Dersinstion.com
การคลิกเพียงครั้งเดียวโดยประมาทอาจเปิดประตูสู่ภัยคุกคามความปลอดภัยได้ ผู้หลอกลวงมักจะใช้กลวิธีเพื่อหลอกลวงผู้ใช้ ทำให้การท่องเว็บอย่างบริสุทธิ์ใจกลายเป็นกิจกรรมเสี่ยงภัย เว็บไซต์ Dersinstion.com ถือเป็นตัวอย่างที่ดีว่าเว็บไซต์หลอกลวงใช้ประโยชน์จากผู้ใช้อย่างไร
สารบัญ
Dersinstion.com: ภัยคุกคามเงียบที่ปลอมตัวมาในรูปแบบของความบริสุทธิ์
Dersinstion.com เป็นเว็บไซต์หลอกลวงและไม่น่าเชื่อถือ ซึ่งนักวิจัยด้านความปลอดภัยทางไซเบอร์ระบุว่าเป็นส่วนหนึ่งของแคมเปญต่อเนื่องที่เกี่ยวข้องกับสแปมแจ้งเตือนเบราว์เซอร์และการรีไดเร็กต์ที่เป็นอันตราย ผู้ใช้มักจะไม่เข้าชมหน้าดังกล่าวโดยตั้งใจ แต่กลับถูกรีไดเร็กต์ไปยังเว็บไซต์ที่ถูกบุกรุกหรือเต็มไปด้วยโฆษณาซึ่งพึ่งพาเครือข่ายโฆษณาที่หลอกลวง
เนื้อหาที่แสดงบน Dersinstion.com อาจแตกต่างกันไปขึ้นอยู่กับตำแหน่งทางภูมิศาสตร์ของผู้เยี่ยมชม แต่จุดประสงค์ยังคงเหมือนเดิม นั่นคือ เพื่อล่อให้ผู้ใช้เปิดใช้งานการแจ้งเตือนเบราว์เซอร์โดยแอบอ้างเป็นเท็จ โดยทั่วไป ไซต์จะแสดงหน้าว่างพร้อมข้อความหลอกลวง เช่น:
'คลิกอนุญาตเพื่อยืนยันว่าคุณไม่ใช่หุ่นยนต์'
นี่ไม่ใช่ CAPTCHA ที่ถูกต้องตามกฎหมายแต่เป็นกลอุบายที่ออกแบบมาเพื่อหลอกล่อผู้เยี่ยมชมให้สมัครรับการแจ้งเตือนแบบพุช เมื่อได้รับอนุญาตแล้ว Dersinstion.com จะเริ่มส่งโฆษณาที่รบกวนผู้ใช้ไปยังอุปกรณ์ ซึ่งมักจะนำไปสู่เนื้อหาที่ฉ้อโกงหรือเป็นอันตราย
การรับรู้กับดัก CAPTCHA ปลอม: อย่าหลงกล
คำเตือนยืนยัน CAPTCHA ปลอมเป็นเครื่องมือที่มักใช้โดยเว็บไซต์ปลอม เช่น Dersinstion.com ต่อไปนี้คือสัญญาณเตือนสำคัญที่จะช่วยระบุสิ่งเหล่านี้ได้:
เค้าโครงหน้าที่ผิดปกติหรือเสียหาย : หน้า CAPTCHA ที่ถูกต้องตามกฎหมายจากบริการที่เชื่อถือได้ (เช่น Google reCAPTCHA) มีการออกแบบที่สม่ำเสมอและสะอาด หน้าที่ว่างเปล่าพร้อมเพียงคำเตือนและไม่มีเนื้อหาอื่นใดควรทำให้คนสงสัย
ภาษาหรือคำแนะนำที่น่าสงสัย : หากข้อความยืนยันว่าคุณต้องคลิก "อนุญาต" เพื่อยืนยันว่าคุณไม่ใช่หุ่นยนต์ โปรดใช้ความระมัดระวัง CAPTCHA จริงไม่จำเป็นต้องมีการอนุญาตการแจ้งเตือน
ข้อความแจ้งเตือนที่ไม่ได้ร้องขอ : การเห็นคำขออนุญาตเบราว์เซอร์สำหรับการแจ้งเตือนขณะแก้ไข CAPTCHA ถือเป็นสัญญาณอันตราย การตรวจสอบ CAPTCHA ไม่จำเป็นต้องเข้าถึงการแจ้งเตือน
ป๊อปอัปที่ก้าวร้าวหรือต่อเนื่อง : ไซต์ที่เรียกใช้การแจ้งเตือนเบราว์เซอร์ซ้ำๆ หรือรีเฟรชตัวเองเพื่อแสดงข้อความยืนยัน มักเป็นอันตราย
หากคุณพบพฤติกรรมดังกล่าว ให้ออกจากเพจทันที และอย่าโต้ตอบกับข้อความแจ้งเตือนใดๆ
จะเกิดอะไรขึ้นเมื่อคุณคลิก 'อนุญาต'?
การให้สิทธิ์การแจ้งเตือนแก่ Dersinstion.com จะเปิดประตูสู่ภัยคุกคามทางไซเบอร์หลายประการ โดยทั่วไปจะเป็นไปตามนี้:
การแจ้งเตือนสแปม : ป๊อปอัปที่น่ารำคาญซึ่งเต็มไปด้วยเนื้อหาหลอกลวง
เปลี่ยนเส้นทางไปยังไซต์หลอกลวง : โฆษณาเหล่านี้มักจะนำไปสู่หน้าฟิชชิ่ง พอร์ทัลดาวน์โหลดซอฟต์แวร์ปลอม หรือเนื้อหาสำหรับผู้ใหญ่
การเปิดรับมัลแวร์ : การคลิกการแจ้งเตือนสแปมอาจทำให้เกิดการดาวน์โหลดโทรจัน แรนซัมแวร์ หรือโปรแกรมที่อาจไม่ต้องการ (PUP) โดยอัตโนมัติ
การละเมิดพันธมิตร : แม้กระทั่งผลิตภัณฑ์ที่ดูเหมือนถูกต้องตามกฎหมายซึ่งได้รับการโปรโมตผ่านโฆษณาเหล่านี้ มักจะเป็นส่วนหนึ่งของแคมเปญพันธมิตรหลอกลวงที่มุ่งหวังจะทำกำไรอย่างผิดกฎหมาย
ความเสี่ยงด้านความเป็นส่วนตัวและทางการเงิน : ผู้ใช้มีความเสี่ยงที่จะสูญเสียข้อมูลส่วนบุคคล เผชิญกับการโจรกรรมข้อมูลประจำตัว หรือตกเป็นเหยื่อของการฉ้อโกงทางออนไลน์
วิธีการอยู่ให้ปลอดภัย
การหลีกเลี่ยงไซต์ปลอมเช่น Dersinstion.com เริ่มต้นจากนิสัยเชิงรุก:
- อัปเดตเบราว์เซอร์และซอฟต์แวร์ความปลอดภัยของคุณอยู่เสมอ
- ใช้โปรแกรมบล็อกโฆษณาและเครื่องมือป้องกันมัลแวร์ที่มีชื่อเสียง
- อย่าคลิก 'อนุญาต' สำหรับคำขอการแจ้งเตือนที่ไม่ได้ร้องขอ
- ปิดแท็บทันทีเมื่อมีการแจ้งเตือนที่น่าสงสัย
- ตรวจสอบและจัดการการอนุญาตการแจ้งเตือนของเบราว์เซอร์ของคุณผ่านการตั้งค่าเป็นประจำ
คำพูดสุดท้าย: ความระมัดระวังคือการป้องกันที่ดีที่สุดของคุณ
Dersinstion.com เป็นเพียงหนึ่งในเว็บไซต์อันตรายมากมายที่ฉวยโอกาสจากความไว้วางใจของผู้ใช้ กลวิธีของเว็บไซต์เหล่านี้แอบซ่อนอยู่แต่ก็ไม่สามารถหยุดยั้งได้ การตื่นตัวและรับทราบข้อมูลอยู่เสมอถือเป็นกุญแจสำคัญในการปกป้องชีวิตดิจิทัลของคุณ คิดให้ดีก่อนให้สิทธิ์หรือโต้ตอบกับคำเตือนที่ไม่คาดคิด เว็บไซต์เต็มไปด้วยกับดัก แต่หากคุณมีแนวคิดที่ถูกต้อง คุณจะไม่ใช่เป้าหมายที่ง่ายนัก