Undiclatoidae.com

Сајбер криминалци настављају да користе сваку прилику да обману неслутеће кориснике, често се ослањајући на лажне системске захтеве или обмањујуће искачуће прозоре како би постигли своје циљеве. Један од новијих примера ове тактике је лажна веб страница позната као Undiclatoidae.com, која манипулише посетиоцима да омогуће обавештења прегледача под лажним изговором. Такве злонамерне странице показују зашто опрез приликом прегледања интернета није само препоручљив – већ је неопходан за очување безбедности и приватности.

Обмањујућа намера иза Undiclatoidae.com

Истраживачи су класификовали Undiclatoidae.com као непоуздан веб-сајт дизајниран да обмане кориснике и наведе их да дозволе обавештења прегледача. Када се добије дозвола, сајт почиње да шаље обмањујуће поруке које могу имитирати системска упозорења, ажурирања или упозорења. Садржај ових порука често покушава да изазове панику или радозналост, наводећи кориснике да кликну на линкове који их могу изложити озбиљним онлајн претњама, укључујући фишинг шеме, крађу података или инфекције злонамерним софтвером.

Током анализе, примећено је да Undiclatoidae.com испоручује лажна упозорења тврдећи да неко преузима датотеке са рачунара посетиоца. Такве алармантне поруке имају за циљ да створе хитну ситуацију, подстичући кориснике да предузму тренутну акцију без размишљања. Међутим, свака интеракција са овим обавештењима може преусмерити кориснике на злонамерне или преварне дестинације.

Препознавање лажних CAPTCHA чекова и других обмањујућих упита

Један од најчешћих трикова које користе лажне странице попут Undiclatoidae.com укључује лажне CAPTCHA провере. Оне су дизајниране да личе на легитимне провере „Нисам робот“, али служе потпуно другим сврхама. Уместо потврде људског корисника, циљ је да се преваре посетиоци да одобре дозволе за обавештења.

Типични знаци упозорења на такве лажне CAPTCHA провере укључују:

• Страница упућује кориснике да кликну на „Дозволи“ како би потврдили да нису роботи — јасан упозоравајући знак, јер ниједан прави CAPTCHA то не захтева.
• Дизајн може да имитира позната поља за верификацију, али му недостаје препознатљив брендинг или доследност са легитимним CAPTCHA добављачима као што је Google reCAPTCHA.
• Упорни искачући прозори или банери који позивају кориснике да наставе кликом на одређено дугме често прате ове лажне чекове.
• Клик на „Дозволи“ не потврђује људску активност — само даје преварантском сајту дозволу да преплави прегледач нежељеним обавештењима која могу да садрже преварне линкове, лажне понуде награда или злонамерна преузимања.

Последице дозвољавања лажних обавештења

Када се обавештења са Undiclatoidae.com омогуће, корисници могу бити изложени сталном току обмањујућих порука. Ова обавештења могу:

• Преусмеравајте на фишинг портале дизајниране за прикупљање акредитива или личних података.
• Воде до сајтова који дистрибуирају злонамерни софтвер или потенцијално нежељене програме (PUP).
• Промовисање лажних инвестиционих шема, лажних поклона или превара техничке подршке.

Временом, изложеност овим претњама може довести до губитка података, финансијске штете и угрожених онлајн налога. Најбезбеднији начин деловања је одбијање захтева за обавештења са сумњивих сајтова и опозивање дозвола које су већ додељене путем подешавања прегледача.

Како корисници завршавају на Undiclatoidae.com

Посете сајту Undiclatoidae.com ретко се дешавају намерно. Већина корисника доспева на такве сајтове након што кликну на обмањујуће огласе, приме нежељене имејлове или се крећу кроз компромитоване веб странице. Поред тога, уређаји заражени адвером могу аутоматски да отварају лажне веб странице без пристанка корисника, генеришући нежељена преусмеравања и искачуће прозоре.

Заштита од превара заснованих на прегледачу

Да би избегли изложеност злонамерним доменима попут Undiclatoidae.com, корисници треба да одржавају ажурирана подешавања прегледача, користе поуздан безбедносни софтвер и буду опрезни приликом интеракције са непознатим садржајем на мрежи. Игнорисање сумњивих упита, избегавање непоузданих сајтова и редовно брисање података прегледача су једноставни, али ефикасни кораци ка обезбеђивању безбеднијег искуства прегледања.

На крају крајева, свест остаје најбоља одбрана — препознавање преварног понашања пре него што се у њега упустите може спречити скупе и опасне последице.