Laermorous.com

อินเทอร์เน็ตมอบโอกาสมากมายมหาศาล แต่ก็เต็มไปด้วยเว็บไซต์หลอกลวงที่ฉวยโอกาสจากผู้ใช้ที่ไม่ทันระวังตัว หน้าเว็บอันตรายหรือเว็บไซต์ปลอมสามารถล่อลวงผู้เข้าชมให้หลงกลได้ง่าย ซึ่งนำไปสู่โฆษณาที่รบกวน การติดมัลแวร์ การสูญเสียทางการเงิน และการละเมิดความเป็นส่วนตัว Laermorous.com เป็นหนึ่งในแพลตฟอร์มที่ไม่น่าเชื่อถือ ซึ่งใช้กลยุทธ์ที่ทำให้เข้าใจผิดเพื่อหลอกล่อผู้ใช้ให้เจาะระบบอุปกรณ์ของตนเอง

Laermorous.com คืออะไร?

Laermorous.com คือเว็บเพจปลอมที่ถูกนักวิจัยด้านความปลอดภัยไซเบอร์ตรวจพบขณะกำลังตรวจสอบเครือข่ายที่เผยแพร่การเปลี่ยนเส้นทางที่เป็นอันตราย โดยทั่วไปแล้วเว็บเพจนี้จะไม่เข้าโดยตรง แต่ผู้ใช้มักจะเข้าไปยังเว็บเพจดังกล่าวหลังจากถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ที่น่าสงสัยอื่นๆ ซึ่งอาศัยเครือข่ายโฆษณาที่น่าสงสัย

เมื่อเข้าสู่เว็บไซต์แล้ว ผู้เยี่ยมชมอาจเห็นหน้าจอยืนยันตัวตนปลอม กลวิธีที่พบบ่อยที่สุดคือการแสดงภาพเคลื่อนไหว 'buffering' แบบวนซ้ำในพื้นหลัง พร้อมกับข้อความแจ้งเตือนให้ผู้ใช้ 'คลิกอนุญาตเพื่อยืนยันว่าคุณไม่ใช่หุ่นยนต์' กลวิธีนี้ออกแบบมาเพื่อทำให้ผู้ใช้เชื่อว่ากำลังทำแบบทดสอบ CAPTCHA อยู่ ในขณะที่ในความเป็นจริงแล้ว พวกเขากำลังเปิดใช้งานการแจ้งเตือนแบบพุชจากเว็บไซต์

การแจ้งเตือนสแปมและภัยคุกคามการเปลี่ยนเส้นทาง

เมื่อผู้ใช้คลิก "อนุญาต" Laermorous.com จะได้รับอนุญาตให้ส่งการแจ้งเตือนผ่านเบราว์เซอร์ การแจ้งเตือนเหล่านี้มักเป็นป๊อปอัปที่น่ารำคาญซึ่งจะปรากฏขึ้นแม้ในขณะที่ปิดเบราว์เซอร์แล้ว เนื้อหานี้มักไม่ปลอดภัย โดยมักจะส่งเสริม:

• ของแจกปลอม หน้าฟิชชิ่ง และข้อเสนอหลอกลวง
• การดาวน์โหลดหรืออัปเดตซอฟต์แวร์ที่ไม่น่าเชื่อถือ
• ลิงก์ไปยังเนื้อหาสำหรับผู้ใหญ่หรือการพนัน
• เว็บไซต์อันตรายที่โฮสต์มัลแวร์

แม้ว่าเนื้อหาที่ถูกต้องตามกฎหมายอาจปรากฏขึ้นเป็นครั้งคราว แต่ก็ไม่ได้รับการรับรองอย่างเป็นทางการจากนักพัฒนาซอฟต์แวร์ที่แท้จริง อาชญากรไซเบอร์จึงใช้ประโยชน์จากโปรแกรมพันธมิตรเพื่อแสวงหากำไรจากแคมเปญหลอกลวงเหล่านี้

การรับรู้กับดัก CAPTCHA ปลอม

หนึ่งในเหยื่อล่อที่พบบ่อยที่สุดบน Laermorous.com คือการตรวจสอบ CAPTCHA แบบหลอกลวง แม้ว่าการทดสอบ CAPTCHA จริงจะออกแบบมาเพื่อแยกแยะระหว่างมนุษย์กับบอทอัตโนมัติ แต่ CAPTCHA ปลอมก็มีสัญญาณเตือนที่แตกต่างกัน:

คำแนะนำที่ไม่สมจริง — การตรวจสอบ CAPTCHA ที่ถูกต้องมักจะให้ผู้ใช้แก้ปริศนา เลือกภาพ หรือพิมพ์อักขระ การตรวจสอบ CAPTCHA ปลอมมักจะให้ผู้ใช้คลิกง่ายๆ เช่น 'คลิกอนุญาตเพื่อดำเนินการต่อ'

บริบทที่น่าสงสัย — หาก CAPTCHA ปรากฏผิดที่ (เช่น เมื่อสตรีมวิดีโอ ดาวน์โหลดไฟล์ หรือเยี่ยมชมไซต์ที่ไม่เกี่ยวข้อง) มีแนวโน้มว่าเป็นกลลวง

การใช้แอนิเมชั่นมากเกินไป — เพจอย่าง Laermorous.com มักใช้ไอคอนบัฟเฟอร์หรือหน้าจอโหลดปลอมเพื่อกดดันให้ผู้ใช้คลิกอย่างรวดเร็ว

คำขออนุญาตเบราว์เซอร์ — CAPTCHA ที่แท้จริงไม่จำเป็นต้องเปลี่ยนแปลงการตั้งค่าเบราว์เซอร์หรือเปิดใช้งานการแจ้งเตือน

การเข้าใจสัญลักษณ์เหล่านี้ถือเป็นสิ่งสำคัญเพื่อหลีกเลี่ยงการถูกหลอกให้ให้การอนุญาตที่เป็นอันตราย

ความเสี่ยงที่เชื่อมโยงกับการแจ้งเตือนที่ไม่ซื่อสัตย์

การอนุญาตให้ Laermorous.com ส่งการแจ้งเตือนอาจทำให้ผู้ใช้เสี่ยงต่อการถูกโจมตีด้วยโฆษณาที่เป็นอันตราย ซึ่งอาจนำไปสู่ผลกระทบร้ายแรง ตั้งแต่การโจรกรรมข้อมูลประจำตัวและการติดไวรัสในระบบ ไปจนถึงการสูญเสียทางการเงินที่เกิดจากกลโกงฟิชชิงหรือข้อเสนอหลอกลวง ในบางกรณี การเข้าถึงเว็บไซต์ที่มีมัลแวร์อาจส่งผลกระทบต่อทั้งอุปกรณ์หรือเครือข่าย

วิธีการรักษาความปลอดภัยออนไลน์

ผู้ใช้สามารถป้องกันตนเองได้ด้วยการผสมผสานพฤติกรรมการท่องเว็บอย่างระมัดระวังเข้ากับการป้องกันทางเทคนิคที่แข็งแกร่ง หมั่นอัปเดตเบราว์เซอร์และระบบปฏิบัติการอยู่เสมอ ใช้โซลูชันความปลอดภัยที่มีชื่อเสียงพร้อมฟีเจอร์ป้องกันฟิชชิ่งและบล็อกโฆษณา และระมัดระวังเว็บไซต์ที่ขอสิทธิ์การเข้าถึงที่ผิดปกติ ที่สำคัญที่สุดคือ หลีกเลี่ยงการโต้ตอบกับข้อความแจ้งเตือน CAPTCHA ที่น่าสงสัยหรือปุ่ม "อนุญาต" ที่ปรากฏบนเว็บไซต์ที่ไม่คุ้นเคย

บทสรุป — ความระมัดระวังคือการป้องกันที่ดีที่สุด

Laermorous.com เป็นเพียงหนึ่งในหลายเว็บไซต์ปลอมที่ใช้ประโยชน์จากการตรวจสอบ CAPTCHA ปลอมเพื่อส่งการแจ้งเตือนที่เป็นการรบกวนและเปลี่ยนเส้นทางผู้ใช้ไปยังเนื้อหาอันตราย ผู้ใช้สามารถลดความเสี่ยงจากการถูกหลอกลวงและปกป้องความปลอดภัยทางดิจิทัลของตนเองได้ ด้วยการสังเกตสัญญาณเตือนและปฏิเสธคำขออนุญาตที่ไม่จำเป็น ในสภาพแวดล้อมภัยคุกคามปัจจุบัน ความคิดที่สงสัยใคร่รู้ควบคู่ไปกับแนวปฏิบัติด้านความมั่นคงปลอดภัยทางไซเบอร์ที่เข้มงวดยังคงเป็นแนวป้องกันที่มีประสิทธิภาพที่สุด