ริโซโตสก้า.โคอิน

อินเทอร์เน็ตเต็มไปด้วยเพจหลอกลวงที่พยายามแสวงหากำไรจากความไว้วางใจของผู้ใช้ หนึ่งในเว็บไซต์หลอกลวงดังกล่าวคือ Risotoska.co.in ซึ่งนักวิจัยด้านความปลอดภัยทางไซเบอร์ระบุว่าเป็นภัยคุกคามเนื่องจากเกี่ยวข้องกับการละเมิดการแจ้งเตือนเบราว์เซอร์และการเปลี่ยนเส้นทางไปยังเว็บไซต์ที่น่าสงสัย เพจประเภทนี้ใช้กลวิธีที่เข้าใจผิดได้ง่ายเพื่อเข้าถึงเบราว์เซอร์ของผู้ใช้ ซึ่งมักจะทำให้ผู้ใช้ได้รับเนื้อหาหลอกลวง โฆษณาที่รบกวน และความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

ผู้ใช้เข้าสู่ Risotoska.co.in ได้อย่างไร

ผู้เยี่ยมชมส่วนใหญ่ไม่ได้เข้าถึง Risotoska.co.in โดยตรง แต่กลับถูกหลอกล่อผ่านเครือข่ายรีไดเรกต์ที่กระตุ้นโดยบริการโฆษณาที่ไม่น่าไว้ใจ เครือข่ายโฆษณาเหล่านี้มักพบในเว็บไซต์ที่ไม่ปลอดภัยหรือมีชื่อเสียงต่ำ ซึ่งผลักดันผู้เยี่ยมชมไปยังเพจที่เข้าใจผิด เช่น Risotoska.co.in ในหลายกรณี รีไดเรกต์เหล่านี้เริ่มต้นจากโฆษณาที่รบกวน ปุ่มดาวน์โหลดที่หลอกลวง หรือสคริปต์เว็บไซต์ที่ถูกบุกรุกซึ่งบังคับให้ผู้ใช้ไปยังโดเมนที่น่าสงสัย

กับดักทดสอบ CAPTCHA ที่หลอกลวง

วิธีหลักอย่างหนึ่งที่ Risotoska.co.in ใช้เพื่อหลอกล่อผู้เยี่ยมชมคือการใช้การทดสอบยืนยัน CAPTCHA ปลอม เมื่อผู้ใช้เข้ามาแล้ว จะปรากฏหน้าต่างป๊อปอัปที่เลียนแบบกระบวนการยืนยันที่ถูกต้อง โดยมักจะแสดงช่องกาเครื่องหมายหรือแถบโหลดแบบเคลื่อนไหว คำเตือนนี้จะแนะนำให้ผู้ใช้ 'คลิกอนุญาตเพื่อยืนยันว่าคุณไม่ใช่หุ่นยนต์'

ข้อความหลอกลวงนี้เป็นกลอุบายที่ออกแบบมาเพื่อขออนุญาตในการส่งการแจ้งเตือนไปยังเบราว์เซอร์ การคลิก "อนุญาต" ไม่ได้ยืนยันความเป็นมนุษย์ แต่เป็นการอนุญาตให้ Risotoska.co.in ส่งการแจ้งเตือนไปยังอุปกรณ์ของผู้ใช้โดยตรง ซึ่งมักใช้เพื่อโปรโมตเนื้อหาที่เข้าใจผิด ข้อเสนอปลอม หรือซอฟต์แวร์ที่อาจก่อให้เกิดอันตราย

สัญญาณเตือนการตรวจสอบ CAPTCHA ปลอม

การรับรู้ถึงความพยายามตรวจสอบ CAPTCHA ที่เป็นการฉ้อโกงสามารถช่วยให้ผู้ใช้หลีกเลี่ยงการตกหลุมพรางของสแปมการแจ้งเตือนได้ ต่อไปนี้คือสัญญาณเตือนบางประการที่ควรระวัง:

• คำแนะนำที่ผิดปกติ – การทดสอบ CAPTCHA ที่ถูกต้องจะไม่ขอให้ผู้ใช้เปิดใช้งานการแจ้งเตือนเพื่อดำเนินการต่อ
• การตรวจสอบเพียงคลิกเดียวที่ง่ายดาย – การทดสอบ CAPTCHA ที่แท้จริงโดยทั่วไปเกี่ยวข้องกับการเลือกภาพ การพิมพ์อักขระ หรือการทำความท้าทายเล็กๆ น้อยๆ ไม่ใช่แค่กดปุ่มเดียว
• การเปลี่ยนเส้นทางทันที – หลังจากโต้ตอบกับ CAPTCHA ปลอมแล้ว ผู้ใช้ก็จะถูกส่งไปที่ไซต์ที่น่าสงสัยอื่นๆ โดยแนะนำแผนการที่วางแผนไว้เพื่อสร้างปริมาณการใช้งานสำหรับเนื้อหาที่เป็นอันตราย
• ป๊อปอัปถาวรและคำขอการแจ้งเตือน – หากเพจขออนุญาตการแจ้งเตือนอย่างเข้มงวดโดยไม่มีเหตุผลที่ชัดเจน อาจเป็นการหลอกลวง

ผลที่ตามมาจากการคลิก 'อนุญาต'

ผู้ใช้ที่อนุญาตให้ Risotoska.co.in ส่งการแจ้งเตือนโดยไม่ได้ตั้งใจอาจได้รับโฆษณาที่รบกวนมากมาย การแจ้งเตือนเหล่านี้มักออกแบบมาเพื่อส่งเสริมสิ่งต่อไปนี้:

• การอัปเดตซอฟต์แวร์ปลอม – ข้อความที่อ้างว่าเบราว์เซอร์หรือระบบของคุณล้าสมัย ซึ่งกระตุ้นให้ดำเนินการทันที
• กลวิธีการฟิชชิ่ง – การแจ้งเตือนที่แอบอ้างว่าเป็นการแจ้งเตือนเร่งด่วนจากธนาคารหรือบริการออนไลน์ที่พยายามขโมยข้อมูลประจำตัว
• ของแจกที่น่าสงสัย – คำสัญญาอันเป็นเท็จเกี่ยวกับรางวัลฟรีหรือรางวัลสกุลเงินดิจิทัลที่มีจุดมุ่งหมายเพื่อดึงข้อมูลส่วนบุคคล
• คำเตือนด้านความปลอดภัยที่น่าสงสัย – ความพยายามขู่ผู้ใช้ให้ดาวน์โหลดซอฟต์แวร์ที่ไม่จำเป็นและอาจเป็นอันตราย

กลวิธีเหล่านี้อาจนำไปสู่ความเสี่ยงต่างๆ มากมาย รวมถึงการเปิดเผยโปรแกรมที่เป็นอันตราย การสูญเสียทางการเงิน และการขโมยข้อมูลส่วนบุคคล

นักต้มตุ๋นหากำไรจากโฆษณาแจ้งเตือนปลอมได้อย่างไร

โฆษณาที่โปรโมตโดย Risotoska.co.in และเว็บไซต์หลอกลวงอื่นๆ มักสร้างรายได้ให้กับผู้หลอกลวงผ่านแผนการตลาดแบบพันธมิตร ผู้หลอกลวงจะโฆษณาที่ทำให้เข้าใจผิดซึ่งจะนำผู้ใช้ไปยังเว็บไซต์พันธมิตรและได้รับคอมมิชชั่นสำหรับการเปลี่ยนเส้นทางหรือการโต้ตอบที่ประสบความสำเร็จในแต่ละครั้ง ในบางกรณี แคมเปญเหล่านี้ใช้ประโยชน์จากโปรแกรมพันธมิตรที่ถูกกฎหมาย ทำให้ผู้ใช้แยกแยะระหว่างโปรโมชั่นที่แท้จริงและหลอกลวงได้ยาก

Risotoska.co.in เป็นตัวอย่างอันตรายของกลวิธีหลอกลวงทางออนไลน์ โดยใช้การตรวจสอบ CAPTCHA ปลอมเพื่อแสวงประโยชน์จากความไว้วางใจของผู้ใช้และปรับเปลี่ยนการตั้งค่าการแจ้งเตือนเบราว์เซอร์ ผู้ใช้สามารถป้องกันตัวเองจากโฆษณาที่รบกวนและภัยคุกคามความปลอดภัยที่อาจเกิดขึ้นได้ โดยการรับรู้สัญญาณเตือนของการแจ้งเตือน CAPTCHA ปลอมและหลีกเลี่ยงคำขออนุญาตจากไซต์ที่ไม่น่าเชื่อถือ การระมัดระวังขณะท่องเว็บเป็นสิ่งสำคัญในการรักษาประสบการณ์ออนไลน์ที่ปลอดภัย