Jartibbinght.com

Të tregosh kujdes gjatë shfletimit në internet është bërë gjithnjë e më e rëndësishme për shkak të numrit në rritje të faqeve të internetit mashtruese të dizajnuara për të manipuluar vizitorët që të kompromentojnë sigurinë e tyre. Faqet mashtruese shpesh mbështeten në taktika të inxhinierisë sociale, të tilla si kontrolle të rreme CAPTCHA, paralajmërime të sajuara për programe keqdashëse dhe alarme mashtruese sigurie që imitojnë mesazhe nga shitës të mirënjohur të softuerëve. Objektivi i tyre është t'i mashtrojnë vizitorët që të klikojnë butonin 'Lejo' të shfletuesit, duke i abonuar ata në njoftime ndërhyrëse pa i kuptuar plotësisht pasojat.

Pasi të jepen lejet për njoftime, këto faqe mashtruese fillojnë të shpërndajnë reklama mashtruese dhe alarme mashtruese, të cilave nuk duhet t'u besohet kurrë ose të ndërveprohet me to. Përmbajtja e promovuar mund t'i ridrejtojë përdoruesit në faqe phishing, mashtrime online, portale shkarkimi keqdashëse, shërbime të rreme antivirus, instalues të programeve reklamuese, rrëmbyes të shfletuesve dhe destinacione të tjera potencialisht të rrezikshme që mund të kompromentojnë si privatësinë ashtu edhe sigurinë e pajisjes.

Çfarë është Jartibbinght.com?

Studiuesit e sigurisë identifikuan Jartibbinght.com gjatë analizimit të aktivitetit të dyshimtë në internet të lidhur me rrjetet mashtruese të reklamave. Faqja funksionon si një faqe interneti mashtruese e projektuar posaçërisht për të abuzuar me funksionalitetin e njoftimeve të shfletuesit për qëllime reklamimi dashakeqe.

Në vend që të ofrojë përmbajtje ose shërbime legjitime, faqja përpiqet të manipulojë vizitorët që të aktivizojnë njoftimet përmes kërkesave të rreme të verifikimit. Përdoruesit zakonisht hasin faqe të tilla si Jartibbinght.com pasi ridrejtohen nga faqe të pasigurta që përmbajnë reklama dashakeqe, dritare mashtruese ose skripte të kompromentuara të shpërndara përmes rrjeteve mashtruese të reklamave.

Faqja mund të shfaqet gjithashtu pas ndërveprimeve me portale torrentesh, platforma transmetimi të paligjshme, faqe interneti me përmbajtje për të rritur ose faqe që përmbajnë butona shkarkimi mashtrues dhe programe të rreme mediash. Në disa situata, programet reklamuese të instaluara në pajisje mund të gjenerojnë në heshtje ridrejtime drejt domeneve të tilla në sfond.

Mashtrimi i rremë i CAPTCHA-s

Një nga taktikat kryesore të përdorura nga Jartibbinght.com përfshin një faqe verifikimi mashtruese CAPTCHA. Vizitorëve u shfaqet një ndërfaqe me ekran të zi që i udhëzon ata të klikojnë 'Lejo' për të konfirmuar se nuk janë robotë. Në të vërtetë nuk ndodh asnjë proces i ligjshëm verifikimi. I gjithë mekanizmi ekziston vetëm për të marrë leje për njoftimet push të shfletuesit.

Kjo taktikë abuzon me njohurinë që përdoruesit kanë me sistemet e vërteta CAPTCHA që përdoren zakonisht nga faqet e internetit legjitime. Meqenëse shumë përdorues të internetit hasin rregullisht kontrolle të vërteta verifikimi, faqet mashtruese përpiqen të imitojnë këto procese për t'u dukur të besueshme dhe të zakonshme.

Është gjithashtu e rëndësishme të kuptohet se domenet mashtruese shpesh ofrojnë përmbajtje të ndryshme në varësi të shtegut të URL-së së aksesuar, rajonit gjeografik, llojit të shfletuesit ose variacionit të nën-domenit. Si rezultat, vizitorët mund të hasin faqe mashtrimi, mesazhe paralajmëruese ose karremra të inxhinierisë sociale paksa të ndryshme gjatë vizitës së të njëjtit domen.

Shenjat paralajmëruese të çeqeve të rreme CAPTCHA

Faqet mashtruese CAPTCHA shpesh përmbajnë shenja paralajmëruese të dallueshme që mund t'i ndihmojnë përdoruesit të identifikojnë mashtrimin përpara se të ndërveprojnë me të. Ndryshe nga sistemet legjitime të verifikimit, kërkesat e rreme CAPTCHA zakonisht janë jashtëzakonisht të thjeshta dhe kërkojnë menjëherë leje për njoftimet e shfletuesit.

Treguesit e zakonshëm që lidhen me përpjekjet e rreme të CAPTCHA përfshijnë:

• Udhëzime që kërkojnë që përdoruesit të klikojnë 'Lejo' për të verifikuar nëse janë njerëz.
• Mbivendosje në ekran të plotë me funksionalitet minimal ose sfonde të zeza të dyshimta.
• Faqet CAPTCHA shfaqen papritur në faqet e internetit të palidhura.
• Gramatikë e dobët, formulim i ngathët ose formulim jashtëzakonisht urgjent.
• Kërkesa për të aktivizuar njoftimet përpara se të qaseni në përmbajtje.
• Pretendohet se shtypja e 'Lejo' është e nevojshme për të parë video, për të shkarkuar skedarë ose për të vazhduar shfletimin.
• Njoftimet e shfletuesit shfaqen përpara se të përfundojë ndonjë sfidë verifikimi aktuale.

Sistemet legjitime CAPTCHA nuk kërkojnë leje njoftimi për të funksionuar. Çdo faqe interneti që pretendon të kundërtën duhet të konsiderohet menjëherë e dyshimtë.

Njoftimet mashtruese dhe rreziqet e tyre

Pasi jepet qasja në njoftime, Jartibbinght.com fillon të shfaqë alarme mashtruese direkt përmes shfletuesit. Shumë nga këto njoftime imitojnë mesazhe legjitime email-i duke përdorur ikona email-i, numërues mesazhesh të palexuara dhe tekst urgjent si p.sh. '(1) Mesazh i Ri – Klikoni Këtu për të Hapur'.

Këto alarme janë projektuar posaçërisht për të provokuar kuriozitet dhe për të inkurajuar ndërveprim të menjëhershëm. Klikimi i njoftimeve mund t'i ridrejtojë përdoruesit në faqe phishing të dizajnuara për të vjedhur kredencialet e llogarisë, mashtrime mashtruese të mbështetjes teknike që pretendojnë se pajisja është e infektuar ose faqe të rreme shpërblimesh dhe anketash që mbledhin informacione personale dhe financiare.

Njoftimet shtesë mund të promovojnë aplikacione potencialisht të padëshiruara, mjete sigurie të rreme, mashtrime me investime në kriptomonedha ose faqe interneti që shpërndajnë programe keqdashëse. Disa fushata abuzojnë me programet e marketingut të degëve për të gjeneruar komisione mashtruese sa herë që përdoruesit instalojnë softuer të promovuar ose abonohen në shërbime të dyshimta.

Rreziqet që lidhen me këto fushata njoftimi mund të përfshijnë vjedhjen e identitetit, kompromentimin e shfletuesit, mashtrimin financiar, rrëmbimin e llogarisë, aktivitetin pushtues të reklamave dhe infeksionet nga programet keqdashëse.

Si përhapen faqet mashtruese si Jartibbinght.com

Faqet e internetit mashtruese rrallë mbështeten vetëm në trafikun e drejtpërdrejtë. Në vend të kësaj, ato zakonisht shpërndahen përmes ekosistemeve agresive të reklamave dhe përmbajtjes mashtruese online. Faqet e internetit të pasigurta shpesh përmbajnë butona të rremë luajtjeje, lidhje shkarkimi mashtruese, kërkesa të sajuara për përditësim dhe reklama ndërhyrëse që shfaqen në ekran që i ridrejtojnë vizitorët drejt domeneve keqdashëse.

Infeksionet nga programet reklamuese luajnë gjithashtu një rol të rëndësishëm në përhapjen e faqeve mashtruese. Pasi të instalohet, programi reklamues mund të modifikojë sjelljen e shfletuesit, të injektojë reklama në faqet e internetit dhe të shkaktojë ridrejtime të padëshiruara pa pëlqimin e përdoruesit. Kjo krijon ekspozim të vazhdueshëm ndaj faqeve mashtruese dhe kërkesave mashtruese për njoftime.

Kriminelët kibernetikë i projektojnë qëllimisht këto zinxhirë ridrejtimi për të maksimizuar konfuzionin e përdoruesit dhe për të zvogëluar mundësinë që viktimat të njohin natyrën mashtruese të përmbajtjes që shfaqet.

Heqja e Lejeve të Njoftimeve dhe Përmirësimi i Mbrojtjes

Nëse Jartibbinght.com tashmë i është dhënë qasje në njoftime, leja duhet të revokohet menjëherë përmes cilësimeve të njoftimeve të shfletuesit. Heqja e lejes parandalon shfaqjen e njoftimeve të mëtejshme mashtruese në pajisje.

Përveç revokimit të lejeve, përdoruesit duhet të kryejnë një skanim të plotë duke përdorur softuer sigurie me reputacion të mirë për të identifikuar infeksione të mundshme nga adware ose aplikacione të tjera të padëshiruara që mund të jenë përgjegjëse për aktivitetin e ridrejtimit. Shfletuesit duhet të rishikohen gjithashtu për zgjerime të dyshimta, cilësime të ndryshuara të faqes kryesore ose modifikime të paautorizuara të motorëve të kërkimit.

Mbajtja e zakoneve të forta të shfletimit mbetet një nga mbrojtjet më efektive kundër faqeve të internetit mashtruese. Përdoruesit duhet të shmangin ndërveprimin me reklama të dyshimta, shkarkimin e softuerëve nga burime jozyrtare ose faqet e besueshme që kërkojnë leje njoftimi për veprime të palidhura, të tilla si verifikimi CAPTCHA ose luajtja e mediave.

Vëmendja e kujdesshme ndaj kërkesave të shfletuesit, e kombinuar me softuerin e sigurisë të përditësuar dhe sjelljen e kujdesshme në internet, mund të zvogëlojë ndjeshëm ekspozimin ndaj faqeve mashtruese si Jartibbinght.com dhe ekosistemit më të gjerë të mashtrimeve që lidhen me rrjetet e reklamave dashakeqe.