Corphthele.com

Shfletimi i internetit pa vigjilencë mund t'i ekspozojë përdoruesit ndaj një game të gjerë kërcënimesh kibernetike. Faqet e internetit mashtruese shpesh përdorin taktika mashtruese për të manipuluar vizitorët, duke përfshirë kontrolle të rreme CAPTCHA që i detyrojnë ata të klikojnë butonin 'Lejo'. Duke vepruar kështu, përdoruesit pa e ditur abonohen për njoftime push që mbushin pajisjet e tyre me reklama të dyshimta. Këto reklama nuk duhet të ndërveprohen kurrë, pasi ato shpesh çojnë në faqe keqdashëse, mashtrime online dhe platforma të dyshimta shkarkimi që përhapin PUP (Programe Potencialisht të Padëshiruara), adware dhe rrëmbyes të shfletuesve.

Një domen i tillë mashtrues i ndjekur së fundmi nga studiuesit është Corphthele.com.

Corphthele.com me një vështrim: Çfarë u zbulua

Studiuesit e Infosec hasën Corphthele.com gjatë hetimit të një rrjeti faqesh interneti të pasigurta. Pas një inspektimi më të afërt, u zbulua se faqja promovonte njoftime të padëshiruara në shfletues dhe i ridrejtonte vizitorët në destinacione të tjera që ka të ngjarë të jenë të pasigurta ose të rrezikshme. Faqet si kjo rrallë aksesohen qëllimisht; shumica e përdoruesve arrijnë atje përmes ridrejtimeve të shkaktuara nga faqet që mbështeten në rrjete reklamuese mashtruese.

Një tjetër karakteristikë e rëndësishme e Corphthele.com është se përmbajtja që shfaq mund të ndryshojë në varësi të adresës IP dhe vendndodhjes gjeografike të vizitorit. Kjo taktikë u lejon operatorëve të përshtatin karremat dhe të rrisin shanset e mashtrimit.

Mekanizmi Mashtrues: Verifikimi i rremë i CAPTCHA-s

Gjatë hetimit, Corphthele.com shfaqi një test CAPTCHA të falsifikuar. Këto kontrolle të rreme janë krijuar për të imituar sisteme legjitime të verifikimit njerëzor, por shërbejnë për një qëllim shumë të ndryshëm. Në vend që të verifikojnë aksesin, ato i udhëzojnë vizitorët të klikojnë 'Lejo' për të konfirmuar se nuk janë robot, të shikojnë një video ose të vazhdojnë me përmbajtjen e kërkuar.

Duke vepruar në përputhje me këtë rregull, përdoruesit i japin faqes leje për të dërguar njoftime në shfletues. Që nga ai moment, Corphthele.com mund të transmetojë reklama direkt në desktop ose në pajisjen mobile, edhe kur shfletuesi është i mbyllur.

Flamuj të Kuq: Si të Njihni Përpjekjet e Rreme të CAPTCHA-s

Karremat e rreme CAPTCHA ndajnë disa shenja paralajmëruese të përbashkëta që mund t'i ndihmojnë përdoruesit të shmangin rënien në kurth:

Udhëzime të pazakonta : Shërbimet legjitime CAPTCHA nuk kërkojnë kurrë që përdoruesit të shtypin butonin 'Lejo' të shfletuesit për të vazhduar. Pretendime të tilla si 'Klikoni Lejo për të konfirmuar që nuk jeni robot' janë një sinjal i madh paralajmërues.

Mungesa e elementëve të verifikimit real : Testet reale CAPTCHA zakonisht përfshijnë tekst të shtrembëruar, përzgjedhje imazhesh ose sfida të bazuara në logjikë. Testet e rreme shpesh përbëhen nga një imazh statik dhe një udhëzim i vetëm.

Urgjencë dhe presion : Faqet mashtruese mund të sugjerojnë që qasja do të bllokohet nëse nuk merren masa të menjëhershme.

Shfaqje e papritur : Kërkesat CAPTCHA që shfaqen në faqe të rastësishme, faqe shkarkimi skedarësh ose ridrejtime transmetimi duhen trajtuar me dyshim.

Dritaret pop-up të kërkesës për leje : Një kërkesë në nivel shfletuesi për të aktivizuar njoftimet gjatë një kontrolli të supozuar CAPTCHA është një tregues i fortë i mashtrimit.

Njohja e këtyre shenjave është thelbësore për të parandaluar abuzimin e padëshiruar me njoftimet.

Çfarë promovojnë njoftimet

Pasi të jepet qasja në njoftime, Corphthele.com mund t'i bombardojë përdoruesit me reklama të padëshiruara. Këto njoftime zakonisht mbështesin:

• Mashtrimet online, duke përfshirë skemat e phishing dhe faqet e rreme të mbështetjes teknike
• Softuer i pasigurt ose i dëmshëm, siç janë adware-ët, rrëmbyesit e shfletuesve dhe aplikacione të tjera potencialisht të padëshiruara
• Kërcënime të drejtpërdrejta nga malware, duke përfshirë trojanët, ransomware-in dhe kriptomonedhat

Edhe pse produktet legjitime mund të shfaqen herë pas here në këto reklama, ato rrallë promovohen nga burime zyrtare. Më shpesh, mashtruesit shfrytëzojnë programet e bashkëpunimit për të fituar komisione të paligjshme.

Si përfundojnë përdoruesit atje

Shumica e vizitorëve nuk lundrojnë qëllimisht në Corphthele.com. Ridrejtimet zakonisht ndodhin përmes faqeve të internetit që përdorin rrjete reklamuese mashtruese. Këto rrjete injektojnë reklama mashtruese, dritare pop-up ose skripte që i ridrejtojnë automatikisht përdoruesit në domene të dyshimta pa pëlqimin e qartë.

Ndikimi në Botën Reale: Pse Corphthele.com është i rrezikshëm

Ndërveprimi me faqe si Corphthele.com mund të çojë në pasoja serioze. Viktimat mund të përjetojnë infeksione të sistemit, shkelje të rënda të privatësisë, humbje financiare dhe madje edhe vjedhje identiteti. Rrjedha e vazhdueshme e njoftimeve keqdashëse rrit ekspozimin ndaj kërcënimeve të mëtejshme dhe mund të degradojë ndjeshëm sigurinë e pajisjes.

Mendime përfundimtare: Parandalimi është mbrojtja më e mirë

Corphthele.com ilustron se si faqet e internetit mashtruese abuzojnë me veçoritë e shfletuesit dhe inxhinierinë sociale për të kompromentuar përdoruesit. Të tregosh kujdes, të injorosh kërkesat e dyshimta CAPTCHA dhe të mohosh kërkesat e njoftimit nga faqe të panjohura janë hapa thelbësorë drejt shfletimit më të sigurt. Ndërgjegjësimi për këto teknika mashtruese mbetet një nga mjetet më efektive në zvogëlimin e rreziqeve që paraqesin njoftimet e spam-it të shfletuesit dhe ridrejtimet keqdashëse.