Allcutell24.club

சந்தேகத்திற்கிடமான மற்றும் தீங்கு விளைவிக்கக்கூடிய இணையதளங்கள் குறித்த விசாரணையின் போது, இணையப் பாதுகாப்பு ஆராய்ச்சியாளர்கள் Allcutell24.club என்ற இணையதளத்தைக் கண்டறிந்தனர். இந்தப் பக்கம், உலாவியில் தேவையற்ற அறிவிப்புகளைப் பரப்புவதற்கும், நம்பகமற்ற, ஏமாற்றும் அல்லது முற்றிலும் ஆபத்தான பிற இணையதளங்களுக்குப் பார்வையாளர்களைத் திசைதிருப்புவதற்கும் வடிவமைக்கப்பட்டுள்ளது என்று பகுப்பாய்வில் தெரியவந்துள்ளது.

பல மோசடிப் பக்கங்களைப் போலவே, Allcutell24.club தளமும் பார்வையாளர்களை ஏமாற்றி அறிவிப்புகளுக்கான அனுமதிகளைப் பெறுவதற்காக சமூகப் பொறியியல் நுட்பங்களைப் பயன்படுத்துகிறது. இந்த அணுகல் கிடைத்தவுடன், அந்தத் தளம் பாதிக்கப்பட்ட உலாவிகளில் தவறான விளம்பரங்கள், போலிப் பாதுகாப்பு எச்சரிக்கைகள் மற்றும் சந்தேகத்திற்குரிய ஆன்லைன் தளங்களுக்கான இணைப்புகளைப் பரப்பிவிடும்.

தீங்கிழைக்கும் இணையதளங்கள், பார்வையாளரின் இருப்பிடம், துணை டொமைன் அல்லது URL பாதை போன்ற காரணிகளின் அடிப்படையில் தங்கள் தோற்றத்தை அடிக்கடி மாற்றியமைத்துக் கொள்கின்றன என்பதைக் கவனத்தில் கொள்ள வேண்டியது அவசியம். இதன் விளைவாக, பாதுகாப்பு ஆராய்ச்சியாளர்களால் ஆவணப்படுத்தப்பட்டவற்றிலிருந்து வேறுபட்ட கவர்ச்சித் தூண்டல்களையோ அல்லது மோசடி செய்திகளையோ பயனர்கள் எதிர்கொள்ள நேரிடலாம்.

போலி கேப்ட்சா பொறி

Allcutell24.club பயன்படுத்தும் முதன்மை உத்திகளில் ஒன்று, ஒரு போலியான CAPTCHA சரிபார்ப்பு செயல்முறையை உள்ளடக்கியது. அந்தப் பக்கம், ஒரு உண்மையான reCAPTCHA சோதனை போலத் தோற்றமளிக்கும் ஒன்றைக் காட்டுகிறது; அதில், 'நான் ஒரு ரோபோ அல்ல' என்ற போலியான தேர்வுப்பெட்டியும், பார்வையாளரின் கணினியிலிருந்து அசாதாரணமான தரவுப் போக்குவரத்து கண்டறியப்பட்டுள்ளதாகக் கூறும் ஒரு செய்தியும் அடங்கும்.

போலியான சரிபார்ப்பு அறிவிப்புடன் தொடர்பு கொண்ட பிறகு, பார்வையாளர்களுக்கு உலாவி அறிவிப்பு அனுமதி கோரிக்கை ஒன்று காட்டப்படுகிறது. CAPTCHA செயல்முறையை நிறைவு செய்வதற்கு 'அனுமதி' என்பதைக் கிளிக் செய்வது ஒரு அவசியமான படிநிலை என்று அந்தத் தளம் தவறாகக் குறிப்பிடுகிறது. உண்மையில், இந்த அனுமதியை வழங்குவதற்கும் மனித சரிபார்ப்புக்கும் எந்த சம்பந்தமும் இல்லை; மாறாக, இது அறிவிப்புகளை நேரடியாக உலாவிக்கு அனுப்ப அந்தத் தளத்திற்கு அதிகாரம் அளிக்கிறது.

இந்த உத்தி, முறையான கேப்ட்சா அமைப்புகளுடன் பயனர்களுக்கு இருக்கும் பரிச்சயத்தைப் பயன்படுத்திக்கொண்டு, அந்த ஏமாற்று வேலையை மிகவும் நம்பும்படி செய்கிறது.

போலி கேப்ட்சா சோதனையின் எச்சரிக்கை அறிகுறிகள்

மோசடியான கேப்ட்சா பக்கத்தின் அறிகுறிகளை அறிந்துகொள்வது, தேவையற்ற அறிவிப்பு சந்தாக்கள் மற்றும் பிற பாதுகாப்புச் சிக்கல்களைத் தடுக்க உதவும். இந்த மோசடிகளுடன் பல பொதுவான எச்சரிக்கை அறிகுறிகள் அடிக்கடி தொடர்புடையவை:

• தாங்கள் ரோபோக்கள் அல்ல என்பதை நிரூபிக்க, 'அனுமதி' என்பதைக் கிளிக் செய்யுமாறு கேப்ட்சா பார்வையாளர்களை அறிவுறுத்துகிறது.
• சரிபார்ப்புத் தூண்டுதலுடன் தொடர்பு கொண்ட உடனேயே, உலாவி அறிவிப்பு அனுமதி கோரிக்கை ஒன்று தோன்றும்.
• முறையான ஆதாரங்களை வழங்காமல், அசாதாரணமான போக்குவரத்து, சந்தேகத்திற்கிடமான செயல்பாடு அல்லது பாதுகாப்புப் பிரச்சினைகள் கண்டறியப்பட்டுள்ளதாக செய்திகள் கூறுகின்றன.
• அறிவிப்பு அனுமதிகள் வழங்கப்படும் வரை, இந்தப் பக்கம் உள்ளடக்கத்தை அணுகுவதைத் தடுக்கிறது.
• இணையதள முகவரியானது, அணுகப்படும் உள்ளடக்கத்துடன் தொடர்பில்லாததாகத் தோன்றுகிறது அல்லது வழக்கத்திற்கு மாறான டொமைன் பெயர்களைப் பயன்படுத்துகிறது.

முறையான CAPTCHA சேவைகளுக்கு, பார்வையாளர் ஒரு மனிதர்தான் என்பதைச் சரிபார்க்க அறிவிப்பு அனுமதிகள் தேவையில்லை.

பீதியை உருவாக்கும் வகையில் வடிவமைக்கப்பட்ட தவறான அறிவிப்புகள்

அறிவிப்பு அனுமதிகள் வழங்கப்பட்டவுடன், Allcutell24.club ஏமாற்றும் உலாவி எச்சரிக்கைகளை வழங்கத் தொடங்குகிறது. கூகிள் குரோம் போல ஆள்மாறாட்டம் செய்து, பெறுநர்களை உடனடியாக நடவடிக்கை எடுக்கத் தூண்டும் நோக்கில் பீதியூட்டும் கூற்றுகளைக் காட்டும் அறிவிப்புகளை ஆராய்ச்சியாளர்கள் கவனித்தனர்.

இந்த அறிவிப்புகள் பின்வருமாறு தவறாகக் கூறலாம்:

• உலாவி உரிமம் காலாவதியாகிவிட்டது.
• கூகுள் கணக்கு ஒன்று ஊடுருவலுக்கு உள்ளாகியுள்ளது.
• அவசர பாதுகாப்புப் பிரச்சினைகள் கண்டறியப்பட்டுள்ளன.
• உடனடி சுத்தம் செய்தல் அல்லது பழுதுபார்க்கும் நடவடிக்கைகள் தேவைப்படுகின்றன.

இதுபோன்ற செய்திகள் முற்றிலும் மோசடியானவை மற்றும் அச்சத்தையும் அவசரத்தையும் தூண்டி, கிளிக்குகளைப் பெறுவதற்காக வடிவமைக்கப்பட்டுள்ளன. இந்த அறிவிப்புகளுக்கு கூகுள் குரோம் அல்லது பிற நம்பகமான நிறுவனங்களுடன் முறையான தொடர்பு எதுவும் இல்லை.

அறிவிப்புகளைக் கிளிக் செய்வதால் ஏற்படும் அபாயங்கள்

Allcutell24.club உருவாக்கும் அறிவிப்புகளுடன் தொடர்புகொள்வது, பயனர்களைப் பலவிதமான இணையப் பாதுகாப்பு மற்றும் தனியுரிமை அபாயங்களுக்கு உள்ளாக்கக்கூடும். இந்த எச்சரிக்கைகளைக் கிளிக் செய்வது, உள்நுழைவுச் சான்றுகள், கட்டணத் தகவல்கள் அல்லது பிற முக்கியமான தரவுகளைத் திருடுவதற்காக வடிவமைக்கப்பட்ட ஃபிஷிங் வலைத்தளங்களுக்குப் பாதிக்கப்பட்டவர்களை வழிமாற்றக்கூடும். சில பிரச்சாரங்கள், பாதிக்கப்பட்டவர்களை மோசடியான ஆதரவு எண்களைத் தொடர்புகொள்ளவும் தேவையற்ற சேவைகளுக்குப் பணம் செலுத்தவும் வற்புறுத்தும் போலித் தொழில்நுட்ப ஆதரவுத் திட்டங்களுக்கு வழிவகுக்கின்றன.

மற்ற சந்தர்ப்பங்களில், பயனர்கள் தங்களுக்குத் தேவையற்ற பயன்பாடுகள், ஆட்வேர், பிரவுசர் ஹைஜேக்கர்கள் அல்லது மால்வேர் போன்றவற்றை விளம்பரப்படுத்தும் வலைத்தளங்களை எதிர்கொள்ள நேரிடலாம். அறிவிப்புகள் முறையான பிராண்டுகளைக் குறிப்பிடுவது போல் தோன்றினாலும், அவற்றின் பின்னணியில் உள்ள பிரச்சாரங்கள் பெரும்பாலும், அஃபிலியேட் துஷ்பிரயோகம் அல்லது பிற ஏமாற்றும் வருவாய் ஈட்டும் முறைகள் மூலம் லாபம் ஈட்ட முயற்சிக்கும் மோசக்காரர்களால் இயக்கப்படுகின்றன.

இதன் விளைவுகளில் கணக்குகள் பாதிக்கப்படுதல், நிதி இழப்புகள், தனியுரிமை மீறல்கள் மற்றும் சாதனப் பாதிப்புகள் ஆகியவை அடங்கும்.

பயனர்கள் Allcutell24.club தளத்திற்கு எப்படி வருகிறார்கள்

Allcutell24.club போன்ற மோசடி இணையதளங்களுக்கான வருகைகள் அரிதாகவே வேண்டுமென்றே நிகழ்கின்றன. மாறாக, பயனர்கள் பொதுவாகப் பாதுகாப்பற்ற இணையச் சூழல்கள் மற்றும் ஏமாற்றும் விளம்பர நடைமுறைகள் வழியாகத் திசைதிருப்பப்படுகிறார்கள்.

தவறான விளம்பரங்கள், போலி பதிவிறக்க பொத்தான்கள், தீங்கிழைக்கும் பாப்-அப்கள், தீங்கிழைக்கும் வழிமாற்றங்கள், பிற தீங்கிழைக்கும் வலைத்தளங்களிலிருந்து வரும் ஸ்பேம் அறிவிப்புகள் மற்றும் ஏமாற்றும் மின்னஞ்சல்களில் உட்பொதிக்கப்பட்ட இணைப்புகள் ஆகியவை டிராஃபிக்கின் பொதுவான ஆதாரங்களில் அடங்கும். ஒரு சாதனத்தில் நிறுவப்பட்ட ஆட்வேரும் இதுபோன்ற பக்கங்களுக்கு வழிமாற்றங்களை உருவாக்கக்கூடும். மேலும், வலைத்தள முகவரிகளில் ஏற்படும் எளிய தட்டச்சுப் பிழைகள், சில சமயங்களில் பயனர்களை தீங்கிழைக்கும் விளம்பர நெட்வொர்க்குகளுடன் தொடர்புடைய டொமைன்களுக்கு இட்டுச் செல்லக்கூடும்.

இறுதி எண்ணங்கள்

தீங்கிழைக்கும் நோக்கங்களுக்காக உலாவி அறிவிப்பு அம்சங்களைத் தவறாகப் பயன்படுத்தும் மோசடி இணையதளங்களால் ஏற்படும் வளர்ந்து வரும் அச்சுறுத்தலுக்கு Allcutell24.club ஒரு சிறந்த எடுத்துக்காட்டாகும். அறிவிப்புக் கோரிக்கைகளை CAPTCHA சரிபார்ப்புப் படிகள் போல மாறுவேடமிட்டு, பீதியூட்டும் போலிப் பாதுகாப்பு எச்சரிக்கைகளைப் பரப்புவதன் மூலம், இந்தத் தளம் பயனர்களை அபாயகரமான உள்ளடக்கங்களுடன் ஈடுபடுமாறு கையாள முயற்சிக்கிறது.

எதிர்பாராத பாதுகாப்பு எச்சரிக்கைகள் மீது ஐயுறவு கொள்வது, சந்தேகத்திற்கிடமான அறிவிப்புகளுடன் தொடர்புகொள்வதைத் தவிர்ப்பது, மற்றும் அனுமதி கோரிக்கைகளைக் கவனமாக மதிப்பாய்வு செய்வது போன்றவை, இந்த ஏமாற்றுத் திட்டங்களுக்குப் பலியாகும் அபாயத்தை கணிசமாகக் குறைக்கும்.