Imorportabless.com

Безбедност на мрежи никада није била важнија. Свакодневно се корисници сусрећу са безброј веб-сајтова, реклама и искачућих прозора, од којих су многи дизајнирани не да информишу већ да обмањују. Лажне странице посебно искоришћавају радозналост, журбу и поверење, користећи манипулативне технике како би натерале посетиоце да омогуће штетне функције прегледача. Једна од најзлоупотребљенијих метода је лажна CAPTCHA провера, која подстиче кориснике да кликну на дугме „Дозволи“ и несвесно се претплате на наметљива push обавештења. Огласи који се приказују путем таквих шема су сумњиви и никада не треба интераговати са њима, јер могу довести до злонамерних веб-сајтова, онлајн превара или платформи које дистрибуирају потенцијално нежељени и потпуно штетан софтвер.

Imorportabless.com – Недавно идентификована лажна веб страница

Истраживачи сајбер безбедности открили су Imorportabless.com током анализе сумњивих веб активности. Након прегледа, утврђено је да је сајт лажна страница дизајнирана да промовише спам обавештења прегледача и преусмерава посетиоце на потенцијално непоуздане или опасне дестинације.

Таквим страницама се обично не приступа директно. Уместо тога, корисници се до њих усмеравају путем преусмеравања која покрећу веб-сајтови који се ослањају на лажне рекламне мреже. Друге уобичајене тачке уласка укључују обавештења о нежељеној пошти у прегледачу, наметљиве огласе, погрешно укуцане URL-ове и системе који су већ погођени адвером.

Важна карактеристика лажних веб-сајтова је варијација садржаја на основу ИП адресе или геолокације посетиоца. Ово омогућава оператерима да прилагоде мамце и преваре различитим регионима, повећавајући шансе за успех.

Обмањујући дизајн: Лажна CAPTCHA замка

Током анализе, Imorportabless.com је приказао лажни упит у стилу CAPTCHA-е у којем се тврди да посетиоци морају да „кликну на Дозволи да би потврдили да нисте робот“. Ова порука није легитиман захтев за верификацију. Уместо тога, то је тактика друштвеног инжењеринга чији је циљ да превари кориснике да омогуће обавештења у прегледачу.

Када се притисне дугме „Дозволи“, сајт добија дозволу да шаље обавештења директно на десктоп или мобилни уређај, заобилазећи прегледач и често се појављујући чак и када ниједан сајт није отворен.

Упозоравајући знаци лажних покушаја CAPTCHA-е

Лажне CAPTCHA странице имају неколико препознатљивих упозоравајућих знакова. Кључно је бити свестан њих:

Необична упутства – Легитимни CAPTCHA тестови траже од корисника да изаберу слике, укуцају знакове или реше једноставне задатке. Не захтевају промене дозвола у прегледачу.

Захтеви за push обавештења повезани са верификацијом – Свака CAPTCHA која захтева клик на „Дозволи“ за наставак је готово сигурно превара.

Минималан или генерички дизајн странице – Нежељене странице често приказују мало садржаја осим велике поруке, слике робота или анимације која се понавља.

Тактике хитности и притиска – Фразе попут „Кликните на Дозволи да бисте наставили“, „Верификуј сада“ или „Приступ ће бити блокиран“ имају за циљ да убрзају доношење одлука.

Неочекивано појављивање – CAPTCHA упити који се појављују на насумичним страницама за стримовање, преузимање или садржај за одрасле увек би требало да изазову сумњу.

Препознавање ових особина може спречити случајно уписивање у кампање са нежељеним обавештењима.

Шта се дешава након што су обавештења омогућена?

Давање дозволе за обавештења сајту Imorportabless.com омогућава му да преплави систем огласима који могу промовисати:

• Фишинг преваре и преваре техничке подршке
• Лажни поклони и преварне анкете
• Сумњиви инсталатери софтвера и портали за преузимање
• Адвер, отмичари прегледача и други потенцијално нежељени програми
• Озбиљне претње као што су тројанци, шпијунски софтвер или ransomware

Иако неки огласи могу да се односе на стварне производе или услуге, често их промовишу преваранти који злоупотребљавају партнерске програме како би зарадили незаконите провизије.

Ризици из стварног света који стоје иза огласа

Изложеност спаму са обавештењима са лажних веб локација није само сметња. Може имати озбиљне последице. Жртве могу наићи на системске инфекције, неовлашћено прикупљање података и сталну манипулацију прегледачем. У тежим случајевима, корисници се суочавају са финансијским губитком, угроженим онлајн налозима, па чак и крађом идентитета.

Лажни сајтови постоје искључиво да би преварили посетиоце да омогуће ове канале за обавештења. Лажне CAPTCHA провере, експлицитни садржаји који наговештавају садржај и други облици кликбејта су само алати који се користе за постизање тог циља.

Завршне мисли: Свест је прва линија одбране

Imorportabless.com је пример како функционишу модерни лажни веб-сајтови, кроз обману, а не кроз техничке експлоатације. Разумевањем како ове странице маме кориснике и на које знаке упозорења треба обратити пажњу, постаје много лакше избећи да постанете жртва. Опрез, одбијање сумњивих захтева за дозволе и третирање неочекиваних упита са скептицизмом остају неке од најефикаснијих одбрана у данашњем пејзажу претњи.