Leoligallize.com

Лажни сајтови користе уобичајене трикове како би манипулисали посетиоцима и навели их да извршавају радње које угрожавају њихову приватност или безбедност. Једна широко распрострањена тактика је коришћење лажних CAPTCHA провера, које врше притисак на кориснике да кликну на дугме „Дозволи“. Уместо да потврде да је посетилац човек, ова радња их заправо претплаћује на поплаву нежељених push обавештења. Ова обавештења често промовишу преваре, сумњива преузимања и злонамерни софтвер.

Шта је Leoligallize.com?

Leoligallize.com је обмањујућа страница дизајнирана да превари кориснике и наведе их да омогуће обавештења у прегледачу. Када је посете, приказује слику робота поред инструкција које траже од посетиоца да кликне на „Дозволи“ како би потврдио да није робот. Ово није легитимна CAPTCHA већ техника друштвеног инжењеринга која сајту даје дозволу за испоручивање push обавештења.

Када се дозвола одобри, Leoligallize.com почиње да шаље наметљива упозорења са обмањујућим садржајем као што су лажна системска упозорења, измишљене поруке о вирусној инфекцији или лажне специјалне понуде. Клик на ова упозорења може преусмерити кориснике на фишинг сајтове, лажне шеме техничке подршке или странице које дистрибуирају потенцијално нежељене програме (PUP), адвер, па чак и злонамерни софтвер.

Упозоравајући знаци лажних CAPTCHA трикова

Препознавање црвених заставица ових обмањујућих тактика је од виталног значаја за избегавање нежељених претплата на лажна обавештења. Лажне CAPTCHA странице често:

• Прикажите цртане роботе или поља за потврду у којима се тврди да морате доказати да сте човек.
• Захтевајте да притиснете „Дозволи“ да бисте наставили са гледањем видеа, преузимањем датотеке или приступом садржају сајта.
• Појављују се на веб-сајтовима који су већ сумњиви, као што су пиратски стриминг сервиси, торент платформе или сајтови са садржајем за одрасле.

Легитиман CAPTCHA никада не захтева дозволе за обавештења прегледача. Сваки захтев који повезује верификацију идентитета са одобрењем обавештења је јасан знак преваре.

Ризици интеракције са сумњивим обавештењима

Када корисници упадну у замку и кликну на ова обавештења, могу бити преусмерени на веб странице које хостују преваре или злонамерни садржај. Жртве ризикују да открију осетљиве податке као што су подаци за пријаву, банкарске информације или бројеви кредитних картица. Такође могу несвесно преузети злонамерни софтвер који додатно угрожава њихове системе. У другим случајевима, обмањујући искачући прозори могу преварити кориснике да плате за лажне услуге или непотребну техничку подршку.

Како Leoligallize.com допире до корисника

Веб-сајтовима попут Leoligallize.com се често приступа преко лажних рекламних мрежа које напредују на торент порталима, страницама за стримовање пиратских филмова или другим платформама високог ризика. Преусмеравања покренута обмањујућим огласима, обмањујућим линковима или компромитованим веб-сајтовима такође могу гурнути неслутеће кориснике на овај домен. Поред тога, инфекције адвером на систему могу аутоматски отворити такве сајтове, док лажне е-поруке са уграђеним линковима пружају још један пут.

Спречавање обавештења о нежељеној пошти са лажних сајтова

Веб прегледачи испоручују push обавештења тек након што је дата експлицитна дозвола. Ако Leoligallize.com већ шаље упозорења о спаму, то значи да је опција „Дозволи“ кликнута када је то затражено. Корисници морају да опозову ову дозволу из подешавања свог прегледача да би зауставили проток обавештења и потпуно блокирали сајт.

Најбезбеднија пракса је да потпуно одбијете захтеве за обавештења од непоузданих веб локација. Кад год сумњива страница тврди да морате да кликнете на „Дозволи“ да бисте потврдили да нисте робот, приступили видеу или преузели датотеку, изабрали „Блокирај“ или затворили страницу. Легитимне странице никада неће захтевати такве дозволе за основну интеракцију.

Завршне мисли

Leoligallize.com је пример обмањујућих тактика које лажни веб-сајтови користе да манипулишу неслутећим посетиоцима. Прикривајући лажне CAPTCHA провере као легитимне интеракције, мами кориснике да омогуће обавештења о спаму која их излажу ризицима од превара, злонамерног софтвера и крађе идентитета. Препознавање знакова упозорења, опрез са упутствима прегледача и блокирање обавештења на непоузданим сајтовима су неопходни кораци ка безбеднијем прегледању.