Gravonexa.com

Të qëndrosh i sigurt në internet kërkon më shumë sesa thjesht softuer sigurie. Faqet e internetit mashtruese po bëhen gjithnjë e më të sofistikuara, duke përdorur taktika mashtruese për të mashtruar përdoruesit që të kompromentojnë privatësinë dhe sigurinë e tyre. Një faqe e tillë, Gravonexa.com, është një shembull kryesor se si shfletimi në dukje i padëmshëm mund të çojë në ekspozim ndaj mashtrimeve, softuerëve keqdashës dhe reklamave ndërhyrëse.

Gravonexa.com: Një vështrim më i afërt në një faqe interneti mashtruese

Specialistët e Infosec zbuluan Gravonexa.com gjatë gjurmimit të sjelljes së dyshimtë në internet. Pas analizës, u bë e qartë se faqja nuk ofron asnjë shërbim ose përmbajtje të ligjshme. Në vend të kësaj, ajo i shtyn në mënyrë agresive vizitorët të lejojnë njoftimet e shfletuesit, një taktikë që hap derën për spam të vazhdueshëm dhe ridrejtime të rrezikshme.

Përdoruesit zakonisht arrijnë në Gravonexa.com përmes rrjeteve reklamuese mashtruese të ngulitura në faqet e internetit të kompromentuara ose me cilësi të ulët. Këto ridrejtime nuk janë të rastësishme; ato shpesh përshtaten bazuar në adresën IP ose gjeo-lokacionin e përdoruesit, i cili përcakton se çfarë lloj përmbajtjeje mashtruese shfaqet.

Kurthi i rremë i CAPTCHA-s: Një mekanizëm modern i “clickbait”-it

Një nga taktikat kryesore të Gravonexa.com përfshin një kërkesë mashtruese CAPTCHA. Ky kontroll i rremë sigurie zakonisht shfaq një kuti kontrolli të njohur me mesazhin: "Unë nuk jam robot". Megjithatë, pasi të përfundojë ky test i dukshëm, përdoruesve u udhëzohet të "Klikoni Lejo për të konfirmuar që nuk jeni robot".

Kjo kërkesë është krejtësisht mashtruese. Duke klikuar 'Lejo', përdoruesi nuk po konfirmon njerëzimin e tij, por në vend të kësaj i jep faqes leje për të dërguar njoftime të shfletuesit. Këto njoftime përdoren më pas për të bombarduar përdoruesit me përmbajtje të dëmshme ose mashtruese.

Shenjat e zakonshme të një mashtrimi të rremë me CAPTCHA:

• CAPTCHA shfaqet në faqet e internetit të palidhura ose me cilësi të ulët.
• Përdoruesve u thuhet të klikojnë te "Lejo" për të verifikuar diçka, për të vazhduar ose për të parë një video.
• Elementet e sfondit mbeten të turbullta ose të zbehta derisa të klikohet butoni 'Lejo'.
• Ekziston një ndjenjë e dyshimtë urgjence ose presioni për të vepruar shpejt.

Pasi të jepet leja, Gravonexa.com fillon të shfaqë pop-up-e që lidhen me faqe mashtrimi, programe potencialisht të padëshiruara (PUP), përpjekje për phishing dhe shkarkime të programeve keqdashëse.

Rreziqet e Lejimit të Njoftimeve Push nga Faqet Mashtruese

Klikimi i 'Lejo' mund të duket i padëmshëm, por është një portë hyrëse për një kaskadë përmbajtjesh të padëshiruara. Njoftimet e dërguara nga Gravonexa.com mund të përmbajnë:

• Alarme të rreme të sistemit që shkaktojnë instalime të panevojshme të softuerëve.
• Clickbait që çon në faqe phishing ose mashtruese.
• Premtime për shpërblime, fitore në llotari ose përmbajtje për të rritur.
• Instalues të programeve keqdashëse të maskuar si zgjerime të shfletuesit ose përditësime të sistemit.

Për më tepër, edhe kur markat legjitime shfaqen në njoftime, kjo shpesh ndodh për shkak të mashtruesve që shfrytëzojnë sistemet e partnerëve për fitim. Në këto skema, përmbajtja legjitime përdoret si karrem, por trafiku monetizohet përmes mjeteve joetike.

Mbrojtja e Vetes nga Përmbajtja Mashtruese e Uebit

Nëse keni hasur faqe si Gravonexa.com ose keni rënë pre e kurtheve të tyre, është shumë e rëndësishme të veproni shpejt për të zbutur çdo dëm të mundshëm.

Anulo lejet e njoftimeve
Shko te cilësimet e shfletuesit tënd dhe hiq Gravonexa.com nga lista e faqeve të lejuara nën lejet e njoftimit.

Skano për programe keqdashëse dhe programe të vogla kompjuterike (PUP)
Përdorni një mjet sigurie me reputacion të mirë për të zbuluar dhe hequr çdo program të padëshiruar ose program keqdashës që mund të jetë instaluar.

Mendime përfundimtare

Gravonexa.com ilustron strategjitë manipuluese të përdorura nga aktorët modernë të kërcënimit për të shfrytëzuar përdoruesit e pavetëdijshëm. Duke maskuar kërkesat e dëmshme si teste të mira CAPTCHA dhe duke shfrytëzuar abuzimin me njoftimet push, faqet mashtruese si kjo krijojnë rreziqe në botën reale, duke përfshirë vjedhjen e të dhënave, kompromentimin e sistemit dhe mashtrimin financiar.

Të qëndrosh i kujdesshëm, të njohësh shenjat paralajmëruese dhe të praktikosh higjienën e mirë të sigurisë kibernetike janë hapa thelbësorë në mbrojtjen kundër kërcënimeve të tilla. Mendohu gjithmonë dy herë para se të klikosh "Lejo".