Nova-chainedge.com
Свакодневно прегледање веба излаже кориснике много више од само легитимног садржаја. Лажне веб странице су пројектоване да искористе поверење, радозналост и непажњу, често кроз обмањујуће тактике које подстичу посетиоце да омогуће обавештења прегледача. Уобичајени мамац је лажна CAPTCHA провера, која подстиче кориснике да кликну на дугме „Дозволи“ под изговором да потврђују да су људи. У стварности, ова радња претплаћује прегледач на наметљива push обавештења која испоручују сумњиве огласе. Са овим огласима никада не треба интераговати, јер често воде до злонамерних сајтова, онлајн превара и сумњивих платформи за преузимање које дистрибуирају потенцијално нежељене програме (ПУП), адвер или отмичаре прегледача.
Преглед садржаја
Nova-chainedge.com: Нова преварантска страница
Током истраге непоузданих веб-сајтова, истраживачи информационе безбедности идентификовали су Nova-chainedge.com као лажну страницу дизајнирану за промоцију спама у обавештењима прегледача. Поред нежељених огласа, овај сајт је такође способан да преусмери посетиоце на разне непоуздане или потпуно штетне дестинације. Садржај који представља Nova-chainedge.com може да варира у зависности од ИП адресе или геолокације посетиоца, тактике која се често користи за прилагођавање превара и побољшање њихове стопе успеха.
Већина посетилаца не долази на ову страницу намерно. Уместо тога, приступ се обично одвија путем преусмеравања које генеришу веб странице које се ослањају на лажне рекламне мреже. Ове мреже убацују обмањујуће линкове и скрипте у иначе обичне странице, тихо усмеравајући саобраћај ка злонамерном или обмањујућем садржају.
Објашњење лажне CAPTCHA замке
По доласку на Nova-chainedge.com, посетиоцима се обично приказује CAPTCHA прозор у облику поља за потврду са текстом „Нисам робот“. Након интеракције са њим, страница упућује кориснике да „кликну на Дозволи да бисте потврдили да нисте робот“. Овај корак је суштина обмане.
Дугме „Дозволи“ не потврђује ништа. То је захтев прегледача за дозволу за омогућавање push обавештења. Одобравање овог приступа овлашћује Nova-chainedge.com да шаље стална обавештења директно на десктоп или мобилни уређај. Ова обавештења често промовишу онлајн преваре, сумњив софтвер, па чак и злонамерни софтвер, претварајући сам прегледач у канал за испоруку потенцијално опасног садржаја.
Упозорења о лажним покушајима CAPTCHA верификације
Лажне CAPTCHA шеме су направљене да изгледају рутински, али стално показују знаке упозорења. Ови трагови помажу у разликовању легитимних система верификације од злонамерних имитација и кључни су за избегавање случајног претплаћивања на нежељена обавештења.
Типични индикатори лажне CAPTCHA укључују:
Легитимни CAPTCHA системи никада не захтевају од корисника да омогуће обавештења прегледача. Свака страница која приказује такву дозволу као корак верификације треба да се третира као сумњива.
Прави ризици који стоје иза нежељених обавештења
Када се одобри приступ обавештењима, Nova-chainedge.com може континуирано приказивати огласе на уређају, чак и када је прегледач затворен. Ова обавештења често подржавају обмањујуће поклоне, лажна ажурирања софтвера, садржај за одрасле или инвестиционе шеме које су „превише добре да би биле истините“. Клик на њих може довести до фишинг страница, експлоит комплета или портала за преузимање који дистрибуирају адвер и друге нежељене апликације.
Последице се протежу даље од пуке досаде. Изложеност таквом садржају повећава вероватноћу инфекција система, озбиљних проблема са приватношћу, финансијских губитака и крађе идентитета. Чак су и промоције које изгледају као да укључују легитимне производе често део шема злоупотребе партнера, где преваранти зарађују провизије усмеравањем саобраћаја кроз обмањујуће или злонамерне рекламне кампање.
Заштита од лажних страница са обавештењима
Одбрана од сајтова попут Nova-chainedge.com ослања се на свест и разумно понашање прегледача. Корисници треба да буду опрезни са неочекиваним захтевима за верификацију, посебно онима који траже промене дозвола које нису повезане са задатком који је пред њима. Одбијање захтева за обавештења са непознатих страница, ажурирање прегледача и екстензија и коришћење реномираних безбедносних решења значајно смањује шансе да будете преусмерени на лажне веб странице или да на вас утичу лажне веб странице.
Доследан опрез, у комбинацији са јасним разумевањем како ове преваре функционишу, остаје једна од најефикаснијих мера заштите од растућег екосистема претњи заснованих на обмањујућим обавештењима.
