Untiested.com

Shfletimi i sigurt i internetit kërkon vëmendje të vazhdueshme, pasi faqet mashtruese janë krijuar për të shfrytëzuar gabimet momentale në gjykim. Faqet e internetit mashtruese shpesh maskohen si shërbime legjitime për të joshur përdoruesit në veprime që mund të kompromentojnë sigurinë, privatësinë dhe financat. Untiested.com është një shembull i qartë pse kujdesi është thelbësor sa herë që shfaqen kërkesa ose kërkesa të papritura verifikimi në internet.

Çfarë është Untiested.com dhe si funksionon?

Untiested.com është identifikuar nga analistët e sigurisë si një faqe interneti e pasigurt që haset kryesisht përmes faqeve që mbështeten në rrjete të dyshimta reklamash. Vizitorët rrallë drejtohen atje qëllimisht; në vend të kësaj, ata kanalizohen përmes reklamave agresive ose mashtruese. Pasi të ngarkohet, faqja përpiqet të manipulojë përdoruesit që të aktivizojnë njoftimet e shfletuesit, të cilat më pas bëhen një kanal shpërndarjeje për përmbajtje të padëshiruar dhe potencialisht të rrezikshme.

Taktikat mashtruese të verifikimit CAPTCHA

Një element kyç i strategjisë së Untiested.com është përdorimi i një kontrolli të falsifikuar CAPTCHA. Në vend që të shërbejë për një qëllim të vërtetë sigurie, kjo kërkesë është projektuar për të detyruar vizitorët të klikojnë butonin 'Lejo' të shfletuesit. Faqja mund të pretendojë se ky veprim është i nevojshëm për të konfirmuar që përdoruesi është njeri, për të vazhduar me përmbajtjen ose për të aksesuar një video. Në realitet, dhënia e lejes autorizon faqen të dërgojë njoftime direkt në shfletues, edhe kur përdoruesi nuk e viziton më faqen. Formulimi ose pamja e saktë e këtij testi të rremë mund të ndryshojë në varësi të vendndodhjes së vizitorit, duke e bërë më të vështirë njohjen e tij përmes përputhjes së thjeshtë të modeleve.

Shenjat tipike paralajmëruese të përpjekjeve të rreme të CAPTCHA-s

Kontrollet mashtruese CAPTCHA ndajnë disa tipare të dallueshme që i dallojnë ato nga sistemet legjitime të verifikimit:

• Kërkesa u udhëzon përdoruesve të klikojnë 'Lejo' për të vërtetuar se nuk janë robot, gjë që nuk është mënyra se si funksionojnë shërbimet e vërteta CAPTCHA.
• Faqja shfaqet papritur pas një ridrejtimi nga një faqe tjetër dhe nuk ofron përmbajtje kuptimplote përtej kërkesës për verifikim.
• Ekziston një ndjenjë urgjence, si p.sh. pretendimet se qasja do të bllokohet nëse veprimi nuk përfundon menjëherë.

Të kuptuarit e këtyre flamujve të kuq mund t'i parandalojë përdoruesit të japin pa dashje leje që janë të vështira për t'u anuluar.

Abuzimi i Njoftimeve të Shfletuesit

Pasi të aktivizohet qasja në njoftime, Untiested.com e përdor atë për të përmbytur shfletuesin me reklama ndërhyrëse. Këto njoftime mund të promovojnë dhurata të rreme, mashtrime me mbështetje teknike, faqe phishing ose shkarkime të softuerëve të dyshimtë. Në raste më të rënda, ato mund të çojnë në faqe të ngarkuara me malware që shpërndajnë kërcënime të tilla si ransomware, trojane ose minatorë kriptomonedhash. Edhe kur reklamat referojnë produkte që duken legjitime, ato zakonisht shtyhen nga mashtrues që abuzojnë me skemat e partnerëve për përfitime personale në vend që të përfaqësojnë ndonjë miratim zyrtar.

Pasojat e mundshme për përdoruesit

Ekspozimi ndaj faqeve si Untiested.com mund të rezultojë në një sërë rezultatesh negative, duke përfshirë performancë të degraduar të sistemit, humbje të të dhënave personale të ndjeshme, transaksione financiare të paautorizuara dhe rreziqe afatgjata për privatësinë. Meqenëse këto njoftime funksionojnë vazhdimisht, ato mund të vazhdojnë të shkaktojnë dëm derisa lejet të revokohen manualisht dhe sistemi të kontrollohet plotësisht.