License-check-av.site

Неопрезно прегледавање веба може изложити кориснике широком спектру онлајн претњи, посебно када се ради о обмањујућим или неквалитетним веб локацијама. Лажне странице се често ослањају на манипулативне технике као што су лажни CAPTCHA тестови верификације, измишљена откривања злонамерног софтвера или фалсификована безбедносна упозорења која изгледају као да долазе од поузданих добављача антивирусних програма. Примарни циљ ових шема је да се убеде посетиоци да кликну на дугме „Дозволи“ у прегледачу, чиме се даје дозвола за наметљива push обавештења. Када се омогуће, ова обавештења могу промовисати преваре, злонамерне веб локације, лажни софтвер и други опасан онлајн садржај којем никада не треба веровати или са њим интераговати.

License-check-av.site: Обмањујући и непоуздан веб-сајт

Истраживачи безбедности су идентификовали License-check-av.site као лажну веб страницу дизајнирану да манипулише посетиоцима да се претплате на обавештења прегледача. Сајт користи обмањујуће захтеве и тактике друштвеног инжењеринга како би добио дозволе за обавештења под лажним изговором.

Када јој се приступи, страница приказује лажни интерфејс за верификацију са пољем за потврду и логотипом у стилу reCAPTCHA-е како би садржај изгледао легитимно. Посетиоцима се налаже да кликну на дугме „Дозволи“ наводно како би потврдили да нису роботи. У стварности, клик на „Дозволи“ не верификује ништа. Уместо тога, даје License-check-av.site дозволу да шаље обавештења прегледача директно на уређај корисника.

Када се добије ова дозвола, сајт може бомбардовати кориснике обмањујућим упозорењима, лажним безбедносним упозорењима и линковима ка потенцијално штетним страницама.

Лажна безбедносна упозорења дизајнирана да уплаше кориснике

Истраживачи су приметили да License-check-av.site испоручује алармантна обавештења у којима се тврди да је корисникова антивирусна лиценца истекла и да систем више није заштићен. Ове поруке покушавају да створе панику упозоравајући на сумњиве активности, инфекције злонамерним софтвером или безбедносне рањивости које су наводно откривене на уређају.

Обавештења подстичу кориснике да одмах обнове безбедносну заштиту или да покрену скенирање система преко повезаних страница. Међутим, ова упозорења су потпуно измишљена и не треба им веровати.

Права сврха ових упозорења је да намаме кориснике да кликну на злонамерне огласе или посете непоуздане веб странице. Такве дестинације могу:

• Промовисање потенцијално нежељених програма (PUP), адвера, отимача прегледача или другог наметљивог софтвера
• Покушај крађе осетљивих информација као што су подаци за пријаву, банковни подаци или подаци о плаћању
• Преусмеравају посетиоце на фишинг странице, лажне поклоне, преваре техничке подршке или лажне услуге претплате

Интеракција са овим обмањујућим обавештењима може на крају довести до финансијских губитака, кршења приватности или угрожених уређаја.

Препознавање упозоравајућих знакова лажних CAPTCHA чекова

Лажне CAPTCHA странице постале су једна од најчешћих тактика које користе преварни веб-сајтови како би преварили кориснике и навели их да омогуће push обавештења. Иако могу личити на легитимне системе за људску верификацију, неколико знакова упозорења обично открива превару.

Један од главних упозоравајућих знакова је када страница тражи од корисника да кликну на дугме „Дозволи“ у прегледачу као део процеса верификације. Легитимни CAPTCHA системи никада не захтевају дозволе за обавештења како би потврдили да је неко човек.

Корисници би такође требало да буду сумњичави према страницама које:

• Приказујте нејасна упутства као што су „Кликните на Дозволи да бисте наставили“, „Притисните Дозволи да бисте потврдили“ или „Омогућите обавештења за приступ садржају“
• Користите лоше дизајнирану reCAPTCHA графику или поједностављене елементе поља за потврду који не функционишу као аутентични CAPTCHA сервиси
• Неочекивано преусмеравање након клика на линкове, огласе или искачуће прозоре
• Прикажите хитна безбедносна упозорења пре него што се изврши било какво стварно скенирање или верификација
• Појављују се на неповезаним или сумњивим веб-сајтовима са прекомерним огласима или преусмеравањима

Ове тактике су пажљиво осмишљене да искористе поверење корисника и доведу до забуне. Сваки веб-сајт који захтева дозволе за обавештења у сврху CAPTCHA верификације треба сматрати веома сумњивим.

Како корисници завршавају на сајтовима попут License-check-av.site

Лажне веб странице ретко добијају директан саобраћај из легитимних извора. Уместо тога, корисници се обично преусмеравају на странице попут License-check-av.site путем обмањујућих или небезбедних онлајн активности.

Уобичајени извори инфекције и преусмеравања укључују обмањујуће огласе, лажна дугмад за преузимање, злонамерне линкове у имејловима, преварне поруке и компромитоване веб странице. Небезбедне рекламне мреже повезане са торент страницама, илегалним стриминг платформама и другим сумњивим веб страницама су такође чести извори преусмеравања.

У неким случајевима, адвер инсталиран на уређају може континуирано аутоматски отварати лажне странице. Такав софтвер често мења понашање прегледача, убацује огласе на веб странице и генерише наметљиве искачуће прозоре који излажу кориснике додатним ризицима.

Зашто је злоупотреба push обавештења опасна

Обавештења прегледача сама по себи нису злонамерна. Међутим, лажне веб странице злоупотребљавају ову легитимну функцију прегледача да би корисницима директно испоручивале штетан или обмањујући садржај чак и након што је оригинална веб страница затворена.

Ово ствара стални канал за напад који преваранти могу да искористе за дистрибуцију обмањујућих огласа, лажних системских упозорења, покушаја фишинга и линкова ка злонамерним веб локацијама. Пошто се обавештења појављују на нивоу оперативног система, неки корисници могу погрешно претпоставити да потичу од поузданог софтвера инсталираног на уређају.

Временом, ово може довести до поновљеног излагања преварама и потенцијално опасним преузимањима.

Заштита од превара са лажним обавештењима

Спречавање превара заснованих на обавештењима захтева пажљиве навике прегледања и пажњу на сумњиво понашање веб локација. Корисници никада не би требало да кликну на „Дозволи“ на веб локацијама које неочекивано или као део лажних корака верификације захтевају дозволе за обавештења.

Ако је сумњивом сајту већ одобрен приступ обавештењима, дозволу треба одмах опозвати путем подешавања обавештења прегледача. Поред тога, уређаје треба скенирати у потрази за адвером или потенцијално нежељеним апликацијама које могу покретати нежељена преусмеравања.

Коришћење реномираног безбедносног софтвера, избегавање ризичних веб локација и опрез у вези са агресивним искачућим прозорима и огласима може значајно смањити ризик од излагања лажним страницама попут License-check-av.site.

Завршне мисли

License-check-av.site је обмањујући веб-сајт који злоупотребљава лажне CAPTCHA провере и измишљена безбедносна упозорења како би манипулисао корисницима и натерао их да омогуће обавештења у прегледачу. Када се добије дозвола, сајт може да дистрибуира обмањујућа упозорења, промовише потенцијално штетан софтвер и преусмерава кориснике на опасне онлајн преваре.

Најбезбеднији одговор када наиђете на странице попут License-check-av.site је да их одмах затворите без кликтања на дугмад, интеракције са обавештењима или праћења датих линкова. Остајање опрезним и препознавање знакова упозорења о преварама путем обавештења остаје суштински корак у одржавању безбедности на мрежи.