Vitisubiferive.com

Varno brskanje po internetu zahteva stalno budnost. Kibernetski kriminalci in spletni prevaranti redno ustvarjajo prevarantska spletna mesta, namenjena manipuliranju obiskovalcev z zavajajočimi taktikami. Med najpogostejšimi shemami so lažne strani za preverjanje CAPTCHA in goljufiva opozorila o zlonamerni programski opremi, ki posnemajo ugledno varnostno programsko opremo. Namen teh trikov je prepričati uporabnike, da kliknejo gumb »Dovoli« v brskalniku in s tem nevede dovolijo vsiljiva potisna obvestila.

Vitisubiferive.com je eno takšnih prevarantskih spletnih mest. Varnostni raziskovalci so to stran odkrili med preiskavo sumljive spletne dejavnosti in ugotovili, da spodbuja neželeno pošto z obvestili brskalnika, hkrati pa obiskovalce preusmerja na potencialno nezanesljiva in nevarna spletna mesta. Vse oglase ali opozorila, ki jih prikazuje to spletno mesto, je treba obravnavati kot nezanesljive in se jim izogibati, saj lahko interakcija z njimi uporabnike izpostavi spletnim prevaram, zlonamernim spletnim mestom, zavajajočim portalom za prenos, potencialno neželenim programom (PUP), oglaševalski programski opremi, ugrabiteljem brskalnika in drugim varnostnim grožnjam.

Za prevaro: Kako deluje Vitisubiferive.com

Vitisubiferive.com se zanaša na tehnike socialnega inženiringa, da bi obiskovalce prepričal, da omogočijo obvestila brskalnika. Stran ima minimalističen vmesnik s črnim ozadjem in belim besedilom, ki obiskovalcem naroča, naj kliknejo »Dovoli«, da potrdijo, da niso roboti. Ta nastavitev je namerno zasnovana tako, da spominja na legitimen postopek preverjanja.

V resnici klik na prikazani gumb ne izvede nobenega preverjanja CAPTCHA. Namesto tega spletnemu mestu podeli dovoljenje za pošiljanje obvestil neposredno brskalniku. Ko je to dovoljenje pridobljeno, lahko spletno mesto začne neprekinjeno prikazovati neželene oglase in zavajajoča opozorila.

Raziskovalci so tudi opazili, da lahko Vitisubiferive.com prikazuje različno vsebino, odvisno od specifične URL-poti, poddomene ali verige preusmeritev, ki se uporablja za dostop do strani. Posledično lahko različni obiskovalci pri obisku iste domene naletijo na povsem različne vabe, prevare ali zavajajoča sporočila.

Opozorilni znaki lažnih strani za preverjanje CAPTCHA

Lažne strani CAPTCHA so postale ena najpogosteje uporabljenih taktik med prevarantskimi spletnimi mesti. Prepoznavanje njihovih opozorilnih znakov lahko uporabnikom pomaga, da se izognejo zlorabi obvestil.

Med pogoste kazalnike spadajo:

• Navodila, ki obiskovalcem posebej naročajo, naj kliknejo »Dovoli«, da dokažejo, da so ljudje, si ogledajo videoposnetek, prenesejo datoteko, dostopajo do vsebine ali nadaljujejo z brskanjem.
• Zasloni CAPTCHA, ki se nepričakovano prikažejo na nepovezanih spletnih mestih ali takoj po preusmeritvi z druge strani.
• Izjemno preproste strani, ki vsebujejo le potrditveno polje, kratko sporočilo in zahtevo za obvestilo brskalnika.

Legitimni sistemi CAPTCHA preverjajo človeško aktivnost neposredno na spletni strani in za delovanje ne potrebujejo dovoljenj za obvestila brskalnika. Vsako stran, ki trdi drugače, je treba obravnavati kot zelo sumljivo.

Zavajajoča obvestila in lažna varnostna opozorila

Ko je dovoljenje za obveščanje odobreno, lahko Vitisubiferive.com začne prikazovati zavajajoča sporočila, ki posnemajo znane izdelke in varnostne storitve za kibernetsko varnost.

Raziskovalci so opazili obvestila, ki trdijo, da je bilo shranjeno geslo razkrito med kršitvijo podatkov in je zelo ogroženo. Ta opozorila običajno pozivajo prejemnike, naj takoj izvedejo varnostno skeniranje. Druga različica prikazuje ikono blagovne znamke proti zlonamerni programski opremi, skupaj z alarmnimi sporočili, kot je »Opozorilo o kritičnem virusu!«, hkrati pa lažno trdi, da je bila zaščita naprave onemogočena.

Ta opozorila so popolnoma nezanesljiva. Spletna mesta ne morejo legitimno skenirati naprav za zlonamerno programsko opremo, ugotavljati stanja nameščene varnostne programske opreme ali zaznavati zlorab gesel samo na podlagi obvestil brskalnika. Glavni namen takšnih opozoril je ustvariti paniko in spodbuditi interakcijo.

Tveganja, povezana s klikanjem na obvestila

Sprejemanje obvestil, ki jih ustvari Vitisubiferive.com, lahko uporabnike izpostavi številnim grožnjam. Klik na te oglase lahko privede do lažnih strani, namenjenih kraji poverilnic za račune, lažnih spletnih mest za tehnično podporo, lažnih promocij varnostne programske opreme ali platform, ki obiskovalce silijo v nakup nepotrebnih naročnin.

Druge destinacije, ki so pogosto povezane z lažnimi kampanjami obveščanja, vključujejo:

• Goljufije z nagradami, goljufije z anketami in sheme vlaganja v kriptovalute.
• Spletna mesta, ki distribuirajo potencialno neželene aplikacije, oglaševalsko programsko opremo in ugrabitelje brskalnikov.
• Lažne strani za posodobitve programske opreme in zavajajoči portali za prenos.
• Goljufive storitve tehnične podpore, ki zahtevajo plačila ali oddaljeni dostop do naprav.

Tudi kadar se zdi, da oglasi promovirajo legitimne izdelke ali storitve, je potrebna previdnost. Prevaranti pogosto izkoriščajo partnerske tržne programe za ustvarjanje provizij z zavajajočimi in nepooblaščenimi promocijskimi taktikami.

Kako uporabniki končajo na Vitisubiferive.com

Obiski spletnega mesta Vitisubiferive.com so redko namerni. Večina obiskovalcev je tja preusmerjenih prek vprašljivih spletnih oglaševalskih praks in zavajajoče spletne vsebine.

Med pogoste vire prometa spadajo zavajajoča pojavna okna, lažni gumbi za prenos, vsiljivi prekrivni elementi in prevarantska oglaševalska omrežja, ki delujejo na nevarnih spletnih mestih. Torrent portali, nezakonite platforme za pretakanje in spletna mesta za odrasle so še posebej znani po ustvarjanju preusmeritev na tovrstne strani.

Dodatni viri lahko vključujejo oglasno programsko opremo, nameščeno v napravi, obvestila o neželeni pošti s prej obiskanih prevarantskih spletnih mest, zlonamerne e-poštne kampanje in povezave, ki se distribuirajo prek neželene pošte na družbenih omrežjih.

Odstranjevanje dovoljenj za obvestila je bistveno

Če je Vitisubiferive.com že dobil dovoljenje za pošiljanje obvestil brskalnika, je treba ta dostop takoj preklicati prek nastavitev obvestil brskalnika. Če dovoljenje ostane aktivno, lahko pride do nadaljnje izpostavljenosti prevaram, zavajajočemu oglaševanju, zlonamernim spletnim mestom in potencialno škodljivi programski opremi.

Če ignorirate težavo, lahko povečate verjetnost varnostnih incidentov, kot so okužbe z zlonamerno programsko opremo, finančne izgube, ukradeni podatki za račun, kršitve zasebnosti in druge večje težave. Takojšnja odstranitev dovoljenja za obveščanje v kombinaciji s pregledom nameščenih aplikacij in razširitev brskalnika lahko pomaga zmanjšati tveganja, povezana s tem prevarantskim spletnim mestom.

Zaključne misli

Vitisubiferive.com je primer, kako sodobna prevarantska spletna mesta izkoriščajo zaupanje in radovednost s ponarejenimi preverjanji CAPTCHA in izmišljenimi varnostnimi opozorili. Namesto da bi spletno mesto ponudilo legitimno preverjanje ali zaščito, prosi za dovoljenje, da obiskovalce bombardira z zavajajočimi obvestili, ki jih lahko preusmerijo k prevaram in drugim škodljivim spletnim vsebinam. Previdnost pri naletu na nepričakovane pozive za preverjanje in zavračanje nepotrebnih zahtev za obvestila ostajata med najučinkovitejšimi obrambami pred tovrstnimi grožnjami.