Vitisubiferive.com
การท่องอินเทอร์เน็ตอย่างปลอดภัยนั้นต้องอาศัยความระมัดระวังอย่างต่อเนื่อง อาชญากรไซเบอร์และมิจฉาชีพออนไลน์มักสร้างเว็บไซต์ปลอมขึ้นมาเพื่อหลอกลวงผู้ใช้งานด้วยกลอุบายต่างๆ หนึ่งในกลโกงที่พบบ่อยที่สุดคือหน้ายืนยัน CAPTCHA ปลอมและคำเตือนมัลแวร์ปลอมที่เลียนแบบซอฟต์แวร์รักษาความปลอดภัยที่น่าเชื่อถือ กลอุบายเหล่านี้มีจุดประสงค์เพื่อหลอกให้ผู้ใช้คลิกปุ่ม 'อนุญาต' ในเบราว์เซอร์ โดยไม่รู้ตัวว่าได้อนุญาตให้มีการแจ้งเตือนแบบพุชที่ไม่พึงประสงค์แล้ว
Vitisubiferive.com เป็นเว็บไซต์อันตรายแห่งหนึ่ง นักวิจัยด้านความปลอดภัยได้ระบุเว็บไซต์นี้ในระหว่างการตรวจสอบกิจกรรมออนไลน์ที่น่าสงสัย และพบว่าเว็บไซต์นี้ส่งเสริมสแปมการแจ้งเตือนในเบราว์เซอร์ พร้อมทั้งเปลี่ยนเส้นทางผู้เข้าชมไปยังเว็บไซต์ที่ไม่น่าเชื่อถือและอาจเป็นอันตื่นอันตราย โฆษณาหรือการแจ้งเตือนใดๆ ที่ส่งมาจากเว็บไซต์นี้ควรได้รับการพิจารณาว่าไม่น่าเชื่อถือและควรหลีกเลี่ยง เนื่องจากอาจทำให้ผู้ใช้ตกเป็นเหยื่อของการหลอกลวงออนไลน์ เว็บไซต์ที่เป็นอันตราย พอร์ทัลดาวน์โหลดที่หลอกลวง โปรแกรมที่ไม่พึงประสงค์ (PUPs) แอดแวร์ โปรแกรมบุกรุกเบราว์เซอร์ และภัยคุกคามด้านความปลอดภัยอื่นๆ
สารบัญ
เบื้องหลังการหลอกลวง: วิธีการทำงานของ Vitisubiferive.com
เว็บไซต์ Vitisubiferive.com ใช้เทคนิคทางสังคมเพื่อหลอกให้ผู้เข้าชมเปิดใช้งานการแจ้งเตือนในเบราว์เซอร์ หน้าเว็บมีอินเทอร์เฟซที่เรียบง่าย โดยมีพื้นหลังสีดำและข้อความสีขาว แจ้งให้ผู้เข้าชมคลิก 'อนุญาต' เพื่อยืนยันว่าไม่ใช่บอท การตั้งค่านี้ถูกออกแบบมาให้ดูเหมือนกระบวนการตรวจสอบที่ถูกต้องตามกฎหมายโดยเจตนา
ในความเป็นจริง การคลิกปุ่มที่แสดงอยู่นั้นไม่ได้เป็นการตรวจสอบ CAPTCHA แต่อย่างใด แต่เป็นการอนุญาตให้เว็บไซต์ส่งการแจ้งเตือนไปยังเบราว์เซอร์โดยตรง เมื่อได้รับอนุญาตแล้ว เว็บไซต์ก็สามารถเริ่มส่งโฆษณาที่ไม่พึงประสงค์และการแจ้งเตือนที่ทำให้เข้าใจผิดอย่างต่อเนื่องได้
นักวิจัยยังสังเกตอีกว่า เว็บไซต์ Vitisubiferive.com อาจแสดงเนื้อหาที่แตกต่างกันไป ขึ้นอยู่กับเส้นทาง URL โดเมนย่อย หรือลำดับการเปลี่ยนเส้นทางที่ใช้ในการเข้าถึงหน้าเว็บ ส่งผลให้ผู้เข้าชมแต่ละรายอาจพบกับสิ่งล่อใจ กลโกง หรือข้อความหลอกลวงที่แตกต่างกันอย่างสิ้นเชิง แม้จะเข้าชมโดเมนเดียวกันก็ตาม
สัญญาณเตือนของหน้ายืนยัน CAPTCHA ปลอม
หน้า CAPTCHA ปลอมกลายเป็นหนึ่งในกลยุทธ์ที่เว็บไซต์มิจฉาชีพใช้บ่อยที่สุด การรู้จักสัญญาณเตือนเหล่านี้จะช่วยให้ผู้ใช้หลีกเลี่ยงการตกเป็นเหยื่อของการแจ้งเตือนในทางที่ผิดได้
ตัวชี้วัดทั่วไป ได้แก่:
- คำแนะนำที่ระบุอย่างชัดเจนให้ผู้เข้าชมคลิก 'อนุญาต' เพื่อพิสูจน์ว่าเป็นมนุษย์ ดูวิดีโอ ดาวน์โหลดไฟล์ เข้าถึงเนื้อหา หรือเรียกดูเว็บไซต์ต่อไป
- หน้าจอ CAPTCHA ที่ปรากฏขึ้นโดยไม่คาดคิดบนเว็บไซต์ที่ไม่เกี่ยวข้อง หรือปรากฏขึ้นทันทีหลังจากถูกเปลี่ยนเส้นทางจากหน้าอื่น
- หน้าเว็บที่เรียบง่ายมาก ๆ ประกอบด้วยเพียงช่องทำเครื่องหมาย ข้อความสั้น ๆ และคำขอแจ้งเตือนจากเบราว์เซอร์เท่านั้น
- ข้อความแจ้งเตือนการตรวจสอบที่ขาดองค์ประกอบด้านภาพและฟังก์ชันการทำงานที่มักพบในบริการ CAPTCHA ที่ถูกต้องตามกฎหมาย
- การใช้ภาษาที่เร่งรีบเพื่อกดดันให้ผู้เข้าชมดำเนินการทันทีโดยไม่ตั้งคำถามต่อคำขอ
ระบบ CAPTCHA ที่ถูกต้องจะตรวจสอบการกระทำของมนุษย์โดยตรงภายในหน้าเว็บ และไม่จำเป็นต้องขออนุญาตการแจ้งเตือนจากเบราว์เซอร์เพื่อใช้งาน หน้าเว็บใด ๆ ที่อ้างว่าไม่เป็นเช่นนั้น ควรพิจารณาว่าเป็นหน้าเว็บที่น่าสงสัยอย่างยิ่ง
การแจ้งเตือนที่ทำให้เข้าใจผิดและการแจ้งเตือนด้านความปลอดภัยปลอม
เมื่อได้รับอนุญาตให้แจ้งเตือนแล้ว Vitisubiferive.com อาจเริ่มแสดงข้อความหลอกลวงที่เลียนแบบผลิตภัณฑ์และบริการด้านความปลอดภัยทางไซเบอร์ที่เป็นที่รู้จักกันดี
นักวิจัยพบการแจ้งเตือนที่อ้างว่ารหัสผ่านที่บันทึกไว้ถูกเปิดเผยจากการรั่วไหลของข้อมูลและมีความเสี่ยงสูง การแจ้งเตือนเหล่านี้มักจะกระตุ้นให้ผู้รับทำการสแกนความปลอดภัยทันที อีกรูปแบบหนึ่งแสดงไอคอนโปรแกรมป้องกันมัลแวร์พร้อมข้อความที่น่าตกใจ เช่น 'แจ้งเตือนไวรัสร้ายแรง!' ในขณะที่อ้างอย่างไม่ถูกต้องว่าการป้องกันอุปกรณ์ถูกปิดใช้งาน
คำเตือนเหล่านี้เชื่อถือไม่ได้โดยสิ้นเชิง เว็บไซต์ไม่สามารถสแกนอุปกรณ์เพื่อหามัลแวร์ ตรวจสอบสถานะของซอฟต์แวร์รักษาความปลอดภัยที่ติดตั้ง หรือตรวจจับการรั่วไหลของรหัสผ่านผ่านการแจ้งเตือนของเบราว์เซอร์เพียงอย่างเดียวได้ จุดประสงค์หลักของการแจ้งเตือนดังกล่าวคือการสร้างความตื่นตระหนกและกระตุ้นให้เกิดการใช้งาน
ความเสี่ยงที่เกี่ยวข้องกับการคลิกการแจ้งเตือน
การตอบสนองต่อการแจ้งเตือนที่สร้างโดย Vitisubiferive.com อาจทำให้ผู้ใช้ตกอยู่ในความเสี่ยงมากมาย การคลิกโฆษณาเหล่านี้อาจนำไปสู่หน้าเว็บฟิชชิ่งที่ออกแบบมาเพื่อขโมยข้อมูลประจำตัวบัญชี เว็บไซต์สนับสนุนทางเทคนิคปลอม โปรโมชั่นซอฟต์แวร์รักษาความปลอดภัยปลอม หรือแพลตฟอร์มที่กดดันให้ผู้เข้าชมซื้อการสมัครสมาชิกที่ไม่จำเป็น
จุดหมายปลายทางอื่นๆ ที่มักเกี่ยวข้องกับแคมเปญแจ้งเตือนที่ไม่พึงประสงค์ ได้แก่:
- การหลอกลวงชิงรางวัล การฉ้อโกงแบบสอบถาม และแผนการลงทุนในสกุลเงินดิจิทัล
- เว็บไซต์ที่เผยแพร่แอปพลิเคชันที่ไม่พึงประสงค์ แอดแวร์ และโปรแกรมบุกรุกเบราว์เซอร์
- หน้าเว็บอัปเดตซอฟต์แวร์ปลอมและพอร์ทัลดาวน์โหลดที่หลอกลวง
- บริการให้ความช่วยเหลือทางเทคนิคที่เป็นการหลอกลวง โดยขอให้ชำระเงินหรือขอสิทธิ์เข้าถึงอุปกรณ์จากระยะไกล
แม้ว่าโฆษณาจะดูเหมือนเป็นการโปรโมตสินค้าหรือบริการที่ถูกต้องตามกฎหมาย แต่ก็ยังจำเป็นต้องระมัดระวังอยู่เสมอ มิจฉาชีพมักใช้ประโยชน์จากโปรแกรมการตลาดแบบพันธมิตรเพื่อสร้างรายได้จากค่าคอมมิชชั่นผ่านกลยุทธ์การโปรโมตที่หลอกลวงและไม่ได้รับอนุญาต
วิธีที่ผู้ใช้เข้ามายัง Vitisubiferiv.com
การเข้าชมเว็บไซต์ Vitisubiferive.com นั้นเกิดขึ้นได้ยากจากการตั้งใจเข้าชม ส่วนใหญ่แล้วผู้เข้าชมจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์นี้ผ่านการโฆษณาออนไลน์ที่น่าสงสัยและเนื้อหาเว็บไซต์ที่หลอกลวง
แหล่งที่มาของการเข้าชมเว็บไซต์ที่พบบ่อย ได้แก่ ป๊อปอัพหลอกลวง ปุ่มดาวน์โหลดปลอม โอเวอร์เลย์ที่รบกวน และเครือข่ายโฆษณาที่ผิดกฎหมายซึ่งดำเนินการบนเว็บไซต์ที่ไม่ปลอดภัย โดยเฉพาะอย่างยิ่งพอร์ทัลดาวน์โหลดไฟล์แบบ Torrent แพลตฟอร์มสตรีมมิ่งที่ผิดกฎหมาย และเว็บไซต์สำหรับผู้ใหญ่ เป็นที่รู้จักกันดีในการสร้างการเปลี่ยนเส้นทางไปยังหน้าเว็บประเภทนี้
แหล่งข้อมูลเพิ่มเติมอาจรวมถึงแอดแวร์ที่ติดตั้งบนอุปกรณ์ การแจ้งเตือนสแปมจากเว็บไซต์อันตรายที่เคยเข้าชมมาก่อน แคมเปญอีเมลที่เป็นอันตราย และลิงก์ที่เผยแพร่ผ่านสแปมในโซเชียลมีเดีย
การลบสิทธิ์การแจ้งเตือนเป็นสิ่งจำเป็น
หาก Vitisubiferive.com ได้รับอนุญาตให้ส่งการแจ้งเตือนไปยังเบราว์เซอร์แล้ว ควรยกเลิกสิทธิ์นั้นทันทีผ่านการตั้งค่าการแจ้งเตือนของเบราว์เซอร์ การอนุญาตให้สิทธิ์นั้นยังคงใช้งานอยู่ อาจส่งผลให้คุณตกเป็นเหยื่อของการหลอกลวง โฆษณาที่หลอกลวง เว็บไซต์ที่เป็นอันตราย และซอฟต์แวร์ที่อาจเป็นอันตรายได้
การเพิกเฉยต่อปัญหานี้อาจเพิ่มโอกาสในการเกิดเหตุการณ์ด้านความปลอดภัย เช่น การติดมัลแวร์ การสูญเสียทางการเงิน ข้อมูลประจำตัวบัญชีถูกขโมย การละเมิดความเป็นส่วนตัว และปัญหาสำคัญอื่นๆ การลบสิทธิ์การแจ้งเตือนอย่างรวดเร็ว ควบคู่กับการตรวจสอบแอปพลิเคชันและส่วนขยายเบราว์เซอร์ที่ติดตั้งไว้ สามารถช่วยลดความเสี่ยงที่เกี่ยวข้องกับเว็บไซต์ที่ไม่พึงประสงค์นี้ได้
ข้อคิดส่งท้าย
เว็บไซต์ Vitisubiferive.com เป็นตัวอย่างที่แสดงให้เห็นว่าเว็บไซต์หลอกลวงสมัยใหม่ใช้ประโยชน์จากความไว้วางใจและความอยากรู้อยากเห็นของผู้คนผ่านการตรวจสอบ CAPTCHA ปลอมและคำเตือนด้านความปลอดภัยที่สร้างขึ้นมา แทนที่จะเสนอการตรวจสอบหรือการป้องกันที่ถูกต้อง เว็บไซต์นี้กลับขออนุญาตส่งข้อความแจ้งเตือนที่ทำให้เข้าใจผิดไปยังผู้เข้าชม ซึ่งอาจนำพวกเขาไปสู่การหลอกลวงและเนื้อหาออนไลน์ที่เป็นอันตรายอื่นๆ การระมัดระวังเมื่อพบกับข้อความแจ้งเตือนการตรวจสอบที่ไม่คาดคิดและการปฏิเสธคำขอแจ้งเตือนที่ไม่จำเป็นยังคงเป็นหนึ่งในวิธีการป้องกันที่มีประสิทธิภาพที่สุดต่อภัยคุกคามประเภทนี้
