News-situfi.com

Med brskanjem po spletu je bistvenega pomena stalna previdnost, saj so zlonamerna in zavajajoča spletna mesta zasnovana tako, da izkoriščajo trenutno nepozornost. Prevarantske strani vse pogosteje posnemajo legitimne varnostne preglede in sistemska sporočila, da bi manipulirale uporabnike, da bi sprejeli dejanja, ki ogrožajo njihovo varnost. Ena pogosta taktika vključuje lažne pozive CAPTCHA, ki obiskovalce silijo, da kliknejo gumb Dovoli v brskalniku, kar na koncu podeli dovoljenje za neželena in potencialno škodljiva potisna obvestila.

Kaj je News-situfi.com?

News-situfi.com je prevarantsko spletno mesto, ki so ga raziskovalci informacijske varnosti prepoznali kot del širšega ekosistema zavajajočih strani za zlorabo obvestil. Njegov glavni cilj je zavajati obiskovalce, da omogočijo obvestila brskalnika, ki se kasneje uporabijo za distribucijo zavajajočih opozoril in vsebine, ki predstavlja vabo za klike. Ko je dovoljenje odobreno, spletno mesto pridobi možnost pošiljanja sporočil neposredno na uporabnikov namizni računalnik ali mobilno napravo, tudi če brskalnik ni aktivno v uporabi.

Pojasnjena zloraba zavajajočega CAPTCHA

Ob dostopu do spletnega mesta News-situfi.com se obiskovalcem prikaže slika robota, dveh oseb in logotipa reCAPTCHA. Stran uporabnike naroči, naj pritisnejo gumb »Dovoli«, da potrdijo, da niso roboti. To navodilo je namerno zavajajoče. Legitimni preizkusi CAPTCHA od uporabnikov nikoli ne zahtevajo, da omogočijo obvestila brskalnika. V tem primeru klik na »Dovoli« ne potrdi ničesar; namesto tega pooblasti spletno mesto, da dostavlja trajna obvestila.

Ta taktika izkorišča poznavanje pristnih preverjanj CAPTCHA in izkorišča željo uporabnikov po hitrem dostopu do vsebine. Vizualni elementi in besedilo so oblikovani tako, da delujejo rutinsko, kar zmanjšuje sum in povečuje verjetnost skladnosti.

Lažna opozorila in taktike strašenja

Ko je dostop do obvestil odobren, News-situfi.com začne pošiljati alarmantna sporočila. Ta obvestila pogosto trdijo, da je naprava okužena z več grožnjami, vključno s trojanci, kot sta »Java/Bytverify« in »Win32/Killav.DL«, ter oglaševalsko programsko opremo z oznako »Win32/Hotbar«. Nekatera opozorila se izdajajo za ugledno varnostno programsko opremo in lažno navajajo, da je bilo odkritih več virusov in da je poškodovan znaten odstotek strojne opreme.

Ta sporočila so v celoti izmišljena. Legitimna protivirusna programska oprema, omenjena v opozorilih, nima nobene povezave z News-situfi.com in ne izdaja opozoril prek naključnih spletnih mest. Namen je ustvariti strah in nujnost ter uporabnike spodbuditi, da kliknejo vdelane povezave brez kritične presoje.

Kam vodijo povezave

Interakcija z obvestili News-situfi.com lahko uporabnike preusmeri na vrsto nezanesljivih destinacij. Sem lahko spadajo strani za lažno predstavljanje, namenjene pridobivanju prijavnih podatkov ali podatkov o plačilu, goljufive sheme, namenjene izsiljevanju denarja, in dvomljive platforme za prenos, ki distribuirajo potencialno neželene programe. Takšne platforme pogosto širijo oglasno programsko opremo, ugrabitelje brskalnikov ali drugo programsko opremo, ki zmanjšuje delovanje sistema in zasebnost.

Zaradi tega oglasom in opozorilom, ki jih ponuja News-situfi.com, nikoli ne smete zaupati ali z njimi komunicirati pod nobenim pogojem.

Pogosti opozorilni znaki lažnih strani CAPTCHA

Ponarejeni čeki CAPTCHA imajo več prepoznavnih značilnosti, ki uporabnikom pomagajo prepoznati jih in se jim izogniti. Ti opozorilni znaki vključujejo:

• Navodila, ki uporabnike izrecno prosijo, naj kliknejo »Dovoli« za posredovanje CAPTCHA ali nadaljevanje brskanja.
• Trditve, da je za preverjanje človeške dejavnosti, ogled videoposnetka ali dostop do vsebine potrebno dovoljenje za obvestila.
• Preveč generične vizualne podobice, kot so slikovni materiali v kombinaciji z logotipom reCAPTCHA, brez resničnega izziva, ki bi ga bilo treba rešiti.

Zgodnje prepoznavanje teh opozorilnih znakov lahko prepreči nenamerno naročnino na zlonamerne kampanje obveščanja.

Kako uporabniki srečujejo News-situfi.com

Prevarantska spletna mesta, kot je News-situfi.com, se redko obiščejo namerno. Običajno se odprejo, ko uporabniki kliknejo zavajajoče gumbe, pojavna okna ali povezave na nezanesljivih spletnih mestih. Drugi pogosti viri vključujejo zavajajoča e-poštna sporočila, oglaševalsko programsko opremo, ki je že prisotna v sistemu, in agresivna oglaševalska omrežja. Ta omrežja so pogosto vgrajena v torrent platforme, spletna mesta za odrasle in nezakonite strani za pretakanje vsebin, kjer sta moderiranje in varnostni nadzor minimalna.

Zaščita pred zlorabo obvestil

Spletnemu mestu News-situfi.com se je treba v celoti izogniti in mu nikoli ne smete dovoliti pošiljanja obvestil. Vzdrževanje higiene brskalnika s pregledovanjem dovoljenj za obvestila, izogibanjem nezanesljivim spletnim mestom in skeptičnostjo do nujnih varnostnih opozoril lahko znatno zmanjša izpostavljenost tej vrsti grožnje. Zavedanje o tem, kako delujejo te zavajajoče taktike, ostaja ena najučinkovitejših obramb pred prevarantskimi spletnimi mesti in z njimi povezanimi tveganji.