Growthsummitlabs.com

Internet je poln legitimnih virov, a gosti tudi nešteto zavajajočih strani, namenjenih manipulaciji obiskovalcev, da bi ogrozili njihovo varnost. Previdnost med brskanjem je bistvenega pomena, saj se kibernetski kriminalci pogosto zanašajo na zavajajoče tehnike, da bi uporabnike pretentali v odobritev dovoljenj, prenos neželene programske opreme ali obisk nevarnih spletnih mest.

Ena najpogostejših taktik, ki jih uporabljajo prevarantska spletna mesta, je prikazovanje lažnih preverjanj CAPTCHA, ki obiskovalcem naročijo, naj kliknejo gumb »Dovoli« v brskalniku. Namesto da bi preverili, ali je uporabnik človek, to dejanje brskalnik naroči na vsiljiva potisna obvestila, ki prikazujejo dvomljive oglase in goljufiva opozorila. Interakcija s temi obvestili lahko uporabnike izpostavi zlonamernim spletnim mestom, spletnim prevaram, potencialno neželenim programom (PUP), oglaševalski programski opremi, ugrabiteljem brskalnika in celo okužbam z zlonamerno programsko opremo.

Kaj je Growthsummitlabs.com?

Growthsummitlabs.com je lažna spletna stran, ki so jo raziskovalci kibernetske varnosti odkrili med preiskavo sumljivih spletnih mest. Analiza je pokazala, da je spletno mesto zasnovano tako, da objavlja neželeno pošto z obvestili v brskalniku in preusmerja obiskovalce na potencialno nezanesljive ali škodljive spletne strani.

Spletno mesto se izdaja za legitimno stran za preverjanje Google, tako da prikazuje lažno potrditveno polje reCAPTCHA z oznako »Nisem robot«. Prav tako trdi, da je bil iz omrežja obiskovalca zaznan nenavaden promet, kar ustvarja vtis, da je potreben postopek varnostnega preverjanja.

Videz strani je zelo podoben Googlovemu originalnemu zaslonu za zaznavanje botov. Vendar pa se uporabnikom, ki kliknejo potrditveno polje, prikaže poziv brskalnika, ki zahteva dovoljenje za prikaz obvestil. S klikom na gumb »Dovoli« Growthsummitlabs.com podelite dovoljenje za pošiljanje obvestil neposredno v brskalnik.

Pomembno je tudi omeniti, da Growthsummitlabs.com morda ne prikazuje vedno iste vsebine. Prevarantska spletna mesta pogosto spreminjajo svoj videz glede na dostopano poddomeno ali pot URL-ja, kar pomeni, da lahko obiskovalci naletijo na različne prevare, lažne strani za preverjanje ali alternativne vabe, povezane z isto domeno.

Lažna varnostna opozorila, namenjena ustvarjanju panike

Po pridobitvi dovoljenj za obveščanje Growthsummitlabs.com začne pošiljati zaskrbljujoča in popolnoma izmišljena varnostna opozorila.

Primeri teh zavajajočih sporočil vključujejo obvestila, ki trdijo, da:

• Vse datoteke v napravi so bile šifrirane z zlonamerno programsko opremo.
• Nameščena protivirusna programska oprema se je prenehala odzivati.
• Občutljive prijavne poverilnice so bile ukradene z lažnim predstavljanjem.

Ta obvestila so popolnoma lažna. Prejemanje takšnih opozoril ne pomeni, da je bila naprava okužena, šifrirana ali ogrožena. Njihov edini namen je ustvariti strah in prisiliti uporabnike, da kliknejo na obvestila.

Ko nanje kliknete, lahko obvestila uporabnike preusmerijo na:

• Spletna mesta za lažno predstavljanje, namenjena kraji gesel in finančnih podatkov.
• Goljufive strani za tehnično podporo, ki žrtve spodbujajo k klicanju lažnih številk za podporo.
• Spletna mesta, ki oglašujejo lažne protivirusne programe.
• Strani, ki distribuirajo potencialno neželene programe in oglaševalsko programsko opremo.
• Zlonamerni prenosi, ki lahko namestijo zlonamerno programsko opremo v napravo.

Tudi kadar so v teh oglasih omenjena legitimna podjetja ali znane blagovne znamke, promocije pogosto izvajajo prevaranti, ki iščejo nezakonite partnerske provizije.

Opozorilni znaki lažnih strani za preverjanje CAPTCHA

Prepoznavanje ponarejenih preverjanj CAPTCHA je ključnega pomena, saj so te zavajajoče strani postale vse pogostejše. Več kazalnikov lahko uporabnikom pomaga prepoznati goljufive zahteve za preverjanje:

CAPTCHA zahteva dovoljenja za obveščanje

Pristna CAPTCHA je namenjena razlikovanju ljudi od avtomatiziranih botov. Uporabnikom nikoli ne zahteva, da za nadaljevanje kliknejo gumb »Dovoli« v brskalniku.

Pojavijo se sumljiva navodila

Lažne strani CAPTCHA pogosto prikazujejo sporočila, kot so:

• »Kliknite Dovoli, da potrdite, da niste robot.«
• 'Za nadaljevanje pritisnite Dovoli.'
• »Omogočite obvestila za dostop do strani.«
• »Kliknite Dovoli za ogled videoposnetka ali prenos datoteke.«

Ta navodila so jasen opozorilni znak zlonamerne namere.

Preverjanje se prikaže na nepovezanih spletnih mestih

Če med obiskom platforme za pretakanje, spletnega mesta s torrenti ali nepovezane spletne strani naletite na stran za preverjanje v slogu Googla, bi to moralo takoj vzbuditi sum.

Oblika posnema zaupanja vredne blagovne znamke

Kibernetski kriminalci pogosto kopirajo videz Googlovega sistema reCAPTCHA, da bi njihove strani delovale legitimno. Vendar pa manjše nedoslednosti v oblikovanju, besedilu ali vedenju pogosto razkrijejo goljufivo naravo strani.

Brskalnik prikaže poziv za dovoljenje za obvestila

Legitimen preizkus CAPTCHA nikoli ni odvisen od dovoljenj za obvestila brskalnika. Če stran vztraja, da je omogočanje obvestil potrebno za preverjanje, gre skoraj zagotovo za prevaro.

Kako uporabniki končajo na Growthsummitlabs.com

Obiskovalci običajno ne dostopajo do spletnega mesta Growthsummitlabs.com namerno. Namesto tega so na stran pogosto preusmerjeni prek lažnih oglaševalskih omrežij.

Takšne preusmeritve običajno izvirajo iz:

• Spletna mesta s torrenti.
• Nezakonite platforme za pretakanje.
• Strani z vsebino za odrasle.
• Zavajajoči oglasi in lažni gumbi za prenos.
• Zavajajoča pojavna okna na nevarnih spletnih mestih.

Uporabniki lahko naletijo na spletno mesto tudi zaradi:

• V napravi je nameščena oglaševalska programska oprema.
• Obvestila, ki izvirajo z drugih prevarantskih spletnih mest.
• Neželena e-poštna sporočila, ki vsebujejo zavajajoče povezave.
• Povezave, deljene prek platform družbenih medijev.

Tveganja, povezana z obvestili Growthsummitlabs.com

Če omogočite obvestila s spletnega mesta Growthsummitlabs.com, lahko znatno povečate izpostavljenost kibernetskim grožnjam. Oglasi in opozorila, ki jih prikazuje spletno mesto, lahko povzročijo:

• Kraja poverilnic z lažnim predstavljanjem.
• Finančne goljufije in kraja identitete.

Ker so obvestila spletnega mesta posebej zasnovana tako, da manipulirajo uporabnike, da bi jih uporabili za interakcijo z zlonamerno vsebino, jim nikoli ne smete zaupati ali klikniti nanje.

Takoj prekliči dovoljenja za obvestila

Če so bila spletnemu mestu Growthsummitlabs.com že podeljena dovoljenja za obveščanje, jih je treba nemudoma preklicati. Odstranitev dovoljenj za obveščanje spletnega mesta preprečuje nadaljnje pošiljanje zavajajočih opozoril in zmanjšuje tveganje izpostavljenosti prevaram in zlonamerni programski opremi.

Ohranjanje previdnih navad brskanja, izogibanje sumljivim spletnim mestom in zavračanje nepričakovanih zahtev za obvestila ostajajo med najučinkovitejšimi načini za zaščito pred prevarantskimi stranmi, kot je Growthsummitlabs.com.