Colutiff.com

Безбедност на мрежи захтева сталну пажњу, посебно зато што обмањујуће веб странице настављају да користе све убедљивије тактике. Једна таква претња је Colutiff.com, страница направљена да обмане посетиоце да одобре нежељена обавештења прегледача и отворе врата ризичном онлајн садржају. Разумевање како ова шема функционише помаже корисницима да избегну проблеме које она може да створи.

Скривена замка за push обавештења

Colutiff.com функционише као извор нежељених обавештења, а не као легитиман сајт. Често се појављује након што се корисници преусмере са страница које се ослањају на сумњиве рекламне мреже, посебно платформи које приказују агресивне или лоше проверене огласе. Када се једном дође до странице, она покушава да манипулише посетиоцем да изврши радње које јој омогућавају директан приступ систему обавештења прегледача.

Сајт не пружа корисне функције нити оригиналне услуге. Уместо тога, користи обмањујуће захтеве и присилне интеракције како би изградио привид легитимности. Када се добије дозвола за обавештења, Colutiff.com стиче могућност да приказује искачуће прозоре који имитирају системске поруке, промотивна упозорења или безбедносна упозорења.

Обмањујући мамац за CAPTCHA

Кључна тактика коју користи Colutiff.com је измишљени тест верификације у стилу CAPTCHA. Страница приказује једноставну слику или анимацију која сугерише да је потребно кликнути на дугме „Дозволи“ да би се наставило. У стварности, овај захтев нема никакве везе са валидацијом људске активности. Његова једина сврха је да превари кориснике да дају сајту привилегије за обавештавање.

Упозоравајући знаци лажне CAPTCHA провере

• Страница инсистира да је клик на „Дозволи“ неопходан да би се потврдило да посетилац није робот, гледао видео, преузео фајл или наставио прегледање, радње које ниједан легитиман CAPTCHA не захтева.
• Визуелни знакови попут анимираних стрелица, трепћуће графике или превеликих икона покушавају да усмере корисника ка дугмету за дозволу прегледача, а не ка стварном пољу за верификацију.
• Наводна CAPTCHA се појављује одмах по учитавању странице или у искачућем прозору уместо да буде интегрисана у ток рада легитимног сајта.

Препознавање ових сигнала помаже корисницима да избегну притисак да омогуће штетна обавештења.

Шта се дешава након што је дозвола одобрена

Када се сајту Colutiff.com дозволи слање обавештења, почиње да шаље низ наметљивих и потенцијално опасних порука. Ова упозорења често доводе до:

Иако неки промовисани производи или услуге могу изгледати легитимно, њих обично представљају преваранти који траже илегални приход од партнерског маркетинга.

Како корисници завршавају тамо

Већина посета сајту Colutiff.com дешава се ненамерно. Преусмеравања обично настају кликом на огласе или линкове на небезбедним веб-сајтовима, посебно онима познатим по хостовању непоузданих рекламних мрежа. У неким случајевима, адвер инсталиран на уређају или прегледачу корисника може аутоматски приморати ова преусмеравања.

Пошто се приказани садржај може мењати на основу геолокације или типа уређаја, сваки посетилац може наићи на различите преваре или упите, што повећава непредвидивост претње.

Последице ангажовања

Интеракција са садржајем који се промовише путем Colutiff.com може изложити кориснике кршењу приватности, финансијској експлоатацији и компромитовању уређаја. Преваранти користе канал за обавештавање како би намамили жртве да доставе осетљиве информације, инсталирају сумњиве апликације или се ангажују са лажним веб-сајтовима.

Непосредни кораци, као што су затварање странице, опозивање дозвола за обавештења и избегавање даље интеракције, су неопходни за очување безбедности.

Будући да су опрезни према обмањујућим тактикама, посебно лажним CAPTCHA упитима и агресивним захтевима за обавештења, корисници могу смањити ризик да постану жртве сајтова попут Colutiff.com и ширег екосистема злонамерних страница за преусмеравање.