Growthsummitlabs.com

Интернет је пун легитимних ресурса, али такође садржи безброј обмањујућих страница осмишљених да манипулишу посетиоцима и угрозе њихову безбедност. Опрез приликом прегледања је неопходан, јер се сајбер криминалци често ослањају на обмањујуће технике како би преварили кориснике да дају дозволе, преузму нежељени софтвер или посете опасне веб странице.

Једна од најчешћих тактика коју користе преварантски веб-сајтови је приказивање лажних CAPTCHA провера које упућују посетиоце да кликну на дугме „Дозволи“ у прегледачу. Уместо да се потврди да је корисник човек, ова радња претплаћује прегледач на наметљива push обавештења која испоручују сумњиве огласе и лажна упозорења. Интеракција са овим обавештењима може изложити кориснике злонамерним веб-сајтовима, онлајн преварама, потенцијално нежељеним програмима (PUP), адверу, отмичарима прегледача, па чак и инфекцијама малвером.

Шта је Growthsummitlabs.com?

Growthsummitlabs.com је лажна веб страница коју су открили истраживачи сајбер безбедности током истраге сумњивих веб локација. Анализа је показала да је сајт дизајниран да промовише спам обавештења прегледача и преусмерава посетиоце на потенцијално непоуздане или штетне онлајн дестинације.

Веб-сајт се представља као легитимна страница за верификацију компаније Google приказујући лажну reCAPTCHA кућицу са ознаком „Нисам робот“. Такође тврди да је откривен необичан саобраћај са мреже посетиоца, стварајући утисак да је неопходан процес безбедносне верификације.

Изглед странице веома подсећа на оригинални Google-ов екран за детекцију ботова. Међутим, корисницима који интерагују са пољем за потврду накнадно се приказује упит прегледача у којем се тражи дозвола за приказивање обавештења. Кликом на дугме „Дозволи“ даје се Growthsummitlabs.com дозвола да шаље обавештења директно прегледачу.

Такође је важно напоменути да Growthsummitlabs.com не мора увек приказивати исти садржај. Лажне странице често мењају свој изглед у зависности од приступљеног поддомена или URL путање, што значи да посетиоци могу наићи на различите преваре, лажне странице за верификацију или алтернативне мамце повезане са истим доменом.

Лажна безбедносна упозорења осмишљена да створе панику

Након добијања дозвола за обавештења, Growthsummitlabs.com почиње да испоручује алармантна и потпуно измишљена безбедносна упозорења.

Примери ових обмањујућих порука укључују обавештења у којима се тврди да:

• Све датотеке на уређају су шифроване злонамерним софтвером.
• Инсталирани антивирусни софтвер је престао да реагује.
• Осетљиви подаци за пријаву су украдени путем фишинг напада.

Ова обавештења су потпуно лажна. Примање таквих упозорења не значи да је уређај заражен, шифрован или угрожен. Њихова једина сврха је да створе страх и врше притисак на кориснике да кликну на обавештења.

Након клика, обавештења могу преусмерити кориснике на:

• Фишинг веб странице дизајниране за крађу лозинки и финансијских информација.
• Лажне странице за техничку подршку које подстичу жртве да позову лажне бројеве за подршку.
• Веб странице које промовишу лажне антивирусне апликације.
• Странице које дистрибуирају потенцијално нежељене програме и адвер.
• Злонамерна преузимања која могу инсталирати злонамерни софтвер на уређај.

Чак и када се у овим огласима помињу легитимне компаније или познати брендови, промоције често воде преваранти који траже нелегитимне партнерске провизије.

Упозоравајући знаци лажних CAPTCHA страница за верификацију

Препознавање лажних CAPTCHA провера је кључно јер су ове обмањујуће странице постале све чешће. Неколико индикатора може помоћи корисницима да идентификују лажне захтеве за верификацију:

CAPTCHA захтева дозволе за обавештења

Прави CAPTCHA је намењен да разликује људе од аутоматизованих ботова. Никада не захтева од корисника да кликну на дугме „Дозволи“ у прегледачу да би наставили.

Појављују се сумњива упутства

Лажне CAPTCHA странице често приказују поруке као што су:

• Кликните на Дозволи да бисте потврдили да нисте робот.
• Притисните Дозволи да бисте наставили.
• „Омогућите обавештења за приступ страници.“
• Кликните на Дозволи да бисте гледали видео или преузели датотеку.

Ова упутства су јасни знаци упозорења на злонамерне намере.

Верификација се појављује на неповезаним веб локацијама

Наилазак на страницу за верификацију у стилу Гугла током посете платформи за стримовање, торент сајту или неповезаној веб страници требало би одмах да изазове сумњу.

Дизајн имитира поуздане брендове

Сајбер криминалци често копирају изглед Гугловог reCAPTCHA система како би њихове странице изгледале легитимно. Међутим, мање недоследности у дизајну, формулацијама или понашању често откривају преварну природу странице.

Прегледач приказује упит за дозволу за обавештења

Легитиман CAPTCHA изазов никада не зависи од дозвола за обавештења прегледача. Ако страница инсистира да је омогућавање обавештења неопходно за верификацију, готово је сигурно да је у питању превара.

Како корисници завршавају на Growthsummitlabs.com

Посетиоци обично не приступају сајту Growthsummitlabs.com намерно. Уместо тога, често бивају преусмерени на ту страницу путем лажних рекламних мрежа.

Таква преусмеравања обично потичу од:

• Торент веб странице.
• Илегалне стриминг платформе.
• Странице са садржајем за одрасле.
• Обмањујуће рекламе и лажна дугмад за преузимање.
• Обмањујући искачући прозори на небезбедним веб-сајтовима.

Корисници могу наићи на сајт и због:

• Адвер инсталиран на уређају.
• Обавештења која потичу са других лажних веб локација.
• Нежељене имејлове који садрже обмањујуће линкове.
• Линкови дељени путем платформи друштвених медија.

Ризици повезани са обавештењима са сајта Growthsummitlabs.com

Дозвољавање обавештења са сајта Growthsummitlabs.com може значајно повећати изложеност сајбер претњама. Огласи и упозорења која сајт приказује могу довести до:

• Крађа акредитива путем фишинг напада.
• Финансијска превара и крађа идентитета.

Пошто су обавештења веб-сајта посебно дизајнирана да манипулишу корисницима и наведу их на интеракцију са злонамерним садржајем, никада им не треба веровати нити кликтати на њих.

Одмах опозови дозволе за обавештења

Ако су дозволе за обавештења већ додељене сајту Growthsummitlabs.com, оне треба без одлагања опозвати. Уклањање привилегија за обавештења веб-сајта спречава континуирано слање обмањујућих упозорења и смањује ризик од изложености преварама и злонамерном софтверу.

Одржавање опрезних навика прегледања, избегавање сумњивих веб локација и одбијање неочекиваних захтева за обавештења остају међу најефикаснијим начинима заштите од лажних страница као што је Growthsummitlabs.com.