Cormislen.com

Безбедно прегледање интернета захтева сталну будност. Сајбер криминалци и оператери веб страница који обмањују кориснике често се ослањају на манипулације и обмањујуће захтеве како би искористили неопрезне кориснике. Лажне странице често имитирају легитимне системе верификације, као што су CAPTCHA провере, како би убедиле посетиоце да кликну на дугме „Дозволи“. На тај начин се корисници могу несвесно претплатити на наметљива push обавештења.

Када се добије дозвола, ова обавештења могу приказивати сумњиве огласе и упозорења. Интеракција са њима може изложити кориснике злонамерним веб локацијама, онлајн преварама и сумњивим порталима за преузимање који дистрибуирају потенцијално нежељене програме (PUP), адвер или преусмераваче прегледача. Због ових ризика, таква обавештења увек треба третирати са опрезом.

Шта је Cormislen.com?

Детаљна анализа показује да Cormislen.com функционише као лажна веб страница посебно дизајнирана да манипулише посетиоцима. Њен примарни циљ је да превари кориснике да омогуће обавештења прегледача под лажним изговором.

Када му се приступи, сајт приказује упутства која подстичу посетиоце да кликну на дугме „Дозволи“ како би доказали да нису роботи. У стварности, овај захтев нема никакве везе са легитимном верификацијом. Уместо тога, то је тактика која се користи за добијање дозволе за слање обавештења прегледача.

Када се то дозволи, веб локација почиње да шаље обмањујућа и потенцијално опасна обавештења директно на уређај корисника.

Обмањујућа обавештења која се користе за ширење ризичног садржаја

Обавештења која генерише Cormislen.com обично садрже узнемирујуће или обмањујуће поруке. Истраживачи безбедности су приметили примере као што су упозорења која тврде да је откривено неовлашћено преузимање, након чега следе упити у којима се од корисника тражи да потврди да ли је радња била његова користећи опције „ДА“ или „НЕ“.

Сврха ових упозорења је да изазову хитну потребу и подстакну интеракцију. Клик на ова упозорења може преусмерити кориснике на:

• Фишинг странице дизајниране за крађу приступних података или финансијских података
• Преварантски сајтови који траже плаћања за лажне производе или услуге
• Платформе које промовишу нежељени или потенцијално штетан софтвер
• Обмањујуће преваре техничке подршке
• Странице које дистрибуирају малвер или други злонамерни садржај

Због оваквог понашања, обавештењима са Cormislen.com никада не треба веровати нити интераговати са њима.

Упозоравајући знаци лажних CAPTCHA страница за верификацију

Лажни CAPTCHA захтеви су међу најчешћим тактикама које користе лажни веб-сајтови попут Cormislen.com. Препознавање знакова упозорења може помоћи корисницима да избегну да постану жртве ових трикова.

Типични индикатори укључују:

Необична упутства

Легитимни CAPTCHA системи никада не захтевају од корисника да омогуће обавештења у прегледачу. Ако страница налаже посетиоцима да кликну на „Дозволи“ како би потврдили да су људи, тај захтев је готово сигурно лажан.

Минималан или сумњив садржај странице

Лажне странице за верификацију често садрже мало више од поруке и слике или анимације у CAPTCHA стилу. Иза чека обично нема легитимног садржаја веб странице.

Хитне или манипулативне поруке

Поруке могу вршити притисак на посетиоце фразама као што су:

• Кликните на Дозволи да бисте наставили
• Притисните Дозволи да бисте гледали видео
• „Омогућите обавештења да бисте потврдили да нисте робот“

Таква упутства нису повезана са стварном CAPTCHA верификацијом.

Захтев за хитно обавештење

Упит за дозволу за обавештења прегледача се појављује одмах приликом посете страници, често пре него што се догоди било каква значајна интеракција.

Неочекивана преусмеравања

Корисници могу да доспеју на ове странице након што кликну на огласе, посете сумњиве платформе или буду преусмерени са сумњивих веб локација.

Препознавање ових упозоравајућих знакова је неопходно како би се избегло давање нежељених дозвола.

Потенцијални ризици дозвољавања обавештења

Давање дозвола за обавештења сајтовима попут Cormislen.com може довести до неколико претњи по безбедност и приватност, укључујући:

• Изложеност фишинг кампањама и преварним веб-сајтовима
• Инсталација нежељеног софтвера или злонамерног софтвера

Пошто се обавештења могу појавити директно на десктопу или мобилном уређају, она могу наставити да испоручују злонамерне линкове чак и када је прегледач затворен.

Како корисници долазе до Cormislen.com

Посетиоци ретко намерно приступају лажним страницама попут Cormislen.com. У већини случајева, преусмеравају се путем разних обмањујућих метода, укључујући:

• Линкови уграђени у лажне имејлове
• Агресивне рекламе на сумњивим веб-сајтовима
• Преусмеравања која покрећу сумњиве рекламне мреже
• Искачући прозори или дугмад на непоузданим веб страницама
• Огласи или скрипте са торент сајтова, илегалних стриминг сервиса, платформи за одрасле или других сумњивих извора

У неким ситуацијама, адвер инсталиран на уређају може такође генерисати преусмеравања на такве странице.

Заштита од лажних сајтова за обавештења

Избегавање веб-сајтова попут Cormislen.com је најбоља одбрана. Ако се таква страница појави, треба је одмах затворити без интеракције са њеним упутствима. Дозволе за обавештења никада не треба давати сумњивим сајтовима, а све претходно дозвољене дозволе треба опозвати путем подешавања прегледача.

Одржавање ажурираног безбедносног софтвера, избегавање сумњивих реклама и преузимање програма само из поузданих извора може значајно смањити вероватноћу сусрета са сличним претњама. Остајање опрезним на мрежи остаје једна од најефикаснијих стратегија за заштиту личних података и уређаја од обмањујућих веб напада.