Whiventatism.com

Интернет је пун корисног садржаја и услуга, али је такође препун замки које постављају сајбер криминалци и обмањујући актери. Корисници морају бити стално опрезни током прегледања, јер чак и један непажљив клик може довести до инфекција система, кршења приватности или финансијске штете. Једна таква дигитална мина је Whiventatism.com, лажна веб страница позната по приказивању обмањујућих обавештења и преусмеравању корисника на потенцијално штетан садржај.

Шема која стоји иза Whiventatism.com

Сајт Whiventatism.com је откривен током истрага о сајбер безбедности усмерених на сумњиво понашање на мрежи. Има све карактеристике обмањујуће странице: мами посетиоце на интеракцију обмањујућим упутствима, а затим их бомбардује нежељеним садржајем. Уместо пружања легитимних услуга, права сврха сајта је да искористи дозволе прегледача како би преплавио кориснике наметљивим обавештењима и преусмерио их на непоуздане домене.

Већина корисника ненамерно доспева на Whiventatism.com путем преусмеравања која покрећу сумњиве рекламне мреже или компромитовани веб-сајтови. Када се тамо нађу, посетиоцима се приказује убедљива, али лажна CAPTCHA провера. У позадини се често приказује видео анимација учитавања са поруком као што је: „Кликните на Дозволи да бисте потврдили да нисте робот.“ Ово није ништа више од манипулативног трика.

Лажна CAPTCHA: Како се поставља замка

Обмањујући сајтови попут Whiventatism.com ослањају се на лажне CAPTCHA захтеве како би манипулисали корисницима и натерали их да омогуће обавештења у прегледачу. Ова упозорења се маскирају као легитимне безбедносне провере, али су осмишљена само да злоупотребе поверење корисника.

Непознато порекло веб странице : CAPTCHA кодови хостовани на непознатим или небитним доменима требало би одмах да изазову сумњу.

Необични упити : Фразе попут „Кликните на Дозволи да бисте наставили“, „Притисните Дозволи да бисте репродуковали видео“ или „Омогући да бисте потврдили да сте човек“ су црвене заставице.

Без интерактивних CAPTCHA елемената : Прави CAPTCHA укључује изазове попут избора слика или куцања изобличених знакова, без иједног упозорења прегледача.

Упорни искачући прозори или преусмеравања : Лажни CAPTCHA кодови често покрећу нове картице, обавештења или петље преусмеравања одмах након што корисници интерагују са њима.

Лош дизајн или граматика : Легитимни безбедносни алати ретко садрже неисправан језик или графику лошег квалитета.

Ове карактеристике су јаки показатељи да се корисником манипулише, а не да се верификује.

Последице клика на „Дозволи“

Кликом на „Дозволи“ у прозору сајта Whiventatism.com, корисници несвесно дају сајту дозволу да шаље обавештења у прегледачу. Ова упозорења могу постати стална, ометајућа и потенцијално штетна. Типични исходи укључују преусмеравање на:

• Странице са застрашујућим софтвером које имитирају антивирусна упозорења (нпр. Ваш рачунар је заражен са 5 вируса! )
• Преваре техничке подршке које лажно тврде да је Windows угрожен
• Фишинг шеме које покушавају да украду личне или финансијске податке
• Злонамерни софтвер прикривен као бесплатна преузимања или системски алати

Ова обавештења нису само наметљива, већ могу послужити и као улазне тачке ка далеко озбиљнијим безбедносним претњама.

Ризици које не можете игнорисати

Постати жртвом тактика које користи Whiventatism.com може имати широке последице. Оне укључују:

• Угрожавање система због преузимања заражених злонамерним софтвером.
• Губитак приватности због украдених акредитива или неовлашћеног праћења.
• Финансијска штета настала услед преварних куповина или крађе идентитета.
• Шира изложеност даљим фишинг кампањама или отмици прегледача.

Многе од ових превара ослањају се на злоупотребу партнерских програма, што значи да криминалци профитирају од сваког клика, преузимања или радње коју предузмете, чак и ако промовисани садржај на површини изгледа легитимно.

Закључак

Whiventatism.com је само један пример како лажне веб странице користе функције прегледача за ширење превара и злонамерног садржаја. Корисници треба да поступају са опрезом према неочекиваним упитима и преусмеравањима, посебно када се појављују на нејасним или сумњивим сајтовима. Најбоља одбрана је свест, препознавање црвених заставица, избегавање ризичних интеракција и редовно проверавање дозвола прегледача могу много допринети заштити вашег система и ваших личних података.