Kb-ribaki.org

Shfletimi i sigurt i internetit kërkon vëmendje dhe kujdes të vazhdueshëm. Faqet e internetit mashtruese shpesh përdorin teknika mashtruese për të manipuluar vizitorët që të japin leje ose të bashkëveprojnë me përmbajtje të dëmshme. Një taktikë e tillë përfshin shfaqjen e kontrolleve të rreme të verifikimit CAPTCHA të dizajnuara për të mashtruar përdoruesit që të klikojnë një buton 'Lejo'. Duke vepruar kështu, vizitorët pa e ditur abonohen në njoftimet push të shfletuesit të kontrolluara nga faqja.

Një domen mashtrues i gjurmuar si Kb-ribaki.org përdor metoda të tilla manipuluese për të shfrytëzuar përdoruesit e pavetëdijshëm. Pasi të jepen lejet e njoftimit, faqja mund të fillojë të ofrojë një rrjedhë të vazhdueshme reklamash të dyshimta. Këto reklama nuk duhet të besohen kurrë ose të ndërveprojnë me to, pasi ato mund t'i ridrejtojnë përdoruesit në faqe interneti keqdashëse, mashtrime online, portale shkarkimi të dyshimta që shpërndajnë Programe Potencialisht të Padëshiruara (PUP), adware, rrëmbyes të shfletuesve ose përmbajtje të tjera të dëmshme.

Kb-ribaki.org: Një Skemë Abuzive me Njoftime Mashtruese

Analiza e sigurisë e ka identifikuar Kb-ribaki.org si një faqe interneti mashtruese që përdor taktika "clickbait" për të ushtruar presion mbi vizitorët që të aktivizojnë njoftimet e shfletuesit. Në vend që të ofrojë përmbajtje ose shërbime legjitime, faqja përpiqet të manipulojë përdoruesit përmes udhëzimeve mashtruese.

Vizitorëve u paraqitet një mesazh që pretendon se klikimi i butonit 'Lejo' është i nevojshëm për të konfirmuar që ata nuk janë robotë. Kjo kërkesë i ngjan një procesi verifikimi CAPTCHA, por është tërësisht mashtruese. Faqja nuk kryen asnjë verifikim të vërtetë; objektivi i saj i vetëm është të marrë leje për të dërguar njoftime push direkt në shfletuesin e përdoruesit.

Pasi të jepet kjo leje, operatorët e Kb-ribaki.org fitojnë mundësinë për të shpërndarë mesazhe dhe reklama mashtruese që mund t'i ridrejtojnë përdoruesit në destinacione online të pasigurta ose të pabesueshme.

Alarme të rreme dhe frikësime sigurie: Si i mashtrojnë njoftimet përdoruesit

Pasi të jenë aktivizuar lejet e njoftimeve, Kb-ribaki.org mund të fillojë të dërgojë alarme mashtruese të dizajnuara për të krijuar urgjencë dhe frikë. Këto njoftime shpesh imitojnë paralajmërime legjitime të sistemit në mënyrë që të duken të besueshme.

Shembuj tipikë përfshijnë alarme sigurie të fabrikuara që pretendojnë se një program antivirus me reputacion të mirë ka zbuluar skedarë keqdashës brenda një dosjeje të përbashkët në rrjetin e përdoruesit. Mesazhe të tjera mund të ngjajnë me njoftimet zyrtare të Windows Update që i nxisin përdoruesit të aktivizojnë firewall-in e tyre ose të instalojnë përditësime kritike.

Këto alarme shpesh pretendojnë se kompjuteri është i vjetëruar, i infektuar ose në rrezik sulmesh me viruse. Përdoruesve mund t'u paraqiten butona të etiketuar 'Përditëso Tani' ose 'Rregullo Sigurinë'. Objektivi është t'i mashtrojë përdoruesit që të klikojnë këto kërkesa, të cilat mund t'i ridrejtojnë ata në faqe interneti të pasigurta që përpiqen të vjedhin informacione të ndjeshme, të mbledhin pagesa përmes mashtrimeve ose të shpërndajnë programe keqdashëse dhe aplikacione të dyshimta.

Shenjat paralajmëruese të faqeve të rreme të verifikimit CAPTCHA

Kontrollet mashtruese CAPTCHA përdoren zakonisht nga faqet e internetit mashtruese për të marrë lejet e njoftimit. Njohja e shenjave paralajmëruese të këtyre faqeve mashtruese është thelbësore për të shmangur kompromentimin.

Treguesit e zakonshëm të një faqeje të rreme verifikimi CAPTCHA përfshijnë:

• Udhëzime që kërkojnë klikimin e 'Lejo' për të konfirmuar identitetin njerëzor
• Mesazhe që sugjerojnë se leja e njoftimeve të shfletuesit është e nevojshme për të vazhduar shfletimin
• Faqet që shfaqin një grafik në stilin CAPTCHA, por nuk ofrojnë një proces të vërtetë verifikimi
• Kërkesa të papritura që kërkojnë leje njoftimi përpara se të shfaqet ndonjë përmbajtje
• Faqe të dizajnuara keq ose të dyshimta që shfaqen menjëherë pas vizitës në faqe të panjohura

Sistemet legjitime CAPTCHA nuk kërkojnë kurrë që përdoruesit të aktivizojnë njoftimet e shfletuesit. Çdo faqe interneti që kërkon një veprim të tillë duhet të trajtohet si e dyshimtë.

Si përfundojnë përdoruesit në faqe si Kb-ribaki.org

Faqet e internetit mashtruese si Kb-ribaki.org rrallë i tërheqin vizitorët në mënyrë organike. Në vend të kësaj, trafiku zakonisht gjenerohet përmes praktikave mashtruese të reklamimit ose kanaleve të tjera të dyshimta të shpërndarjes.

Përdoruesit shpesh i hasin këto faqe interneti përmes:

• Lidhje të integruara në email-e mashtruese ose të padëshiruara
• Reklama të gjeneruara nga adware të instaluara në një pajisje
• Ridrejtime nga rrjete reklamimi të pabesueshme
• Dritare kërcyese, butona ose lidhje në faqet e internetit të dyshimta

Këto rrjete reklamash shoqërohen shpesh me platforma torrentësh, faqe interneti për të rritur, faqe transmetimi të paligjshme dhe shërbime të tjera online me besueshmëri të ulët. Një klikim i vetëm në një reklamë mashtruese ose në një dritare që shfaqet mund t'i ridrejtojë përdoruesit në një faqe mashtruese të projektuar për të kërkuar leje njoftimi.

Pse lejet e njoftimeve duhet të jepen me kujdes

Dhënia e lejeve për njoftimet e shfletuesit për faqet e internetit të pabesueshme mund t'i ekspozojë përdoruesit ndaj një rrjedhe të vazhdueshme reklamash dhe mashtrimesh keqdashëse. Pasi të aktivizohen, këto njoftime mund të shfaqen direkt në desktop ose në pajisjen celulare, duke i bërë të vështira për t'u injoruar dhe duke rritur mundësinë e ndërveprimit aksidental.

Meqenëse njoftimet e gjeneruara nga Kb-ribaki.org janë të dizajnuara për t'i ridrejtuar përdoruesit në faqe të pasigurta ose keqdashëse, dhënia e lejes për faqe të tilla përbën një rrezik të konsiderueshëm sigurie. Çdo faqe interneti që kërkon akses në njoftime pa një qëllim të qartë dhe legjitim duhet të trajtohet me kujdes.

Ruajtja e zakoneve të shfletimit të sigurt, shmangia e lidhjeve të dyshimta dhe refuzimi i kërkesave për njoftime nga faqet e panjohura mbeten hapa thelbësorë për të zvogëluar ekspozimin ndaj domeneve mashtruese dhe kërcënimeve që ato shpërndajnë.