Cikadron.co.in

Ekspertët e Infosec kanë shqyrtuar Cikadron.co.in dhe kanë përcaktuar se ai mbështetet në manipulime për të marrë lejet e njoftimeve të shfletuesit. Faqja shfaq një program të rremë për luajtjen e videove dhe një mesazh që pretendon se përdoruesit duhet të kryejnë një kontroll në stilin reCAPTCHA për të konfirmuar se nuk janë robotë.

Pasi ndërveprojnë me këtë kërkesë të rreme, vizitorëve u shfaqet një animacion ngarkimi dhe më pas udhëzohen të klikojnë 'Lejo' për të vazhduar. Ky hap është formuluar si një proces verifikimi, por në realitet, klikimi i 'Lejo' i jep faqes lejen për të dërguar njoftime push direkt në shfletues.

Pasi të jepet kjo qasje, Cikadron.co.in mund të publikojë përmbajtje potencialisht dashakeqe dhe mashtruese në çdo kohë.

Pas Perdes: Si Funksionon Mekanizmi i Mashtrimit

Cikadron.co.in abuzon me funksionalitetin legjitim të shfletuesit. Njoftimet push kanë për qëllim të ofrojnë përditësime të dobishme nga faqet e besueshme, por faqet mashtruese e përdorin këtë veçori si armë.

Pasi është dhënë leja, është vërejtur se Cikadron.co.in ka dërguar njoftime që:

• Imitoni alarmet e sistemit ose paralajmërimet e sigurisë.
• Pretendoni se kompjuteri ose shfletuesi i përdoruesit është i infektuar me viruse të shumta.
• Nxitni veprime të menjëhershme nëpërmjet butonave ose lidhjeve të dyshimta.

Këto mesazhe janë hartuar për të shkaktuar frikë dhe klikime impulsive, dy faktorë në të cilët mashtruesit mbështeten shumë.

Kontrollet e rreme CAPTCHA: Shenjat paralajmëruese të zakonshme

Faqet e rreme CAPTCHA janë një nga mjetet më të njohura të inxhinierisë sociale të përdorura nga faqet e internetit mashtruese. Shenjat tipike të kuqe përfshijnë:

• Udhëzime të pazakonta, të tilla si "Klikoni Lejo për të konfirmuar që nuk jeni robot".
• Një imazh statik i një logoje reCAPTCHA në vend të një sfide të vërtetë interaktive.
• Një lexues videoje i rremë ose përmbajtje e paqartë që pretendon verifikim është i nevojshëm për të vazhduar.
• Një rrotullues i papritur ngarkimi pasi shënohet një kuti kontrolli, i ndjekur nga kërkesa për leje në nivel shfletuesi.
• Asnjë enigmë e vërtetë, përzgjedhje imazhi apo verifikim teksti, vetëm presion për të klikuar 'Lejo'.

Sistemet legjitime CAPTCHA nuk kërkojnë kurrë që përdoruesit të japin leje për njoftime. Nëse një faqe i lidh këto dy veprime së bashku, ajo është pothuajse me siguri mashtruese.

Rreziku i vërtetë: Çfarë mund të sjellin këto njoftime

Njoftimet e dërguara nga Cikadron.co.in nuk janë reklama të padëmshme. Studiuesit zbuluan se ato mund t'i ridrejtojnë përdoruesit në faqe të pasigurta ose keqdashëse që mund të:

• Promovoni mashtrime të rreme me mbështetje teknike dhe mjete sigurie të rreme.
• Mashtroni përdoruesit që të paguajnë tarifa mashtruese ose të blejnë produkte të padobishme.
• Përpjekje për të vjedhur të dhëna të ndjeshme (hyrje, detaje pagese, informacione personale).
• Shpërndani programe keqdashëse, reklama ose rrëmbyes të shfletuesve.

Lejimi i njoftimeve të tilla rrit ndjeshëm ekspozimin ndaj kërcënimeve në internet dhe dëmeve financiare ose të lidhura me privatësinë.

Si Përfundojnë Përdoruesit Atje (Pa Domethënie)

Shumica e vizitorëve nuk lundrojnë qëllimisht në faqe si Cikadron.co.in. Këto faqe zakonisht aksesohen përmes ridrejtimeve që burojnë nga rrjete reklamash të pasigurta, të cilat shpesh shoqërohen me:

• Platformat e torrenteve dhe piraterisë
• Faqet e përmbajtjes për të rritur
• Faqet e internetit të transmetimit të paligjshëm

Ato mund të hapen gjithashtu përmes reklamave dashakeqe, dritareve çorientuese që shfaqen, butonave mashtrues, faqeve të internetit të kompromentuara, emaileve të spamit ose programeve reklamuese që janë tashmë të pranishme në një pajisje.

Këshilla përfundimtare: Parandalimi është mbrojtja juaj më e mirë

Cikadron.co.in është një shembull i qartë se si faqet e internetit mashtruese shfrytëzojnë besimin e përdoruesit dhe veçoritë e shfletuesit. Përdoruesve u këshillohet fuqimisht të:

• Shmangni vizitën në faqet e internetit të dyshimta
• Mos kliko kurrë 'Lejo' në faqet e rastësishme që kërkojnë leje për njoftime
• Jini skeptikë ndaj paralajmërimeve urgjente për viruset që dërgohen përmes njoftimeve të shfletuesit
• Rishikoni dhe anuloni rregullisht lejet e njoftimeve të dyshimta në cilësimet e shfletuesit

Të qëndruarit vigjilent, të vësh në pikëpyetje kërkesa të papritura dhe të shmangësh ndërveprimin me reklama të dyshimta janë zakone thelbësore për ruajtjen e sigurisë në internet.