Nextgensecuritylabs.co.in

อินเทอร์เน็ตเต็มไปด้วยเว็บไซต์หลอกลวงและอันตรายที่พยายามหลอกล่อผู้ใช้ให้ละเมิดความเป็นส่วนตัวหรือความปลอดภัยของระบบ ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์เตือนอย่างต่อเนื่องว่าแม้แต่เว็บไซต์ที่ดูเหมือนไม่เป็นอันตรายก็สามารถปกปิดแผนการอันตรายได้ หนึ่งในแพลตฟอร์มหลอกลวงเหล่านี้คือ Nextgensecuritylabs.co.in ซึ่งเป็นตัวอย่างที่แสดงให้เห็นว่าเหล่ามิจฉาชีพใช้ประโยชน์จากความไว้วางใจของผู้ใช้ผ่านกลโกงทางสังคมและคำแนะนำที่ทำให้เข้าใจผิด

เว็บไซต์ปลอมที่ปลอมตัวเป็นเว็บไซต์ถูกกฎหมาย

หลังจากการตรวจสอบ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ยืนยันว่า Nextgensecuritylabs.co.in เป็นเว็บไซต์หลอกลวงที่ออกแบบมาเพื่อหลอกล่อผู้เข้าชมให้เปิดใช้งานการแจ้งเตือนแบบพุช เว็บไซต์นี้ใช้กลยุทธ์ clickbait ซึ่งเป็นรูปแบบหนึ่งของการหลอกลวงทางออนไลน์ที่ใช้เนื้อหาที่ล่อลวงหรือน่าตกใจเพื่อกระตุ้นให้ผู้ใช้โต้ตอบ

เมื่อได้รับอนุญาต เว็บไซต์จะเริ่มส่งการแจ้งเตือนที่รบกวนผู้ใช้ไปยังหน้าจอของผู้ใช้โดยตรง การแจ้งเตือนเหล่านี้มักจะแสดงการแจ้งเตือนความปลอดภัยปลอมหรือป๊อปอัปหลอกลวงเพื่อกระตุ้นให้ผู้เข้าชมสแกนระบบเพื่อหาภัยคุกคามที่ไม่มีอยู่จริง ในหลายกรณี การแจ้งเตือนเหล่านี้อ้างว่าอุปกรณ์ของผู้ใช้ติดมัลแวร์หรือข้อมูลการเข้าสู่ระบบ Gmail ถูกขโมย จากนั้นจะแจ้งให้ผู้ใช้คลิกปุ่ม "สแกน" "ติดตั้ง" หรือปุ่มอื่นๆ ที่คล้ายกัน

การติดตามลิงก์เหล่านี้อาจเปลี่ยนเส้นทางผู้ใช้ไปยังหน้าเว็บที่เป็นอันตรายหรือส่งเสริมการหลอกลวง รวมถึงไซต์ที่เผยแพร่ซอฟต์แวร์ที่เป็นอันตราย พอร์ทัลฟิชชิ่ง หรือหน้าเว็บสนับสนุนด้านเทคนิคปลอมที่ออกแบบมาเพื่อดึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน

กับดัก CAPTCHA ปลอม

องค์ประกอบสำคัญของกลยุทธ์หลอกลวงของ Nextgensecuritylabs.co.in คือการตรวจสอบ CAPTCHA แบบฉ้อโกง โดยทั่วไปแล้ว หน้าเว็บจะแสดงโลโก้ reCAPTCHA ช่องทำเครื่องหมาย และข้อความขอให้ผู้เข้าชม 'ยืนยันว่าคุณไม่ใช่หุ่นยนต์' อย่างไรก็ตาม แทนที่จะทำการตรวจสอบ CAPTCHA อย่างแท้จริง เว็บไซต์กลับแนะนำให้ผู้ใช้คลิกปุ่ม 'อนุญาต' ในหน้าต่างแจ้งเตือนของเบราว์เซอร์

การกระทำนี้ แทนที่จะยืนยันความเป็นมนุษย์ของผู้ใช้ กลับเป็นการอนุญาตให้เว็บไซต์ส่งการแจ้งเตือน ซึ่งเท่ากับเป็นการเปิดช่องทางการสื่อสารโดยตรงให้กับผู้หลอกลวงไปยังอุปกรณ์ของผู้ใช้ การแจ้งเตือน CAPTCHA ปลอมเหล่านี้ใช้ประโยชน์จากการออกแบบที่คุ้นเคยและเชื่อถือได้ ซึ่งทำให้ผู้ใช้มีแนวโน้มที่จะปฏิบัติตามโดยไม่มีข้อสงสัย

สัญญาณทั่วไปของหน้า CAPTCHA ปลอม

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของกลอุบายดังกล่าว ผู้ใช้ควรตระหนักถึงสัญญาณเตือนหลายประการที่บ่งบอกว่าหน้า CAPTCHA นั้นเป็นของปลอมหรือเป็นอันตราย:

คำแนะนำที่ไม่ธรรมดา – การทดสอบ CAPTCHA ที่แท้จริงจะไม่ขอให้คุณคลิก 'อนุญาต' หรือเปิดใช้งานการแจ้งเตือนเบราว์เซอร์

ป๊อปอัปพร้อมคำขอในระดับเบราว์เซอร์ – CAPTCHA ควรปรากฏเป็นส่วนหนึ่งของแบบฟอร์มบนเว็บไซต์ ไม่ใช่ทริกเกอร์กล่องอนุญาต

การออกแบบที่ไม่ดีหรือมีข้อผิดพลาดทางไวยากรณ์ – หน้า CAPTCHA ปลอมมักมีข้อผิดพลาดในการสะกดคำ โลโก้ที่ไม่เป็นแบรนด์ หรือภาพที่ไม่สอดคล้องกัน

การเปลี่ยนเส้นทางที่ไม่คาดคิด – หากการกรอก CAPTCHA เสร็จสมบูรณ์แล้วเปิดแท็บหรือเว็บไซต์ใหม่ทันที แสดงว่ามีแนวโน้มว่าเป็นการฉ้อโกง

ข้อความที่น่าตกใจภายหลัง – CAPTCHA จริงจะไม่ติดตามด้วยการแจ้งเตือนปลอมหรือคำเตือนการติดไวรัส

อันตรายที่อาจเกิดขึ้นและการแจ้งเตือนที่ทำให้เข้าใจผิด

เมื่อ Nextgensecuritylabs.co.in ได้รับอนุญาตให้แจ้งเตือนแล้ว อาจทำให้ผู้ใช้ได้รับเนื้อหาที่สร้างความเข้าใจผิดหรือเป็นอันตราย ข้อความเหล่านี้มักประกอบด้วยคำเตือนระบบและข้อความแจ้งเตือนด้านความปลอดภัยที่ถูกสร้างขึ้นเพื่อ:

• โน้มน้าวผู้ใช้ให้ดาวน์โหลดซอฟต์แวร์ที่ไม่น่าเชื่อถือหรือเป็นอันตราย
• เปลี่ยนเส้นทางไปยังเว็บไซต์ฟิชชิ่งที่ขโมยข้อมูลประจำตัว
• ส่งเสริมให้มีการจ่ายเงินสนับสนุนทางเทคนิคปลอมหรือทำธุรกรรมฉ้อโกง

การแจ้งเตือนดังกล่าวสร้างความรู้สึกเร่งด่วนที่เป็นเท็จ ทำให้เหยื่อต้องตัดสินใจอย่างหุนหันพลันแล่นซึ่งกระทบทั้งความเป็นส่วนตัวและความปลอดภัยทางการเงิน

ผู้ใช้เข้าสู่ไซต์ดังกล่าวได้อย่างไร

ผู้ใช้ส่วนใหญ่ไม่ได้ตั้งใจเข้าถึงหน้าเว็บอย่าง Nextgensecuritylabs.co.in แต่กลับถูกเปลี่ยนเส้นทางผ่านเครือข่ายโฆษณาที่ไม่น่าเชื่อถือ ซึ่งเชื่อมโยงกับแพลตฟอร์มสตรีมมิ่งที่ละเมิดลิขสิทธิ์ เว็บไซต์ทอร์เรนต์ หรือโฆษณาที่ทำให้เข้าใจผิด ในบางกรณี แหล่งที่มาอาจเป็นแอดแวร์ที่ติดตั้งในระบบของผู้ใช้ หรืออีเมลขยะที่มีลิงก์อันตราย

การปกป้องตนเองจากการละเมิดการแจ้งเตือน

ผู้ใช้ที่เผลอคลิก "อนุญาต" ในเว็บไซต์ที่ไม่น่าเชื่อถือเหล่านี้ ควรเพิกถอนสิทธิ์การแจ้งเตือนผ่านการตั้งค่าเบราว์เซอร์ทันที นอกจากนี้ ควรหลีกเลี่ยงการเข้าชมโดเมนที่น่าสงสัย ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์ที่มีชื่อเสียง และเปิดใช้งานฟีเจอร์ความปลอดภัยของเบราว์เซอร์เพื่อบล็อกเนื้อหาที่หลอกลวง