Ididrophtwed.co.in

Pri brskanju po internetu je previdnost ključnega pomena. Ni vsaka stran, na katero naletite, vredna zaupanja, mnoge pa so namerno oblikovane tako, da obiskovalce zavedejo, da ogrozijo njihovo varnost. Nedavni primer takšne zlonamerne dejavnosti je prevarantsko spletno mesto Ididrophtwed.co.in, ki so ga raziskovalci kibernetske varnosti označili kot zavajajoče in potencialno škodljivo.

Kako deluje prevarantska stran

Preiskave kažejo, da Ididrophtwed.co.in ne ponuja pristne vsebine, temveč izkorišča svoje obiskovalce z manipulativnimi tehnikami. Spletno mesto promovira neželeno pošto z obvestili brskalnika in pogosto preusmerja uporabnike na druge nezanesljive ali nevarne spletne strani. Te preusmeritve običajno sprožijo vprašljiva oglaševalska omrežja, vdelana v sumljiva spletna mesta.

Zanimivo je, da se vedenje te prevarantske strani lahko razlikuje glede na lokacijo obiskovalca. Geolokacijski dejavniki, kot je IP-naslov, vplivajo na prikazano vsebino, kar pomeni, da lahko uporabniki v različnih regijah naletijo na različne prevare ali vabe.

Lažna past CAPTCHA

Posebej zavajajoča taktika, ki jo uporablja Ididrophtwed.co.in, vključuje lažne preizkuse CAPTCHA. Uporabnikom se prikaže poziv, ki spominja na standardni preizkus »Nisem robot«. Vendar pa stran namesto preverjanja človeške interakcije naroči, naj v brskalniku pritisnejo gumb »Dovoli«.

S tem ne potrjujejo svoje človečnosti, temveč dajejo spletnemu mestu dovoljenje za pošiljanje neskončnih obvestil. Ta obvestila se nato zlorabljajo za agresivne oglaševalske kampanje, od katerih nekatere promovirajo:

• Goljufive storitve in prevare
• Sumljivi ali nevarni prenosi programske opreme
• Zlonamerna vsebina, ki lahko povzroči okužbe z zlonamerno programsko opremo

Ta lažni občutek legitimnosti je zelo učinkovit pri zavajanju uporabnikov, zaradi česar so lažni zasloni CAPTCHA eden najbolj prepoznavnih opozorilnih znakov zlonamerne spletne strani.

Rdeče zastavice, ki signalizirajo prevarantsko CAPTCHA

Obiskovalci naj bodo pozorni na naslednja sumljiva vedenja, ki so pogosto povezana s ponarejenimi poskusi CAPTCHA:

• Spletno mesto vztraja, da morate klikniti »Dovoli«, da dokažete, da niste bot.
• Pozivi CAPTCHA se pojavljajo na spletnih mestih, kjer takšna preverjanja običajno niso potrebna (npr. blogi, novičarski portali ali spletna mesta za pretakanje).

Ti znaki jasno ločijo goljufive poskuse preverjanja od legitimnih varnostnih testov CAPTCHA.

Zakaj je dovoljevanje obvestil tvegano

Ko so dovoljenja odobrena, Ididrophtwed.co.in pridobi možnost, da brskalnik preplavi z vsiljivimi pojavnimi oglasi. Ta obvestila se pogosto pojavijo zunaj brskalne seje in zapolnijo namizja ali zaslone mobilnih namizij z zavajajočimi sporočili. Tudi ko se oglašujejo legitimni izdelki, jih ugledna podjetja ne podpirajo na ta način. Namesto tega prevaranti običajno izkoriščajo partnerske programe, da bi zaslužili z zavajajočimi promocijami.

Tveganja vključujejo:

• Izpostavljenost prevaram, ki kradejo denar ali osebne podatke.
• Namestitev škodljivih aplikacij, prikritih kot posodobitve programske opreme ali pripomočki.
• Hude kršitve zasebnosti, ki vodijo do kraje identitete.

Zaključne misli

Spletna mesta, kot je Ididrophtwed.co.in, prikazujejo, kako kibernetski kriminalci izkoriščajo preproste trike, kot so lažni zasloni CAPTCHA, da bi pridobili nadzor nad brskalniki uporabnikov. Z budnostjo, prepoznavanjem opozorilnih znakov in zavrnitvijo odobritve nepotrebnih dovoljenj za obvestila lahko uporabniki znatno zmanjšajo možnosti, da postanejo žrtve teh shem.