Naceling.com

Чак и рутинска веб сесија може постати ризична ако нисте опрезни. Зли актери стално користе занемарене функције прегледача – попут push обавештења – да би обманули кориснике, угрозили приватност или испоручили штетан садржај. Један такав ризик је сајт познат као Naceling.com, који су стручњаци за сајбер безбедност означили због коришћења обмањујућих тактика за манипулацију подешавањима прегледача и бомбардовање корисника лажним порукама.

Naceling.com: Обмањујућа капија ка нежељеном садржају

Naceling.com није само још један непознати домен. Иза његовог обичног изгледа крије се добро осмишљен трик социјалног инжењеринга усмерен на искоришћавање система обавештења прегледача. Када посетилац дође на ову страницу, приказује му се лажни упит који му каже да кликне на „Дозволи“ како би потврдио да није робот – потез прикривен као рутинска CAPTCHA провера.

Међутим, кликом на „Дозволи“, корисници не потврђују ништа. Уместо тога, дају сајту дозволу да им директно шаље обавештења на уређај – обавештења која не долазе са упозорењима већ са ризицима.

Препознавање црвених застава: Лажна CAPTCHA тактика

Једна од најчешћих тактика коју користе злонамерни веб-сајтови попут Naceling.com је фалсификована CAPTCHA провера. Изгледа познато – често имитира легитимне сервисе – али њена функција је искључиво манипулативна.

Ево уобичајених знакова лажне замке за CAPTCHA обавештења:

• Упит који каже „Кликните на Дозволи да бисте потврдили да нисте робот“ приказан је ван било ког оригиналног обрасца или процеса пријављивања.
• CAPTCHA порука се појављује одмах по посети сајту, често пре било какве интеракције корисника.
• Страници недостаје прави садржај; њен једини циљ је да вас наведе да кликнете на „Дозволи“.
• Захтев за обавештење прегледача се појављује истовремено и лажно је повезан са CAPTCHA радњом.
• Прави CAPTCHA сервиси никада не захтевају дозволе за обавештења. Ако је клик на „Дозволи“ позициониран као део верификације, то је јасан знак обмане.

Шта се дешава након што дозволите обавештења од Naceling.com

Када се добије дозвола, Naceling.com почиње да испоручује низ push обавештења. Ово нису бенигна упозорења – она често имитирају упозорења вашег оперативног система или софтвера против злонамерног софтвера. Фразе попут „Ваш систем је заражен!“ или „Упозорење о критичном вирусу – скенирајте одмах!“ користе се да подстакну хитност и страх.

Ова упозорења су осмишљена да:

• Преварите кориснике да кликну на небезбедне линкове.
• Преусмеравајте на лажне веб странице које нуде лажни антивирусни софтвер или лажну техничку подршку.
• Убедите кориснике да унесу осетљиве податке (нпр. податке о плаћању или податке за пријаву).
• Преузимања која могу да садрже злонамерни софтвер или нежељене програме.

То није само досадно — то је озбиљна безбедносна претња која може проузроковати крађу идентитета, финансијски губитак или угрожени систем.

Како корисници завршавају на сајтовима попут Naceling.com

Корисници ретко посећују небезбедне домене попут Naceling.com директно. Уместо тога, они тамо стижу индиректним путем, као што су:

• Кликање на обмањујуће огласе или искачуће прозоре уграђене у сумњиве веб странице.
• Праћење линкова из спам имејлова или лажних упита за преузимање.
• Посећивање торент или илегалних стриминг платформи, које често приказују огласе путем непоузданих мрежа.
• Инсталирање адвера на њиховом уређају, који преусмерава њихово прегледање без њиховог пристанка.

Присуство таквих сајтова у овим дигиталним забаченим местима истиче важност одговорног прегледавања и одржавања вашег система чистим.

Завршне мисли: Превенција је заштита

Naceling.com је само један од многих небезбедних веб-сајтова дизајнираних да злоупотребе обавештења прегледача и обмањују кориснике. Али уз одговарајуће мере предострожности, можете избећи да упаднете у такве замке:

• Не кликајте на „Дозволи“ у обавештењима осим ако у потпуности не верујете сајту.
• Редовно проверавајте дозволе за веб-сајтове у вашем прегледачу и уклањајте непознате или сумњиве уносе.
• Користите робустан безбедносни софтвер и екстензије прегледача које блокирају познате сајтове повезане са преварама.

У сајбер безбедности, мало опреза много значи. Остајање информисаним и скептичним према неочекиваним упутама је ваша најбоља одбрана од покушаја манипулације попут оних које се налазе на Naceling.com.