Excumord.com

Интернет је препун обмањујућих веб локација које покушавају да манипулишу корисницима да им дају дозволе или да ступе у интеракцију са обмањујућим садржајем. Једна таква лажна страница, Екцуморд.цом, идентификована је као платформа која користи тактику мамца за кликове да би добила неовлашћени приступ претраживачима корисника. Када се дозволе дају, он бомбардује жртве погрешним обавештењима, потенцијално их излажући тактикама, лажним сајтовима и штетном софтверу. Разумевање начина на који Екцуморд.цом функционише и препознавање његових техника обмањивања је од суштинског значаја за одржавање безбедног онлајн искуства.

Како Excumord.com обмањује кориснике

Екцуморд.цом се ослања на тактику друштвеног инжењеринга да би намамио кориснике да омогуће обавештења. Када корисник рачунара дође на страницу, приказује му се обмањујући упит—често се појављује као лажни видео плејер са симболом за учитавање или захтевом за верификацију ЦАПТЦХА. Сајт позива кориснике да кликну на „Дозволи“ под изговором да потврђују да нису роботи. Да би захтев изгледао легитимније, Екцуморд.цом често приказује стрелицу која показује на оквир за дијалог дозволе, суптилно притискајући кориснике да се придржавају.

Кликом на „Дозволи“, корисници ненамерно дају дозволу сајту за слање пусх обавештења, које она затим користи за испоруку низа лажних упозорења, лажних системских упозорења и обмањујућих реклама. Ова обавештења могу да покушају да уплаше кориснике да поверују да је њихов уређај заражен претњама, подстичући их да предузму хитну акцију—често тако што ће кликнути на везе које воде до штетних страница или страница у вези са преварама.

Опасности од обавештења Excumord.com

Када Екцуморд.цом добије дозволе за обавештења, може да преплави кориснике обмањујућим порукама које их преусмеравају на ризичне или злонамерне веб локације. Ова обмањујућа обавештења могу:

• Лажно тврдите да је систем корисника заражен и препоручујемо преузимање сумњивог софтвера или позивање лажних бројева техничке подршке.
• Подстакните кориснике да уносе личне податке на сајтове за пхисхинг прерушене у легитимне странице за пријаву.
• Промовишите лажне поклоне и преваре које покушавају да украду финансијске детаље убеђујући жртве да су освојиле награду.
• Преусмерите кориснике на сајтове који промовишу штетна преузимања, као што су лажни софтвер, отмичари прегледача или још озбиљније претње.

Неке од ових лажних страница могу бити програмиране за прикупљање приватних података, као што су акредитиви за пријаву, подаци о кредитној картици и личне идентификационе информације. Други могу да искористе страхове корисника да их преваре да инсталирају наметљив софтвер или да се несвесно претплате на скупе и непотребне услуге.

Препознавање лажних покушаја верификације ЦАПТЦХА

Једна од најчешћих тактика које користе лажне веб локације као што је Екцуморд.цом је лажна ЦАПТЦХА верификација — обмањујући трик дизајниран да манипулише корисницима да дају дозволе. Препознавање знакова ових покушаја преваре је кључно за избегавање манипулације:

• Нема интерактивних ЦАПТЦХА елемената – легитимна ЦАПТЦХА обично захтева од корисника да изаберу слике, унесу искривљене знакове или заврше други облик изазова. Лажне ЦАПТЦХА на лажним сајтовима једноставно приказују поруку „Кликните на Дозволи да бисте потврдили да нисте робот“.
• Непотребни захтеви за дозволу – ЦАПТЦХА верификације не захтевају од корисника да омогуће обавештења прегледача. Ако сајт тражи дозволе за обавештења под маском ЦАПТЦХА, вероватно је лажна.
• Стрелице које упућују на дугме „Дозволи“ – Преварне веб локације често користе визуелне знакове да упуте кориснике да кликну на упит за дозволу, чинећи да то изгледа као део процеса верификације.
• Лажни видео плејери или екрани за учитавање – Неке обмањујуће странице приказују анимације баферовања или сличице видео записа како би навели кориснике да поверују да треба да омогуће обавештења да би наставили да гледају.

Ако буду опрезни на ове тактике, корисници могу да избегну давање дозвола непоузданим сајтовима и да се заштите од нежељених обавештења о нежељеној е-пошти и потенцијалних безбедносних ризика.

Како корисници завршавају на Excumord.com

Многи корисници не посећују намерно лажне странице као што је Екцуморд.цом. Уместо тога, они су преусмерени на њих путем различитих обмањујућих метода, укључујући:

• Кликање на обмањујуће огласе хостоване на веб локацијама ниског квалитета или непоузданих.
• Интеракција са искачућим прозорима који се појављују на угроженим или лажним страницама.
• Праћење веза у имејловима или порукама у вези са преварама дизајнираним да намаме кориснике на лажне сајтове.
• Бити преусмерени са других непоузданих страница које су део лажних рекламних мрежа.

Ова преусмеравања су често узрокована обмањујућим огласима, угроженим веб локацијама или наметљивим обавештењима прегледача која потичу од претходно датих дозвола.

Спречавање и ублажавање ризика

Корисници који су наишли на Екцуморд.цом или су грешком дозволили његова обавештења требало би да предузму хитне кораке да повуку његове дозволе и побољшају своју безбедност на мрежи:

• Уклоните дозволе за обавештења: Приступите подешавањима прегледача и блокирајте или уклоните све дозволе дате Екцуморд.цом или другим сумњивим веб локацијама.
• Избегавајте да кликнете на обмањујућа обавештења: Игнорисање обмањујућих искачућих прозора и неометање у интеракцији са њима може спречити даљу изложеност злонамерним сајтовима.
• Обришите кеш и историју прегледача: Уклањање ускладиштених података може помоћи да се елиминишу потенцијалне скрипте за праћење које су лажне локације можда поставиле у прегледач.
• Користите поуздане безбедносне алате: Добро конфигурисано безбедносно проширење прегледача или алатка за филтрирање може да блокира обмањујућу локацију пре него што се учита.
• Будите опрезни са искачућим прозорима и непознатим везама: Избегавајте да се бавите неочекиваним порукама, посебно онима које дају хитне безбедносне тврдње или нуде награде.

Екцуморд.цом је обмањујућа веб локација дизајнирана да манипулише корисницима да омогуће пусх обавештења, која касније користи за ширење обмањујућих порука и потенцијалних тактика. Прерушавајући се у страницу за верификацију ЦАПТЦХА или видео плејер, обмањује посетиоце да дају дозволе које воде до наметљивих и потенцијално штетних упозорења.

Препознавање лажних покушаја ЦАПТЦХА, вођење рачуна о томе како лажни сајтови дистрибуирају свој садржај и проактивно управљање дозволама прегледача су суштински кораци у заштити од претњи као што је Екцуморд.цом. Одржавање опрезног приступа приликом прегледања веба може помоћи корисницима да избегну да постану жртве сличних обмањујућих тактика и да осигурају да њихови лични подаци и уређаји остану безбедни.