Cormislen.com
Shfletimi i sigurt i internetit kërkon vigjilencë të vazhdueshme. Kriminelët kibernetikë dhe operatorët mashtrues të faqeve të internetit shpesh mbështeten në manipulim dhe kërkesa mashtruese për të shfrytëzuar përdoruesit e pavetëdijshëm. Faqet mashtruese shpesh imitojnë sisteme legjitime verifikimi, të tilla si kontrollet CAPTCHA, për të bindur vizitorët të klikojnë butonin 'Lejo'. Duke vepruar kështu, përdoruesit mund të regjistrohen pa vetëdije në njoftime push ndërhyrëse.
Pasi të jepet leja, këto njoftime mund të shfaqin reklama dhe alarme të dyshimta. Ndërveprimi me to mund t'i ekspozojë përdoruesit ndaj faqeve të internetit keqdashëse, mashtrimeve online dhe portaleve të dyshimta të shkarkimit që shpërndajnë Programe Potencialisht të Padëshiruara (PUP), adware ose rrëmbyes të shfletuesve. Për shkak të këtyre rreziqeve, njoftime të tilla duhet të trajtohen gjithmonë me kujdes.
Tabela e Përmbajtjes
Çfarë është Cormislen.com?
Një analizë e plotë tregon se Cormislen.com vepron si një faqe interneti mashtruese e projektuar posaçërisht për të manipuluar vizitorët. Objektivi i saj kryesor është të mashtrojë përdoruesit që të aktivizojnë njoftimet e shfletuesit me pretekste të rreme.
Kur aksesohet, faqja shfaq udhëzime që i inkurajojnë vizitorët të klikojnë butonin 'Lejo' për të vërtetuar se nuk janë robotë. Në realitet, kjo kërkesë nuk ka të bëjë fare me verifikimin legjitim. Përkundrazi, është një taktikë e përdorur për të marrë leje për të dërguar njoftime në shfletues.
Pasi të lejohet, faqja e internetit fillon të dërgojë njoftime mashtruese dhe potencialisht të rrezikshme direkt në pajisjen e përdoruesit.
Njoftime mashtruese të përdorura për të përhapur përmbajtje të rrezikshme
Njoftimet e gjeneruara nga Cormislen.com zakonisht përmbajnë mesazhe alarmuese ose mashtruese. Studiuesit e sigurisë kanë vërejtur shembuj të tillë si alarme që pretendojnë se është zbuluar një shkarkim i paautorizuar, të ndjekura nga kërkesa që i kërkojnë përdoruesit të konfirmojë nëse veprimi ishte i tyre duke përdorur opsionet 'PO' ose 'JO'.
Qëllimi i këtyre paralajmërimeve është të provokojë urgjencën dhe të inkurajojë ndërveprimin. Klikimi i këtyre alarmeve mund t'i ridrejtojë përdoruesit te:
- Faqet e phishing-ut të dizajnuara për të vjedhur kredencialet e hyrjes ose informacionin financiar
- Faqe mashtruese që kërkojnë pagesa për produkte ose shërbime të rreme
- Platformat që promovojnë softuer të padëshiruar ose potencialisht të dëmshëm
- Mashtrime mashtruese të mbështetjes teknike
- Faqe që shpërndajnë programe keqdashëse ose përmbajtje të tjera dashakeqe
Për shkak të kësaj sjelljeje, njoftimeve nga Cormislen.com nuk duhet t'u besohet kurrë ose të ndërveprohet me to.
Shenjat paralajmëruese të faqeve të rreme të verifikimit CAPTCHA
Kërkesat e rreme CAPTCHA janë ndër taktikat më të zakonshme të përdorura nga faqet e internetit mashtruese si Cormislen.com. Njohja e shenjave paralajmëruese mund t'i ndihmojë përdoruesit të shmangin rënien pre e këtyre trukeve.
Treguesit tipikë përfshijnë:
Udhëzime të pazakonta
Sistemet legjitime CAPTCHA nuk kërkojnë kurrë që përdoruesit të aktivizojnë njoftimet e shfletuesit. Nëse një faqe u udhëzon vizitorëve të klikojnë 'Lejo' për të verifikuar nëse janë njerëz, kërkesa është pothuajse me siguri mashtruese.
Përmbajtje minimale ose e dyshimtë e faqes
Faqet e verifikimit të rremë shpesh përmbajnë pak më shumë se një mesazh dhe një imazh ose animacion në stilin CAPTCHA. Zakonisht nuk ka përmbajtje legjitime të faqes së internetit pas kontrollit.
Mesazhe urgjente ose manipuluese
Mesazhet mund t'i bëjnë presion vizitorëve me fraza të tilla si:
- 'Klikoni Lejo për të vazhduar'
- 'Shtypni Lejo për të parë videon'
- 'Aktivizo njoftimet për të konfirmuar që nuk je robot'
Udhëzime të tilla nuk kanë lidhje me verifikimin aktual të CAPTCHA-s.
Kërkesë për njoftim të menjëhershëm
Kërkesa për lejen e njoftimit të shfletuesit shfaqet menjëherë kur viziton faqen, shpesh përpara se të ndodhë ndonjë ndërveprim domethënës.
Ridrejtime të papritura
Përdoruesit mund të përfundojnë në këto faqe pasi klikojnë reklama, vizitojnë platforma të dyshimta ose ridrejtohen nga faqet e internetit të dyshimta.
Njohja e këtyre flamujve të kuq është thelbësore për të shmangur dhënien e lejeve të padëshiruara.
Rreziqet e mundshme të lejimit të njoftimeve
Dhënia e lejeve për njoftime faqeve si Cormislen.com mund të çojë në disa kërcënime për sigurinë dhe privatësinë, duke përfshirë:
- Ekspozimi ndaj fushatave të phishing dhe faqeve të internetit mashtruese
- Instalimi i softuerëve të padëshiruar ose i malware-ve
Meqenëse njoftimet mund të shfaqen direkt në desktop ose në pajisjen mobile, ato mund të vazhdojnë të ofrojnë lidhje dashakeqe edhe kur shfletuesi është i mbyllur.
Si e hasin përdoruesit Cormislen.com
Vizitorët rrallë hyjnë qëllimisht në faqe mashtruese si Cormislen.com. Në shumicën e rasteve, ata ridrejtohen përmes metodave të ndryshme mashtruese, duke përfshirë:
- Lidhje të ngulitura në email-e mashtruese
- Reklama agresive në faqet e internetit të dyshimta
- Ridrejtime të shkaktuara nga rrjete të dyshimta reklamash
- Dritare kërcyese ose butona në faqe interneti të pasigurta
- Reklama ose skripte nga faqet e torrenteve, shërbimet e transmetimit të paligjshëm, platformat për të rritur ose burime të tjera të dyshimta
Në disa situata, programi reklamues i instaluar në pajisje mund të gjenerojë gjithashtu ridrejtime në faqe të tilla.
Të qëndrosh i sigurt nga faqet e njoftimeve mashtruese
Shmangia e faqeve të internetit si Cormislen.com është mbrojtja më e mirë. Nëse shfaqet një faqe e tillë, ajo duhet të mbyllet menjëherë pa ndërvepruar me kërkesat e saj. Lejet e njoftimeve nuk duhet t'u jepen kurrë faqeve të dyshimta dhe çdo leje e lejuar më parë duhet të revokohet përmes cilësimeve të shfletuesit.
Mbajtja e softuerëve të sigurisë të përditësuar, shmangia e reklamave të dyshimta dhe shkarkimi i programeve vetëm nga burime të besueshme mund të zvogëlojë ndjeshëm mundësinë e hasjes së kërcënimeve të ngjashme. Të qëndrosh i kujdesshëm në internet mbetet një nga strategjitë më efektive për mbrojtjen e të dhënave personale dhe pajisjeve nga sulmet mashtruese të bazuara në internet.