Undentory.com

Interneti është plot me taktika mashtruese që synojnë të mashtrojnë përdoruesit e pavetëdijshëm. Nga faqet e phishing-ut te faqet e internetit mashtruese, këto kërcënime mund të kompromentojnë privatësinë, të çojnë në humbje financiare ose edhe të rezultojnë në infeksione të sistemit. Një entitet i tillë i rrezikshëm është Undentory.com, një faqe e projektuar për të manipuluar vizitorët që të aktivizojnë njoftimet ndërhyrëse të shfletuesit dhe të hyjnë në përmbajtje të dëmshme.

Çfarë është Undentory.com?

Undentory.com është një faqe interneti mashtruese e njohur për promovimin e njoftimeve të padëshiruara në shfletues dhe ridrejtimin e përdoruesve në faqe potencialisht të pasigurta. Zakonisht shfaqet pasi përdoruesit ridrejtohen nga faqe që mbështeten në rrjete reklamash të dyshimta. Këto rrjete shpërndajnë modele të dëmshme trafiku që shpesh çojnë në faqe mashtrimi, faqe phishing ose domene të ngarkuara me malware.

Përmbajtja e paraqitur nga Undentory.com është dinamike—mund të ndryshojë në varësi të adresës IP ose vendndodhjes së vizitorit. Megjithatë, qëllimi themelor mbetet i njëjtë: të mashtrojë përdoruesit që të japin leje për njoftimet.

Si funksionon mashtrimi

Kur vizitojnë Undentory.com, përdoruesit shpesh shohin një kontroll të rremë CAPTCHA mbi një sfond që shfaq një animacion ose video të përsëritur të memorizimit. Faqja zakonisht shfaq udhëzime të tilla si:
'Klikoni Lejo për të konfirmuar që nuk jeni robot.'

Kjo ndjenjë e rreme urgjence i bind vizitorët të aktivizojnë njoftimet e shfletuesit, duke supozuar se është një proces i ligjshëm verifikimi. Megjithatë, duke vepruar kështu, hap derën për një përmbytje reklamash ndërhyrëse, shumë prej të cilave çojnë në shërbime mashtruese, dhurata të rreme, faqe phishing dhe madje edhe instalues të softuerëve dashakeq.

Shenjat paralajmëruese të përpjekjeve të rreme të CAPTCHA-s

Kriminelët kibernetikë përdorin shpesh imitime të CAPTCHA-s për të joshur viktimat. Ja disa sinjale të zakonshme paralajmëruese që tregojnë se një CAPTCHA është e rreme:

Kërkesa të pazakonta : Një CAPTCHA e vërtetë nuk kërkon që ju të aktivizoni njoftimet ose të klikoni "Lejo" për verifikim.

Formulim i Dyshimtë : Fraza të tilla si 'Klikoni Lejo për të vazhduar' ose 'Shtypni Lejo për të vërtetuar se jeni njeri' janë mashtrime tipike.

Dizajn i paqëndrueshëm : Grafikë CAPTCHA të formatuara dobët ose gjenerike që nuk kanë markë nga ofrues të ligjshëm si Google reCAPTCHA.

Zinxhirët e Ridrejtimit : Nëse zgjidhja e CAPTCHA-s ose klikimi i butonave rezulton në ridrejtime të shumëfishta, ka të ngjarë të jetë një mashtrim.

Të qenit i vetëdijshëm për këta tregues mund t'i ndihmojë përdoruesit të shmangin rënien viktimë e sulmeve të bazuara në njoftime.

Pse njoftimet e padëshiruara janë të rrezikshme

Pasi të jepet leja, Undentory.com shfrytëzon funksionin e njoftimeve të shfletuesit për të bombarduar përdoruesit me reklama mashtruese dhe përmbajtje të dëmshme. Këto reklama mund të promovojnë:

• Faqe interneti phishing të maskuara si faqe hyrjeje për banka ose llogari email-i.
• Shërbime dhe mashtrime mashtruese, duke përfshirë njoftime të rreme për mbështetje teknike dhe dhurata të rreme.
• Instaluesit e programeve keqdashëse që paraqiten si përditësime të ligjshme të softuerit.

Edhe nëse disa produkte të reklamuara duken origjinale, ato shpesh lidhen me mashtrime me bashkëpunëtorët, ku mashtruesit gjenerojnë komisione të paligjshme duke abuzuar me programet e bashkëpunëtorëve.

Rreziqet e Botës Reale

Rënia në këtë skemë mund të çojë në pasoja të rënda, duke përfshirë:

• Vjedhja e të dhënave dhe shkeljet e privatësisë përmes taktikave të phishing-ut.
• Humbje financiare për shkak të transaksioneve mashtruese ose mashtrimeve.
• Infeksione me programe keqdashëse, që rezultojnë në ransomware ose spyware në sistem.

Mendime përfundimtare

Undentory.com është vetëm një shembull i numrit në rritje të faqeve mashtruese që shfrytëzojnë njoftimet në internet për të shpërndarë mashtrime dhe programe keqdashëse. Përdoruesit duhet të jenë gjithmonë të kujdesshëm kur hasin kërkesa që kërkojnë aktivizimin e njoftimeve, veçanërisht kur shoqërohen me udhëzime të dyshimta si konfirmimi i një CAPTCHA.

Mos harroni : Faqet e internetit legjitime nuk kërkojnë kurrë leje njoftimi për të verifikuar identitetin e përdoruesit. Të qëndrosh i informuar dhe vigjilent është mbrojtja juaj më e mirë kundër këtyre kërcënimeve online.