News-mifage.com

Med brskanjem po spletu je bistvenega pomena previdnost. Prevarantska spletna mesta so zasnovana posebej za izkoriščanje nepazljivih klikov in ustaljenega vedenja, pogosto pa se zanašajo na zavajajoče taktike, kot so lažni CAPTCHA pregledi, ki uporabnike zvabijo, da pritisnejo gumb »Dovoli«. S tem se obiskovalci nevede naročijo na vsiljiva potisna obvestila, ki njihove zaslone preplavijo z dvomljivimi oglasi. S temi oglasi se nikoli ne smete soočiti, saj pogosto vodijo do zlonamernih spletnih mest, spletnih prevar, vprašljivih platform za prenos in distribucije potencialno neželenih programov (PUP), oglaševalske programske opreme ali ugrabiteljev brskalnika.

News-mifage.com: Pregled prevarantske spletne strani

Med pregledom nezanesljivih spletnih virov so raziskovalci kibernetske varnosti News-mifage.com prepoznali kot prevarantsko spletno mesto, zgrajeno za zlorabo funkcij obveščanja brskalnika in preusmerjanje obiskovalcev na nezanesljive ali nevarne destinacije. Večina uporabnikov na takšne strani ne pride namerno. Namesto tega jih tja usmerijo preusmeritve, ki jih sprožijo spletna mesta, ki se zanašajo na prevarantska oglaševalska omrežja, verige pojavnih oken ali ogrožene oglasne prostore.

Ko je stran News-mifage.com dostopana, prikazuje zavajajoča obvestila namesto legitimne vsebine. V opazovanih primerih je stran trdila, da poteka »preverjanje brskalnika«, in obiskovalcem večkrat naročila, naj kliknejo gumb »Dovoli«, da dobijo dostop. To sporočilo je oblikovano tako, da se zdi rutinsko in posnema delovanje legitimnih sistemov za preverjanje, medtem ko je njegov pravi namen pridobiti dovoljenje za pošiljanje obvestil brskalnika.

Kako News-mifage.com zlorablja obvestila brskalnika

Ko uporabnik klikne gumb »Dovoli«, spletno mesto pridobi možnost pošiljanja obvestil neposredno na uporabnikov namizni računalnik ali mobilno napravo. Ta sporočila niso neškodljiva opozorila. Običajno gre za oglase, ki promovirajo spletne prevare, nezanesljivo programsko opremo in v nekaterih primerih celo zlonamerno programsko opremo.

Dostavljena obvestila lahko ostanejo prisotna tudi po zaprtju brskalnika, zaradi česar en sam napačen klik postane dolgoročna nadloga in stalno varnostno tveganje. Vsebina, ki se promovira prek teh oglasov, je pogosto zasnovana tako, da zbira osebne podatke, pritiska na uporabnike k goljufivim nakupom ali jih prelisiči v namestitev programske opreme, ki spodkopava integriteto sistema. Tudi ko se oglaševani izdelek ali storitev zdi legitimna, se pogosto oglašuje prek zlorabnih partnerskih shem, ki jih vodijo prevaranti, ki iščejo nezakonite provizije.

Tipični opozorilni znaki ponarejenih čekov CAPTCHA

Lažni CAPTCHA in zasloni za »preverjanje brskalnika« so med najpogostejšimi orodji, ki jih uporabljajo prevarantska spletna mesta, kot je News-mifage.com. Čeprav posnemajo znane varnostne ukrepe, jih od pristnih sistemov za preverjanje dosledno loči več opozorilnih znakov.

Eden najjasnejših kazalnikov je zahteva za klik na »Dovoli« za nadaljevanje. Pravi izzivi CAPTCHA nikoli ne zahtevajo dovoljenja za pošiljanje obvestil brskalnika, da bi se preverilo, ali je obiskovalec človek. Namesto tega legitimne storitve CAPTCHA od uporabnikov zahtevajo, da izberejo slike, vnesejo popačeno besedilo ali opravijo preproste interaktivne naloge neposredno na strani.

Drug opozorilni znak so nejasna ali slabo formulirana navodila, kot so »Kliknite Dovoli za nadaljevanje«, »Pritisnite Dovoli za ogled videoposnetka« ali »Kliknite Dovoli za potrditev, da niste robot«. Ta navodila se pogosto ponavljajo, so preveč poenostavljena in nepovezana z dejansko storitvijo, do katere dostopate. Stran, ki obdaja vsebino, pogosto nima smiselne vsebine in ne ponuja nobenega konteksta razen zahteve po omogočanju obvestil.

Končno, lažni čeki se pogosto izvajajo prek nenadnih preusmeritev z nepovezanih spletnih mest. Če stran nepričakovano trdi, da poteka pregled brskalnika ali da je dostop blokiran, dokler niso odobrena dovoljenja za obvestila, je treba to nenadno spremembo konteksta obravnavati kot zelo sumljivo.

Distribucijski kanali in mehanizmi preusmeritve

News-mifage.com in podobne prevarantske strani se redko zanašajo na to, da uporabniki neposredno vnesejo svoje naslove. Običajno jih najdemo po kliku na zavajajoče oglase, interakciji z ogroženimi spletnimi mesti ali obisku platform, ki uporabljajo prevarantska oglaševalska omrežja. Ta omrežja so znana po tem, da prikazujejo agresivna pojavna okna in preusmerjajo promet na prevarantske strani, lažne prenose in spletna mesta, ki zlorabljajo obvestila.

Obnašanje takšnih prevarantskih spletnih mest se lahko razlikuje glede na dejavnike, kot sta IP-naslov obiskovalca ali geolokacija. To pomeni, da lahko različni uporabniki vidijo različne vabe, sporočila ali poti preusmeritve, kar otežuje odkrivanje in sledenje, hkrati pa še vedno služi istemu osnovnemu zlonamernemu cilju.

Možne posledice za uporabnike

Interakcija s stranmi, kot je News-mifage.com, lahko povzroči veliko več kot le manjše motnje. Vztrajna neželena obvestila izpostavljajo uporabnike nenehnemu toku zavajajočih povezav, ki lahko povzročijo okužbe sistema, resne težave z zasebnostjo, finančne izgube ali celo krajo identitete. Ker ta obvestila zaobidejo tradicionalne obiske spletnih mest in se prikažejo kot opozorila na ravni sistema, lažje pridobijo zaupanje in spodbudijo prenagljene klike.

Sčasoma se v takšnem okolju poveča verjetnost, da bodo uporabniki preusmerjeni na spletna mesta, polna zlonamerne programske opreme, goljufive naložbene sheme, lažne strani za tehnično podporo ali platforme, ki distribuirajo oglaševalsko programsko opremo in ugrabitelje brskalnikov.

Zaključne misli

Spletna stran News-mifage.com prikazuje, kako prevarantska spletna mesta izkoriščajo vgrajene funkcije brskalnika in človeška pričakovanja za vzpostavitev kanalov za zlorabo. Zavedanje teh taktik, zlasti zlorabe lažnih preverjanj CAPTCHA in zavajajočih pozivov »Dovoli«, je ključnega pomena. Z skeptičnim obravnavanjem neželenih zahtev za preverjanje in izogibanjem interakciji z dvomljivimi obvestili lahko uporabniki znatno zmanjšajo svojo izpostavljenost tveganjem, ki jih predstavljajo prevarantske spletne strani, ki zlorabljajo obvestila.