News-kogesa.com

Ohranjanje pozornosti med brskanjem po spletu je temeljni vidik osebne kibernetske varnosti. Prevarantska spletna mesta so posebej zasnovana tako, da zavajajo obiskovalce, pogosto z zavajajočimi tehnikami, kot so ponarejeni CAPTCHA pregledi ali izmišljeni pozivi, ki uporabnike spodbujajo, da kliknejo gumb »Dovoli«. S tem se žrtve nevede naročijo na potisna obvestila brskalnika. Oglasi, ki se prikazujejo prek teh kanalov, so dvomljivi in se z njimi nikoli ne sme komunicirati, saj lahko interakcija uporabnike izpostavi zlonamernim spletnim mestom, spletnim prevaram in vprašljivim platformam za prenos, ki širijo potencialno neželene programe (PUP), oglaševalsko programsko opremo, ugrabitelje brskalnikov in druge grožnje.

Kaj je News-kogesa.com?

News-kogesa.com je lažna spletna stran, ki so jo raziskovalci kibernetske varnosti odkrili med analizo nezanesljive spletne vsebine. To spletno mesto deluje kot središče za neželeno pošto z obvestili brskalnika in kot preusmeritveni prehod, ki obiskovalce pošilja na druge potencialno nezanesljive ali škodljive destinacije.

Večina prometa na News-kogesa.com izvira iz prisilnih preusmeritev, ki jih sprožijo spletna mesta, ki so odvisna od prevarantskih oglaševalskih omrežij. Z drugimi besedami, uporabniki redko pridejo tja namerno; namesto tega so na stran prisiljeni prek vsiljivih oglasov ali ogrožene oglasne infrastrukture.

Zavajajoča predstavitev in variacije glede na lokacijo

Preiskave so potrdile, da News-kogesa.com prikazuje sliko, ki spominja na video predvajalnik, poleg sporočila, ki obiskovalcem naroča, naj »pritisnejo Dovoli za ogled videa«. To je klasična taktika vabe za klike, zasnovana za izkoriščanje radovednosti in rutinskega spletnega vedenja.

Pomembno je omeniti, da se vsebina, ki jo prikazujejo prevarantska spletna mesta, pogosto razlikuje glede na IP-naslov in geolokacijo obiskovalca. Posledično lahko nekateri uporabniki naletijo na lažne strani za pretakanje, drugi na izmišljena sistemska opozorila, spet tretji pa na ponarejene teste preverjanja, ki so vsi zasnovani za dosego istega cilja: pridobitev dovoljenja za pošiljanje obvestil brskalnika.

Kako deluje zloraba obvestil brskalnika

Ko obiskovalec na spletni strani News-kogesa.com klikne »Dovoli«, spletno mesto pridobi dovoljenje za pošiljanje potisnih obvestil neposredno v namizni ali mobilni brskalnik. Prevarantske strani zlorabljajo to funkcijo za izvajanje agresivnih oglaševalskih akcij zunaj samega okna brskalnika.

Obvestila o neželeni pošti, ustvarjena prek tega kanala, lahko spodbujajo goljufive nagradne igre, strani za lažno predstavljanje, prevare s tehnično podporo, nezanesljivo ali nevarno programsko opremo in celo zlonamerno programsko opremo. Ker so ta sporočila videti kot legitimna sistemska obvestila, so pogosto bolj vidna in imajo večjo verjetnost, da bodo kliknjeni.

Tipični opozorilni znaki ponarejenih preverjanj CAPTCHA

Ponarejene vabe CAPTCHA so med najpogostejšimi orodji, ki jih uporabljajo prevarantska spletna mesta. Pogosto je prisotnih več opozorilnih znakov:

Nelogična navodila : Namesto da bi uporabnike prosila za izbiro slik ali vnos popačenih znakov, stran zahteva, da pritisnejo gumb »Dovoli« za potrditev pripadnosti, ogled videoposnetka, prenos datoteke ali dostop do vsebine. Legitimni sistemi CAPTCHA nikoli ne zahtevajo dovoljenj za obvestila brskalnika.

Minimalistična ali generična zasnova : Ponarejeni čeki so pogosto sestavljeni iz enega samega potrditvenega polja, slike ali kratke animirane zanke, brez blagovne znamke in interaktivnih korakov, povezanih s pravimi storitvami preverjanja.

Nujnost in prisila : Sporočila lahko trdijo, da bo dostop blokiran, razen če dejanje ni takoj zaključeno, kar ustvarja umetni pritisk.

Nepomembna zahteva za dovoljenje : Obvestilo brskalnika se prikaže, čeprav ni logične povezave med preverjanjem CAPTCHA in potisnimi obvestili. To neskladje je močan pokazatelj prevare.

Prepoznavanje teh znakov lahko prepreči nenamerno naročnino na neželeno pošto z obvestili in verigo tveganj, ki sledijo.

Tveganja, povezana z News-kogesa.com

Interakcija z lažnimi stranmi, kot je News-kogesa.com, znatno poveča izpostavljenost škodljivi vsebini. Uporabniki lahko s preusmeritvami in neželeno pošto v obvestilih naletijo na:

• Spletna mesta, ki gostijo zlonamerno programsko opremo ali komplete za izkoriščanje zlonamerne programske opreme
• Lažne strani in druge spletne prevare
• Dvomljivi programski portali, ki širijo potencialno neželene programe, oglaševalsko programsko opremo in ugrabitelje brskalnikov

Takšna izpostavljenost lahko povzroči okužbe sistema, resne kršitve zasebnosti, finančne izgube ali krajo identitete.

Zaključna perspektiva

Spletna stran News-kogesa.com je primer, kako prevarantska spletna mesta izkoriščajo funkcije brskalnika in človeško zaupanje. Z zanašanjem na lažne CAPTCHA preglede, vabe za klike in zavajajoče zahteve za dovoljenja takšne strani spremenijo občasno brskanje v potencialni varnostni incident. Dosledna previdnost, zavračanje odobritve nepotrebnih dovoljenj in skepticizem do neželenih pozivov ostajajo bistveni obrambni ukrepi pred to vseprisotno spletno grožnjo.