Foricarm.com
Опрез приликом прегледања веба је неопходан у данашњем свету претњи. Лажне веб странице настављају да злоупотребљавају поверење корисника кроз обмањујуће технике осмишљене да манипулишу функцијама прегледача ради злонамерне користи. Све већи број ових страница ослања се на лажне CAPTCHA провере, подстичући посетиоце да кликну на приказано дугме „Дозволи“ како би наводно потврдили да нису роботи. У стварности, ова радња претплаћује кориснике на наметљива push обавештења. Огласи који се приказују путем ових обавештења често су сумњиви и никада им не треба веровати, јер интеракција са њима може изложити кориснике злонамерним веб страницама, онлајн преварама и сумњивим платформама за преузимање које дистрибуирају потенцијално нежељене програме (ПНП), адвер и отимаче прегледача.
Преглед садржаја
Foricarm.com: Замка за обмањујућа обавештења
Детаљна анализа сајта Foricarm.com открива да је сајт посебно дизајниран да превари посетиоце и да им да дозволу за слање обавештења прегледача. Уместо пружања легитимног садржаја, он се ослања на тактике кликбејта како би убедио кориснике да омогуће обавештења. Када се дозвола да, страница почиње да приказује сталне и нежељене огласе, лажна безбедносна упозорења и обмањујућа системска упозорења.
Сајт приказује поруку у којој се тврди да корисници морају да кликну на „Дозволи“ да би потврдили да нису роботи. Ова порука веома подсећа на легитимне CAPTCHA захтеве за верификацију. Међутим, клик на опцију „Дозволи“ путем прегледача не потврђује ништа; само овлашћује Foricarm.com да шаље обавештења директно на десктоп или мобилни уређај. Ова обавештења често садрже измишљена упозорења осмишљена да створе хитност и страх.
Обмањујућа безбедносна упозорења и друштвени инжењеринг
Обавештења која генерише Foricarm.com често се представљају као легитимна безбедносна упозорења. Могу да тврде да је поуздан безбедносни софтвер блокирао сумњиву везу или открио покушај преузимања са корисничког уређаја. Упозорења често упућују кориснике да дозволе одређене радње само ако су сигурни да је активност безбедна и могу да подстакну проверу подешавања заштите заштитног зида или мреже прегледом такозваног „безбедносног извештаја“.
Такве поруке су искључиво преварантске. Њихова сврха је да изазову интеракцију и преусмере кориснике на непоуздане веб странице. Ове дестинације могу покушати да преваре кориснике да преузму нежељене апликације, покрену злонамерни софтвер, открију осетљиве личне или финансијске податке или плате за лажне услуге и производе. Иако обавештења могу да се односе на реномиране компаније или добро познате производе, ови легитимни ентитети немају никакве везе са Foricarm.com или његовим обмањујућим кампањама.
Упозоравајући знаци лажних CAPTCHA чекова
Препознавање лажних CAPTCHA захтева је кључно за спречавање злоупотребе обавештењима. Лажни CAPTCHA покушаји обично имају неколико карактеристичних карактеристика:
Легитимни CAPTCHA системи никада не захтевају омогућавање обавештења прегледача ради потврде људског идентитета. Свака страница која захтева такву радњу треба да се третира као сумњива.
Како корисници завршавају на Foricarm.com
Корисници се обично преусмеравају на странице попут Foricarm.com након што кликну на сумњиве линкове, искачуће прозоре или обмањујућа дугмад на непоузданим веб-сајтовима. Обмањујуће е-поруке и огласи које испоручује адвер такође могу покренути преусмеравања. Поред тога, сумњиве рекламне мреже повезане са торент платформама, илегалним стриминг сервисима и веб-сајтовима са садржајем за одрасле често служе као капије ка лажним доменима.
Када се једном одобри дозвола за обавештења, огласи могу наставити да се приказују чак и када је прегледач затворен, што наглашава важност тренутног опозива дозвола путем подешавања прегледача.
Смањење изложености и одржавање заштите
Да би се смањио ризик од наилажења на лажне странице попут Foricarm.com, корисници би требало да избегавају интеракцију са сумњивим огласима, искачућим прозорима и линковима, посебно онима који потичу из незваничних или сумњивих извора. Дозволе за обавештења прегледача треба редовно проверавати, а све непознате или сумњиве домене треба уклонити са листе дозвољених.
Одржавање ажурираног безбедносног софтвера, редовно ажурирање прегледача и оперативних система, као и скенирање система за адвер или друге потенцијално нежељене апликације, могу значајно смањити изложеност. На крају крајева, свест остаје најјача одбрана. Препознавање обмањујућих тактика као што су лажне CAPTCHA провере и преварна безбедносна упозорења је кључно за спречавање непотребног ризика и одржавање безбедног окружења за прегледање.
