščena v napravi
• Nezanesljiva oglaševalska omrežja
• Pojavna okna in gumbi na torrent straneh, nezakonitih platformah za pretakanje ali spletnih straneh za odrasle

Klik na zavajajoče oglase ali povezave na teh platformah lahko uporabnike preusmeri skozi več strani, preden pristanejo na spletnem mestu, kot je Cynovira.com.

Zakaj je treba dovoljenja za obvestila dodeljevati previdno

Če omogočite obvestila z nezaupanja vrednega spletnega mesta, mu omogočite neposreden kanal za dostavo vsebine v napravo. V primeru prevarantskih strani, kot je Cynovira.com, se ta možnost zlorablja za distribucijo zavajajočih oglasov, lažnih promocij in povezav do potencialno škodljivih spletnih mest.

Da bi zmanjšali tveganje, bi morali uporabniki:

• Izogibajte se interakciji s sumljivimi obvestili.
• Zavrni zahteve za obvestila z neznanih spletnih mest.
• Pustite strani, ki prikazujejo sumljiva potrditvena sporočila.
• Redno pregledujte in odstranjujte neželena dovoljenja za obvestila v nastavitvah brskalnika.

Previdnost in prepoznavanje pogostih taktik prevare lahko uporabnikom pomagata, da se izognejo izpostavljenosti spletnim prevaram, zlonamernim spletnim mestom in morebitni neželeni programski opremi.