Growthsummitlabs.com

இணையம் முறையான வளங்களால் நிரம்பியிருந்தாலும், பார்வையாளர்களின் பாதுகாப்பிற்கு ஊறு விளைவிக்கும் வகையில் அவர்களை ஏமாற்றும் எண்ணற்ற பக்கங்களையும் அது கொண்டுள்ளது. இணையத்தில் உலாவும்போது எச்சரிக்கையாக இருப்பது அவசியம், ஏனெனில் இணையக் குற்றவாளிகள், பயனர்களை அனுமதிகளை வழங்கச் செய்வதற்கும், தேவையற்ற மென்பொருளைப் பதிவிறக்கம் செய்ய வைப்பதற்கும், அல்லது அபாயகரமான இணையதளங்களுக்குச் செல்ல வைப்பதற்கும் தவறான வழிகாட்டும் உத்திகளை அடிக்கடி பயன்படுத்துகின்றனர்.

தீங்கிழைக்கும் இணையதளங்கள் பயன்படுத்தும் மிகவும் பொதுவான தந்திரங்களில் ஒன்று, பார்வையாளர்களை உலாவியின் 'அனுமதி' (Allow) பொத்தானைக் கிளிக் செய்ய அறிவுறுத்தும் போலி CAPTCHA சரிபார்ப்புகளைக் காண்பிப்பதாகும். ஒரு பயனர் மனிதர்தானா என்பதைச் சரிபார்ப்பதற்குப் பதிலாக, இந்தச் செயல் உலாவியை ஊடுருவும் புஷ் அறிவிப்புகளுக்குப் பதிவுசெய்து, சந்தேகத்திற்குரிய விளம்பரங்களையும் மோசடியான எச்சரிக்கைகளையும் வழங்குகிறது. இந்த அறிவிப்புகளுடன் தொடர்புகொள்வது பயனர்களைத் தீங்கிழைக்கும் இணையதளங்கள், ஆன்லைன் மோசடிகள், தேவையற்ற நிரல்கள் (PUPs), ஆட்வேர், உலாவி கடத்திகள் மற்றும் தீம்பொருள் தொற்றுகளுக்குக்கூட ஆளாக்கக்கூடும்.

Growthsummitlabs.com என்பது என்ன?

Growthsummitlabs.com என்பது, சந்தேகத்திற்கிடமான இணையதளங்கள் குறித்த விசாரணையின் போது இணையப் பாதுகாப்பு ஆராய்ச்சியாளர்களால் கண்டறியப்பட்ட ஒரு தீங்கிழைக்கும் வலைப்பக்கம் ஆகும். இந்தத் தளம், உலாவி அறிவிப்பு ஸ்பேமை ஊக்குவிக்கவும், பார்வையாளர்களை நம்பகமற்ற அல்லது தீங்கு விளைவிக்கக்கூடிய ஆன்லைன் தளங்களுக்குத் திசைதிருப்பவும் வடிவமைக்கப்பட்டுள்ளது என்று பகுப்பாய்வில் தெரியவந்துள்ளது.

இந்த இணையதளம், 'நான் ஒரு ரோபோ அல்ல' என்று பெயரிடப்பட்ட ஒரு போலி ரீகேப்சா சரிபார்ப்புப் பெட்டியைக் காண்பிப்பதன் மூலம், ஒரு உண்மையான கூகிள் சரிபார்ப்புப் பக்கம் போல் ஆள்மாறாட்டம் செய்கிறது. மேலும், பார்வையாளரின் நெட்வொர்க்கிலிருந்து அசாதாரணமான தரவுப் போக்குவரத்து கண்டறியப்பட்டுள்ளதாகக் கூறி, ஒரு பாதுகாப்புச் சரிபார்ப்பு செயல்முறை அவசியம் என்ற தோற்றத்தை உருவாக்குகிறது.

இந்தப் பக்கத்தின் தோற்றம், கூகிளின் உண்மையான போட்-கண்டறிதல் திரையை மிகவும் ஒத்திருக்கிறது. இருப்பினும், செக்பாக்ஸுடன் தொடர்பு கொள்ளும் பயனர்களுக்கு, அறிவிப்புகளைக் காண்பிப்பதற்கான அனுமதியைக் கோரும் ஒரு உலாவி அறிவிப்பு பின்னர் காட்டப்படும். 'அனுமதி' (Allow) பொத்தானைக் கிளிக் செய்வதன் மூலம், Growthsummitlabs.com ஆனது அறிவிப்புகளை நேரடியாக உலாவிக்கு அனுப்ப அனுமதி பெறுகிறது.

Growthsummitlabs.com எப்போதும் ஒரே உள்ளடக்கத்தைக் காண்பிக்காது என்பதையும் கவனத்தில் கொள்ள வேண்டியது அவசியம். மோசடித் தளங்கள், அணுகப்படும் துணை டொமைன் அல்லது URL பாதையைப் பொறுத்துத் தங்கள் தோற்றத்தை அடிக்கடி மாற்றிக்கொள்கின்றன. இதன் பொருள், பார்வையாளர்கள் ஒரே டொமைனுடன் தொடர்புடைய வெவ்வேறு மோசடிகள், போலி சரிபார்ப்புப் பக்கங்கள் அல்லது மாற்று கவர்ச்சிகளை எதிர்கொள்ள நேரிடலாம்.

பீதியை உருவாக்கும் வகையில் வடிவமைக்கப்பட்ட போலி பாதுகாப்பு எச்சரிக்கைகள்

அறிவிப்பு அனுமதிகளைப் பெற்ற பிறகு, Growthsummitlabs.com பீதியூட்டும் மற்றும் முற்றிலும் புனையப்பட்ட பாதுகாப்பு எச்சரிக்கைகளை வழங்கத் தொடங்குகிறது.

இந்த ஏமாற்றும் செய்திகளுக்கான எடுத்துக்காட்டுகளில், பின்வருமாறு கூறும் அறிவிப்புகளும் அடங்கும்:

• சாதனத்தில் உள்ள அனைத்து கோப்புகளும் தீம்பொருள் மூலம் குறியாக்கம் செய்யப்பட்டுள்ளன.
• நிறுவப்பட்ட வைரஸ் தடுப்பு மென்பொருள் பதிலளிப்பதை நிறுத்திவிட்டது.
• ஃபிஷிங் தாக்குதல்கள் மூலம் முக்கியமான உள்நுழைவுச் சான்றுகள் திருடப்பட்டுள்ளன.

இந்த அறிவிப்புகள் முற்றிலும் பொய்யானவை. இதுபோன்ற எச்சரிக்கைகளைப் பெறுவதால், ஒரு சாதனம் பாதிக்கப்பட்டுள்ளது, குறியாக்கம் செய்யப்பட்டுள்ளது அல்லது அதன் பாதுகாப்பு மீறப்பட்டுள்ளது என்று அர்த்தமல்ல. பயனர்களிடம் அச்சத்தை ஏற்படுத்தி, அந்த அறிவிப்புகளைக் கிளிக் செய்யும்படி அவர்களை வற்புறுத்துவதே அவற்றின் ஒரே நோக்கமாகும்.

கிளிக் செய்தவுடன், அந்த அறிவிப்புகள் பயனர்களைப் பின்வரும் பக்கத்திற்கு வழிமாற்றக்கூடும்:

• கடவுச்சொற்களையும் நிதித் தகவல்களையும் திருடுவதற்காக வடிவமைக்கப்பட்ட ஃபிஷிங் இணையதளங்கள்.
• பாதிக்கப்பட்டவர்களைப் போலி உதவி எண்களுக்கு அழைக்குமாறு தூண்டும் மோசடியான தொழில்நுட்ப உதவிப் பக்கங்கள்.
• போலி வைரஸ் தடுப்பு செயலிகளை ஊக்குவிக்கும் இணையதளங்கள்.
• தேவையற்ற நிரல்களையும் விளம்பர மென்பொருட்களையும் பரப்பும் பக்கங்கள்.
• சாதனத்தில் தீம்பொருளை நிறுவக்கூடிய தீங்கிழைக்கும் பதிவிறக்கங்கள்.

இந்த விளம்பரங்களில் முறையான நிறுவனங்கள் அல்லது நன்கு அறியப்பட்ட பிராண்டுகள் குறிப்பிடப்பட்டிருந்தாலும், சட்டவிரோதமான இணைப்பு கமிஷன்களை நாடும் மோசக்காரர்களாலேயே இந்த விளம்பரங்கள் பெரும்பாலும் நடத்தப்படுகின்றன.

போலி CAPTCHA சரிபார்ப்புப் பக்கங்களின் எச்சரிக்கை அறிகுறிகள்

போலி CAPTCHA சரிபார்ப்புகளை அடையாளம் காண்பது மிகவும் முக்கியம், ஏனெனில் இந்த ஏமாற்றும் பக்கங்கள் பெருகி வருகின்றன. மோசடியான சரிபார்ப்புக் கோரிக்கைகளை அடையாளம் காண பயனர்களுக்குப் பல குறிகாட்டிகள் உதவக்கூடும்:

CAPTCHA அறிவிப்பு அனுமதிகளைக் கோருகிறது

ஒரு உண்மையான கேப்ட்சா, மனிதர்களைத் தானியங்கு போட்களிலிருந்து வேறுபடுத்துவதற்காகவே வடிவமைக்கப்பட்டுள்ளது. அது, தொடர்ந்து செயல்படுவதற்குப் பயனர்களை உலாவியின் 'அனுமதி' (Allow) பொத்தானை அழுத்தும்படி ஒருபோதும் கோருவதில்லை.

சந்தேகத்திற்கிடமான அறிவுறுத்தல்கள் தோன்றுகின்றன

போலி CAPTCHA பக்கங்கள் அடிக்கடி பின்வரும் செய்திகளைக் காண்பிக்கின்றன:

• நீங்கள் ரோபோ அல்ல என்பதைச் சரிபார்க்க, 'அனுமதி' என்பதைச் சொடுக்கவும்.
• தொடர, அனுமதி பொத்தானை அழுத்தவும்.
• பக்கத்தை அணுக அறிவிப்புகளை இயக்கவும்.
• வீடியோவைப் பார்க்க அல்லது கோப்பைப் பதிவிறக்க, 'அனுமதி' என்பதைச் சொடுக்கவும்.

இந்த அறிவுறுத்தல்கள் தீய நோக்கத்தின் தெளிவான எச்சரிக்கை அறிகுறிகளாகும்.

சரிபார்ப்பு தொடர்பில்லாத வலைத்தளங்களில் தோன்றுகிறது

ஒரு ஸ்ட்ரீமிங் தளம், டொரண்ட் தளம் அல்லது தொடர்பில்லாத வலைப்பக்கத்தைப் பார்வையிடும்போது, கூகிள் பாணியிலான சரிபார்ப்புப் பக்கத்தைக் கண்டால் உடனடியாகச் சந்தேகம் எழ வேண்டும்.

இந்த வடிவமைப்பு நம்பகமான பிராண்டுகளைப் பின்பற்றுகிறது

இணையக் குற்றவாளிகள் தங்கள் பக்கங்களைச் சட்டப்பூர்வமானவை போலக் காட்டுவதற்காக, கூகிளின் ரீகேப்சா (reCAPTCHA) அமைப்பின் தோற்றத்தை அடிக்கடி நகலெடுக்கின்றனர். இருப்பினும், வடிவமைப்பு, வார்த்தைகள் அல்லது செயல்பாட்டில் உள்ள சிறிய முரண்பாடுகள், பெரும்பாலும் அந்தப் பக்கத்தின் மோசடித் தன்மையை வெளிப்படுத்திவிடுகின்றன.

உலாவி ஒரு அறிவிப்பு அனுமதி கேட்கும் செய்தியைக் காட்டுகிறது.

ஒரு முறையான கேப்ட்சா சவால் ஒருபோதும் உலாவி அறிவிப்பு அனுமதிகளைச் சார்ந்திருக்காது. சரிபார்ப்புக்கு அறிவிப்புகளை இயக்குவது அவசியம் என்று ஒரு பக்கம் வலியுறுத்தினால், அது கிட்டத்தட்ட நிச்சயமாக ஒரு மோசடியாகும்.

பயனர்கள் Growthsummitlabs.com தளத்திற்கு எப்படி வருகிறார்கள்

பார்வையாளர்கள் பொதுவாக Growthsummitlabs.com-ஐ வேண்டுமென்றே அணுகுவதில்லை. மாறாக, அவர்கள் பெரும்பாலும் முறைகேடான விளம்பர வலையமைப்புகள் மூலம் அந்தப் பக்கத்திற்குத் திசைதிருப்பப்படுகிறார்கள்.

இதுபோன்ற வழிமாற்றங்கள் பொதுவாக பின்வருவனவற்றிலிருந்து உருவாகின்றன:

• டொரண்ட் இணையதளங்கள்.
• சட்டவிரோத ஸ்ட்ரீமிங் தளங்கள்.
• வயது வந்தோருக்கான உள்ளடக்கப் பக்கங்கள்.
• தவறான விளம்பரங்கள் மற்றும் போலி பதிவிறக்க பொத்தான்கள்.
• பாதுகாப்பற்ற இணையதளங்களில் தோன்றும் ஏமாற்றும் பாப்-அப்கள்.

பின்வரும் காரணங்களாலும் பயனர்கள் இந்தத் தளத்தை எதிர்கொள்ள நேரிடலாம்:

• சாதனத்தில் ஆட்வேர் நிறுவப்பட்டுள்ளது.
• பிற தீங்கிழைக்கும் இணையதளங்களிலிருந்து வரும் அறிவிப்புகள்.
• ஏமாற்றும் இணைப்புகளைக் கொண்ட ஸ்பேம் மின்னஞ்சல்கள்.
• சமூக ஊடகத் தளங்கள் மூலம் பகிரப்பட்ட இணைப்புகள்.

Growthsummitlabs.com அறிவிப்புகளுடன் தொடர்புடைய அபாயங்கள்

Growthsummitlabs.com இலிருந்து வரும் அறிவிப்புகளை அனுமதிப்பது, இணையவழி அச்சுறுத்தல்களுக்கு ஆளாகும் அபாயத்தை கணிசமாக அதிகரிக்கக்கூடும். அந்தத் தளம் வழங்கும் விளம்பரங்களும் எச்சரிக்கைகளும் பின்வருவனவற்றுக்கு வழிவகுக்கலாம்:

• ஃபிஷிங் தாக்குதல்கள் மூலம் நற்சான்றிதழ் திருட்டு.
• நிதி மோசடி மற்றும் அடையாளத் திருட்டு.

அந்த இணையதளத்தின் அறிவிப்புகள், பயனர்களைத் தீங்கிழைக்கும் உள்ளடக்கங்களுடன் தொடர்பு கொள்ளத் தூண்டும் வகையில் பிரத்யேகமாக வடிவமைக்கப்பட்டுள்ளதால், அவற்றை ஒருபோதும் நம்பவோ அல்லது கிளிக் செய்யவோ கூடாது.

அறிவிப்பு அனுமதிகளை உடனடியாக ரத்து செய்யவும்

Growthsummitlabs.com-க்கு ஏற்கனவே அறிவிப்பு அனுமதிகள் வழங்கப்பட்டிருந்தால், அவற்றை தாமதமின்றி ரத்து செய்ய வேண்டும். வலைத்தளத்தின் அறிவிப்புச் சலுகைகளை நீக்குவது, ஏமாற்றும் எச்சரிக்கைகள் தொடர்ந்து அனுப்பப்படுவதைத் தடுப்பதோடு, மோசடிகள் மற்றும் தீம்பொருளுக்கு ஆளாகும் அபாயத்தையும் குறைக்கிறது.

Growthsummitlabs.com போன்ற தீய பக்கங்களிலிருந்து பாதுகாப்பாக இருப்பதற்கு, எச்சரிக்கையான இணையப் பழக்கங்களைக் கடைப்பிடிப்பதும், சந்தேகத்திற்கிடமான இணையதளங்களைத் தவிர்ப்பதும், எதிர்பாராத அறிவிப்புக் கோரிக்கைகளை நிராகரிப்பதும் மிகவும் பயனுள்ள வழிகளாகும்.