Entivrio.com

Previdnost pri brskanju po spletu je postala pomembnejša kot kdaj koli prej. Kibernetski kriminalci in spletni prevaranti pogosto ustvarjajo zavajajoča spletna mesta, ki manipulirajo z obiskovalci, da odobrijo dovoljenja ali prenesejo nevarne vsebine. Prevarantske strani se pogosto zanašajo na zavajajoče taktike, kot so lažni pregledi CAPTCHA, izmišljena opozorila o zlonamerni programski opremi ali opozorila o ponaredkih, ki so videti, kot da prihajajo iz ugledne varnostne programske opreme. Njihov glavni cilj je pretentati uporabnike, da pritisnejo prikazani gumb »Dovoli«, s čimer se nevede naročijo na vsiljiva potisna obvestila brskalnika.

Ko je dovoljenje odobreno, lahko ta obvestila postanejo resna varnostna in zasebnostna grožnja. Prikazani oglasi so pogosto zavajajoči, nezanesljivi in potencialno nevarni. Interakcija z njimi lahko uporabnike izpostavi zlonamernim spletnim mestom, lažnemu predstavljanju, goljufivim shemam tehnične podpore, lažnim posodobitvam programske opreme, dvomljivim platformam za prenos, ki distribuirajo potencialno neželene programe (PUP), oglaševalski programski opremi, ugrabiteljem brskalnikov in celo okužbam z zlonamerno programsko opremo.

Entivrio.com in njegova zavajajoča shema obveščanja

Raziskovalci kibernetske varnosti so Entivrio.com prepoznali kot lažno spletno stran, posebej zasnovano za manipulacijo uporabnikov, da omogočijo obvestila brskalnika. Spletno mesto uporablja zavajajoče tehnike socialnega inženiringa, da ustvari lažen vtis, da morajo obiskovalci pred nadaljevanjem opraviti postopek preverjanja.

Ob dostopu do spletnega mesta Entivrio.com se prikaže lažen zaslon za preverjanje z logotipom v slogu reCAPTCHA in potrditvenim poljem »Nisem robot«. Čeprav so legitimni sistemi CAPTCHA namenjeni razlikovanju človeških obiskovalcev od avtomatiziranih botov, preverjanje, prikazano na tem spletnem mestu, ne služi nobenemu resničnemu varnostnemu namenu. Namesto tega je zgolj vaba, namenjena vzpostavljanju zaupanja in pritisku na uporabnike, da sledijo goljufivim navodilom.

Po interakciji s ponarejenim potrditvenim poljem so obiskovalci pozvani, da kliknejo gumb »Dovoli« v brskalniku, da potrdijo, da so ljudje. V resnici pritisk na ta gumb ne zaključi nobenega postopka preverjanja. Namesto tega Entivrio.com podeli dovoljenje za pošiljanje obvestil brskalnika neposredno na uporabnikovo napravo.

Lažna varnostna opozorila in zavajajoča opozorila

Ko so dovoljenja za obvestila omogočena, Entivrio.com začne pošiljati zavajajoča in zaskrbljujoča sporočila, namenjena izzvanju panike in spodbujanju impulzivne interakcije. Ta obvestila se pogosto izdajajo za legitimna opozorila operacijskega sistema ali protivirusnega programa.

Nekatera opozorila trdijo, da so varnostne nastavitve sistema Windows onemogočene ali da je treba požarni zid takoj aktivirati. Druga lažno poročajo, da je znana varnostna programska oprema v mapi v skupni rabi zaznala zlonamerno programsko opremo, in uporabnike pozivajo k prenosu skenerja ali varnostnega orodja. Dodatna obvestila lahko opozarjajo, da je računalnik zastarel in zelo ranljiv za viruse ali kibernetske napade.

Te taktike strašenja so zasnovane tako, da manipulirajo z uporabniki, da kliknejo gumbe z oznakami »Popravi varnost«, »Posodobi« ali podobne pozive. Sledenje tem povezavam lahko žrtve preusmeri na nevarna spletna mesta, ki jih upravljajo prevaranti ali kibernetski kriminalci. Takšne strani lahko poskušajo ukrasti prijavne podatke, podatke o plačilu ali druge občutljive podatke. Lahko tudi promovirajo neželeno programsko opremo, distribuirajo zlonamerne programe ali pritiskajo na uporabnike, da kupujejo lažne storitve in goljufive naročnine.

Skrite nevarnosti za lažnimi obvestili

Zloraba obvestil brskalnika je postala razširjena taktika, saj omogoča prevarantskim spletnim mestom, da vzdržujejo stalen stik z žrtvami tudi po zaprtju prvotne spletne strani. Ko so dovoljenja za obvestila odobrena, se lahko zavajajoča vsebina še naprej prikazuje neposredno na namiznem računalniku ali mobilni napravi.

Tveganja, povezana z interakcijo s temi obvestili, so precejšnja. Uporabniki lahko naletijo na lažne strani, namenjene pridobivanju gesel in bančnih podatkov, lažne nagradne igre, ki zahtevajo osebne podatke, ali zavajajoče portale za prenos, ki vsiljujejo nezanesljive aplikacije. Mnoge od teh promoviranih aplikacij delujejo kot oglaševalska programska oprema ali ugrabitelji brskalnika, ki spreminjajo nastavitve brskalnika, vstavljajo vsiljive oglase in spremljajo dejavnost brskanja.

V hujših primerih lahko zlonamerni prenosi, povezani prek lažnih obvestil, namestijo trojanske konje, vohunsko programsko opremo, izsiljevalsko programsko opremo ali druge oblike zlonamerne programske opreme, ki lahko ogrozijo celoten sistem. Zaradi teh tveganj je treba zahteve za obvestila z neznanih ali sumljivih spletnih mest vedno zavrniti.

Prepoznavanje opozorilnih znakov ponarejenih čekov CAPTCHA

Ponarejeni poskusi preverjanja CAPTCHA imajo pogosto več prepoznavnih značilnosti. Razumevanje teh opozorilnih znakov lahko uporabnikom pomaga, da se izognejo zlorabam obvestil, kot je tista, ki jo uporablja Entivrio.com.

Med pogoste kazalnike spadajo:

• Zahteve za klik na »Dovoli« za dokazovanje, da obiskovalec ni robot
• Strani CAPTCHA se nepričakovano pojavljajo na nepovezanih ali nekakovostnih spletnih mestih
• Navodila, ki trdijo, da je za ogled videoposnetka, prenos datoteke, dostop do vsebine ali nadaljevanje brskanja potreben pritisk gumba »Dovoli«
• Slabo oblikovane strani s sumljivo slovnico, pretirano nujnostjo ali generičnimi varnostnimi opozorili
• Pojavna okna brskalnika, ki zahtevajo dovoljenja za obveščanje takoj po interakciji z lažnim elementom za preverjanje
• Varnostna opozorila naj bi prihajala od ponudnikov protivirusnih programov prek običajnih spletnih strani in ne prek nameščene varnostne programske opreme

Legitimni sistemi CAPTCHA od uporabnikov nikoli ne zahtevajo, da kot del postopka preverjanja omogočijo obvestila brskalnika. Vsako spletno mesto, ki zahteva dovoljenja za obvestila za osnovno preverjanje, je treba takoj obravnavati kot sumljivo.

Kako uporabniki običajno naletijo na Entivrio.com

Do spletnih mest, kot je Entivrio.com, se pogosto dostopa prek zavajajočih oglaševalskih praks in preusmeritev, ki izvirajo iz nezanesljivih spletnih virov. Uporabniki so lahko preusmerjeni po kliku na zavajajoče oglase, lažne gumbe za prenos ali povezave, vdelane v neželeno e-pošto in goljufiva sporočila.

Prevarantska oglaševalska omrežja, povezana s spletnimi mesti za torrente, nezakonitimi storitvami pretakanja, platformami za vsebine za odrasle in drugimi vprašljivimi stranmi, pogosto ustvarjajo preusmeritve na zavajajoče domene. Oglaševalska programska oprema, nameščena v napravi, lahko tudi prisili brskalnike, da samodejno odprejo prevarantska spletna mesta.

V nekaterih primerih ogrožena spletna mesta ali zlonamerni oglasi tiho preusmerjajo uporabnike, ne da bi zahtevali kakršno koli neposredno interakcijo. To nič hudega slutečim obiskovalcem omogoča, da naletijo na strani, kot je Entivrio.com, preprosto z brskanjem po nevarnih delih interneta.

Zaščita naprav pred zlorabo obvestil in prevarantskimi spletnimi mesti

Preprečevanje izpostavljenosti prevarantskim obvestilom zahteva kombinacijo previdnih navad brskanja in močnih varnostnih praks brskalnika. Uporabniki se morajo izogibati interakciji s sumljivimi pojavnimi okni, oglasi in nepričakovanimi zahtevami za preverjanje. Dovoljenja za obvestila je treba dodeliti le zaupanja vrednim spletnim mestom z legitimnimi funkcijami.

Pomembno je tudi redno pregledovanje nastavitev obvestil brskalnika. Vse neznane ali sumljive domene, ki že imajo dovoljenja za obveščanje, je treba takoj odstraniti. Poleg tega lahko vzdrževanje posodobljene varnostne programske opreme pomaga odkriti oglasno programsko opremo, zlonamerne preusmeritve in nevarna spletna mesta, preden povzročijo nadaljnjo škodo.

Prenos programske opreme izključno iz uradnih virov, izogibanje piratskim vsebinam in izogibanje nezakonitim spletnim mestom za pretakanje ali torrente lahko znatno zmanjša izpostavljenost prevarantskim oglaševalskim omrežjem. Ker socialni inženiring ostaja ena najučinkovitejših taktik kibernetske kriminalitete, ostajata ozaveščenost uporabnikov in skepticizem bistveni obrambi.

Zaključne misli

Entivrio.com je zavajajoče spletno mesto, ki zlorablja lažne tehnike preverjanja CAPTCHA, da bi uporabnike zavedlo do vklopa vsiljivih obvestil brskalnika. Ko je dovoljenje odobreno, spletno mesto žrtve zasipa z lažnimi varnostnimi opozorili, zavajajočimi opozorili in povezavami do potencialno nevarne vsebine.

Njegove taktike prikazujejo, kako kibernetski kriminalci izkoriščajo strah, nujnost in zaupanje v znane varnostne podobe, da bi manipulirali z nič hudega slutečimi uporabniki. Prepoznavanje opozorilnih znakov lažnih strani CAPTCHA in zavračanje zahtev za obvestila s sumljivih spletnih mest sta ključna koraka za ohranjanje spletne varnosti. Dosledna budnost v kombinaciji z ustreznimi praksami varnosti brskalnika in sistema ostaja eden najučinkovitejših načinov za obrambo pred prevarantskimi spletnimi mesti in grožnjami, ki jih ta spodbujajo.