Undentory.com

Интернет је пун обмањујућих тактика усмерених на превару неслутећих корисника. Од фишинг страница до лажних веб локација, ове претње могу угрозити приватност, довести до финансијског губитка или чак до инфекција система. Један такав опасан ентитет је Undentory.com, страница дизајнирана да манипулише посетиоцима како би омогућили наметљива обавештења прегледача и приступили штетном садржају.

Шта је Undentory.com?

Undentory.com је лажна веб страница позната по промоцији спам обавештења прегледача и преусмеравању корисника на потенцијално небезбедне странице. Обично се појављује након што кориснике преусмере сајтови који се ослањају на сумњиве рекламне мреже. Ове мреже дистрибуирају штетне обрасце саобраћаја који често воде до преварних страница, фишинг сајтова или домена оптерећених злонамерним софтвером.

Садржај који представља Undentory.com је динамичан — може се мењати у зависности од ИП адресе или локације посетиоца. Међутим, основни циљ остаје исти: преварити кориснике да дају дозволу за обавештења.

Како функционише обмана

Приликом посете сајту Undentory.com, корисници често виде лажну CAPTCHA проверу преко позадине која приказује анимацију или видео који се понављају током баферовања. Страница обично приказује упутства као што су:
Кликните на Дозволи да бисте потврдили да нисте робот.

Овај лажни осећај хитности убеђује посетиоце да омогуће обавештења у прегледачу, претпостављајући да је то легитиман процес верификације. Међутим, то отвара врата поплави наметљивих огласа, од којих многи воде до преварних услуга, лажних поклона, фишинг страница, па чак и инсталатера злонамерног софтвера.

Упозоравајући знаци лажних покушаја CAPTCHA-е

Сајбер криминалци често користе CAPTCHA кодове како би намамили жртве. Ево уобичајених знакова који указују да је CAPTCHA лажан:

Необични захтеви : Прави CAPTCHA не захтева да омогућите обавештења или кликнете на „Дозволи“ за верификацију.

Сумњиве речи : Фразе попут „Кликните на Дозволи да бисте наставили“ или „Притисните Дозволи да бисте доказали да сте човек“ су типичне преваре.

Недоследан дизајн : Лоше форматирана или генеричка CAPTCHA графика којој недостаје брендирање легитимних добављача као што је Google reCAPTCHA.

Ланци преусмеравања : Ако решавање CAPTCHA-е или кликтање на дугмад резултира вишеструким преусмеравањима, вероватно је у питању превара.

Свест о овим индикаторима може помоћи корисницима да избегну да постану жртве напада заснованих на обавештењима.

Зашто је нежељена обавештења опасна

Када се добије дозвола, Undentory.com користи функцију обавештавања прегледача како би бомбардовао кориснике обмањујућим огласима и штетним садржајем. Ови огласи могу промовисати:

• Фишинг сајтови прерушени у странице за пријаву на банке или имејл налоге.
• Преваре и лажне услуге, укључујући лажна упозорења техничке подршке и лажне поклоне.
• Инсталатери злонамерног софтвера који се представљају као легитимна ажурирања софтвера.

Чак и ако неки рекламирани производи делују оригинално, они су често повезани са преварама у партнерским програмима, где преваранти генеришу незаконите провизије злоупотребом партнерских програма.

Ризици у стварном свету

Наседање на ову шему може довести до озбиљних последица, укључујући:

• Крађа података и кршење приватности путем фишинг тактика.
• Финансијски губици због лажних трансакција или превара.
• Инфекције злонамерним софтвером, што резултира рансомвером или шпијунским софтвером на систему.

Завршне мисли

Undentory.com је само један пример растућег броја лажних страница које користе веб обавештења за дистрибуцију превара и злонамерног софтвера. Корисници би увек требало да буду опрезни када наиђу на захтеве који траже да омогуће обавештења, посебно када су упарени са сумњивим упутствима попут потврђивања CAPTCHA-е.

Запамтите : Легитимне веб странице никада не захтевају дозволе за обавештења ради потврде идентитета корисника. Остајање информисаним и будним је ваша најбоља одбрана од ових онлајн претњи.