Allcutell24.club

Studiuesit e sigurisë kibernetike identifikuan Allcutell24.club gjatë një hetimi mbi faqet e internetit të dyshimta dhe potencialisht të dëmshme. Analiza zbuloi se faqja është projektuar për të promovuar njoftimet e padëshiruara të shfletuesit dhe për t'i ridrejtuar vizitorët në faqet e tjera të internetit që mund të jenë të pabesueshme, mashtruese ose plotësisht të rrezikshme.

Ashtu si shumë faqe mashtruese, Allcutell24.club mbështetet në teknikat e inxhinierisë sociale për të mashtruar vizitorët që të japin leje për njoftime. Pasi të merret ky akses, faqja mund t'i përmbytë shfletuesit e prekur me reklama mashtruese, alarme të rreme sigurie dhe lidhje me destinacione të dyshimta online.

Është e rëndësishme të theksohet se faqet e internetit mashtruese shpesh e modifikojnë pamjen e tyre bazuar në faktorë të tillë si vendndodhja e vizitorit, nën-domeni ose shtegu i URL-së. Si rezultat, përdoruesit mund të hasin karrem ose mesazhe mashtruese të ndryshme nga ato të dokumentuara nga studiuesit e sigurisë.

Kurthi i rremë i CAPTCHA-s

Një nga taktikat kryesore të përdorura nga Allcutell24.club përfshin një proces verifikimi të falsifikuar CAPTCHA. Faqja shfaq atë që duket të jetë një test i ligjshëm reCAPTCHA, duke përfshirë një kuti kontrolli të rreme 'Nuk jam robot' dhe një mesazh që pretendon se është zbuluar trafik i pazakontë nga kompjuteri i vizitorit.

Pas ndërveprimit me kërkesën e verifikimit të rremë, vizitorëve u paraqitet një kërkesë për leje për njoftimin e shfletuesit. Faqja nënkupton në mënyrë të rreme se klikimi i 'Lejo' është një hap i detyrueshëm për të përfunduar procesin CAPTCHA. Në realitet, dhënia e kësaj lejeje nuk ka të bëjë fare me verifikimin njerëzor dhe në vend të kësaj autorizon faqen të dërgojë njoftime direkt në shfletues.

Kjo teknikë shfrytëzon njohuritë e përdoruesve me sistemet legjitime CAPTCHA, duke e bërë mashtrimin të duket më bindës.

Shenjat paralajmëruese të një çeku të rremë CAPTCHA

Njohja e treguesve të një faqeje mashtruese CAPTCHA mund të ndihmojë në parandalimin e abonimeve të padëshiruara të njoftimeve dhe problemeve të tjera të sigurisë. Disa shenja të zakonshme paralajmëruese shoqërohen shpesh me këto mashtrime:

• CAPTCHA i udhëzon vizitorët të klikojnë 'Lejo' për të vërtetuar se nuk janë robotë.
• Një kërkesë për leje njoftimi të shfletuesit shfaqet menjëherë pas bashkëveprimit me kërkesën e verifikimit.
• Mesazhet pretendojnë se është zbuluar trafik i pazakontë, aktivitet i dyshimtë ose probleme sigurie pa ofruar prova të ligjshme.
• Faqja parandalon aksesin në përmbajtje derisa të jepen lejet e njoftimeve.
• Adresa e faqes së internetit duket se nuk ka lidhje me përmbajtjen që po qasemi ose përdor emra domenesh të pazakontë.

Shërbimet legjitime CAPTCHA nuk kërkojnë leje njoftimi për të verifikuar që një vizitor është njeri.

Njoftime mashtruese të dizajnuara për të krijuar panik

Pasi të jepen lejet për njoftime, Allcutell24.club fillon të dërgojë njoftime mashtruese në shfletues. Studiuesit vunë re njoftime që imitonin Google Chrome dhe shfaqnin pretendime alarmuese që synonin të trembnin marrësit duke i detyruar të ndërmerrnin veprime të menjëhershme.

Këto njoftime mund të deklarojnë në mënyrë të rreme se:

• Licenca e shfletuesit ka skaduar.
• Një llogari Google është kompromentuar.
• Janë zbuluar probleme urgjente sigurie.
• Kërkohen veprime të menjëhershme pastrimi ose riparimi.

Mesazhe të tilla janë tërësisht mashtruese dhe janë të dizajnuara për të gjeneruar klikime përmes frikës dhe urgjencës. Njoftimet nuk kanë asnjë lidhje legjitime me Google Chrome ose organizata të tjera të besuara.

Rreziqet e lidhura me klikimin e njoftimeve

Ndërveprimi me njoftimet e gjeneruara nga Allcutell24.club mund t'i ekspozojë përdoruesit ndaj një game të gjerë rreziqesh për sigurinë kibernetike dhe privatësinë. Klikimi i këtyre njoftimeve mund t'i ridrejtojë viktimat në faqet e internetit të phishing-ut, të dizajnuara për të vjedhur kredencialet e hyrjes, informacionin e pagesës ose të dhëna të tjera të ndjeshme. Disa fushata çojnë në skema të rreme mbështetjeje teknike që i detyrojnë viktimat të kontaktojnë numrat mashtrues të mbështetjes dhe të paguajnë për shërbime të panevojshme.

Në raste të tjera, përdoruesit mund të hasin faqe interneti që promovojnë aplikacione potencialisht të padëshiruara, adware, rrëmbyes shfletuesish ose malware. Edhe kur njoftimet duket se i referohen markave legjitime, fushatat pas tyre shpesh drejtohen nga mashtrues që përpiqen të përfitojnë përmes abuzimit me bashkëpunëtorët ose metodave të tjera mashtruese të fitimit të parave.

Pasojat mund të përfshijnë llogari të kompromentuara, humbje financiare, shkelje të privatësisë dhe infeksione të pajisjeve.

Si përfundojnë përdoruesit në Allcutell24.club

Vizitat në faqet e internetit mashtruese si Allcutell24.club rrallë ndodhin qëllimisht. Në vend të kësaj, përdoruesit zakonisht ridrejtohen përmes mjediseve të pasigurta online dhe praktikave mashtruese të reklamimit.

Burimet e zakonshme të trafikut përfshijnë reklama mashtruese, butona të rremë shkarkimi, dritare pop-up mashtruese, ridrejtime keqdashëse, njoftime spam që burojnë nga faqe të tjera interneti mashtruese dhe lidhje të integruara në email-e mashtruese. Softueri reklamues i instaluar në një pajisje mund të gjenerojë gjithashtu ridrejtime në faqe të tilla. Përveç kësaj, gabime të thjeshta shtypjeje në adresat e faqeve të internetit mund t'i çojnë herë pas here përdoruesit në domene të lidhura me rrjete reklamuese mashtruese.

Mendime përfundimtare

Allcutell24.club ilustron kërcënimin në rritje që paraqesin faqet e internetit mashtruese që keqpërdorin veçoritë e njoftimit të shfletuesit për qëllime dashakeqe. Duke maskuar kërkesat e njoftimit si hapa verifikimi CAPTCHA dhe duke shpërndarë alarme sigurie të rreme alarmuese, faqja përpiqet të manipulojë përdoruesit që të angazhohen me përmbajtje potencialisht të rrezikshme.

Ruajtja e skepticizmit ndaj paralajmërimeve të papritura të sigurisë, shmangia e ndërveprimit me njoftime të dyshimta dhe shqyrtimi me kujdes i kërkesave për leje mund ta zvogëlojë ndjeshëm rrezikun e rënies viktimë e këtyre skemave mashtruese.