Foryoupromo.com

Sa panahon ng pagsisiyasat ng mga kahina-hinalang website, natuklasan ng mga mananaliksik ng infosec ang pahina ng rogue ng Foryoupromo.com. Ang partikular na Web page na ito ay partikular na idinisenyo upang i-promote ang mga online na taktika at makisali sa paghahatid ng spam notification sa browser. Bukod pa rito, ang mga user na bumibisita sa rogue page na ito ay maaari ding mapailalim sa mga pag-redirect sa iba pang mga website, na kadalasang nauugnay sa mga hindi mapagkakatiwalaan o potensyal na hindi ligtas na mga aktibidad.

Tandaan na ang karamihan ng mga bisita sa Foryoupromo.com at mga katulad na pahina ay karaniwang dumarating sa mga site na ito sa pamamagitan ng mga pag-redirect na pinadali ng mga Web page na gumagamit ng mga rogue na network ng advertising. Malaki ang papel na ginagampanan ng mga network na ito sa pagdidirekta sa mga hindi pinaghihinalaang user sa mga rogue na pahina, na nagdaragdag ng mga pagkakataong malantad sa mapanlinlang na nilalaman at mga potensyal na banta.

Huwag Magtiwala sa Mga Claim ng Rogue Sites Tulad ng Foryoupromo.com

Maaaring mag-iba ang pag-uugali na ipinakita ng mga rogue na website batay sa IP address o geolocation ng bisita. Nangangahulugan ito na ang nilalamang nakatagpo sa mga website na ito ay maaaring iayon o maimpluwensyahan ng data na ito.

Sa panahon ng pananaliksik, napagmasdan na ang Foryoupromo.com ay nakikibahagi sa isang phishing scheme na partikular na nagta-target ng mga email address at iba pang sensitibong impormasyon. Maling sinasabi ng mapanlinlang na pamamaraan na maaaring subukan at panatilihin ng mga user ang mga headphone ng Apple Airpod Max. Upang makilahok sa dapat na pagkakataong ito, ang mga user ay inutusang ibigay ang kanilang email address, ZIP code at posibleng iba pang data.

Ang mga taktika na naglalayong mangolekta ng mga email address ay karaniwang nilalayon na gamitin ang mga ito para sa layunin ng pagpapadala ng spam. Ang mga mapanlinlang na email na ito ay kadalasang ginagamit upang mapadali ang iba't ibang uri ng mga scheme, kabilang ang phishing, sextortion, tech support, inheritance at lottery, at iba pa. Bukod pa rito, ginagamit din ang mga ito bilang paraan upang ipamahagi ang mga PUP (Potentially Unwanted Programs) at magpalaganap ng mga hindi ligtas na aktibidad.

Higit pa rito, ang Foryoupromo.com ay maaaring humiling ng pahintulot na magpadala ng mga abiso sa browser. Kung ibibigay, malamang na magpapatuloy ang website sa pagbaha sa mga user ng mga advertisement na nagpo-promote ng mga online na taktika, hindi mapagkakatiwalaan o nakakapinsalang software at kahit malware. Ito ay maaaring magresulta sa mga user na malantad sa mapanlinlang at potensyal na hindi ligtas na nilalaman, na higit pang magpapalala sa mga panganib na nauugnay sa pakikipag-ugnayan sa mga naturang rogue na website.

Kinakailangang Pigilan ang Mga Notification na Nagmumula sa Hindi Pamilyar o Hindi Maaasahang Pinagmumulan

Ang isang magandang unang aksyon ay ang suriin at isaayos ang mga setting ng browser na namamahala sa mga notification ng site. Magagawa ito sa pamamagitan ng pag-access sa seksyon ng mga setting o kagustuhan ng browser at pag-navigate sa seksyon ng mga notification o pahintulot. Dito, masusuri ng mga user ang listahan ng mga website na may pahintulot na magpadala ng mga notification at bawiin ang access para sa anumang kahina-hinala o hindi gustong mga source.

Pangalawa, dapat mag-ingat ang mga user kapag nakakaranas ng mga prompt o pop-up na humihiling ng pahintulot na magpadala ng mga notification. Dapat basahin at pag-isipang mabuti ng mga gumagamit ng PC ang nilalaman ng mga kahilingang ito bago magbigay ng pahintulot. Kung ang kahilingan ay lumilitaw na mula sa isang hindi pamilyar o hindi pinagkakatiwalaang website, karaniwang inirerekomenda na tanggihan ang pag-access sa notification.

Bukod pa rito, ang mga user ay maaaring mag-install at magpanatili ng maaasahang ad-blocking at anti-malware extension o software. Makakatulong ang mga gadget na ito na tukuyin at i-block ang mga nakakasagabal na notification mula sa hindi ligtas o mapanlinlang na pinagmumulan, na binabawasan ang pagkakataong makatagpo ng mga notification ng spam browser.

Higit pa rito, dapat maging mapagbantay ang mga user habang nagba-browse at iwasan ang pag-click sa mga kahina-hinala o hindi pamilyar na link. Maaaring subukan ng ilang website na linlangin ang mga user na magbigay ng access sa notification sa pamamagitan ng mga mapanlinlang na diskarte o mapanlinlang na content. Sa pamamagitan ng pag-iingat at pag-iwas sa pakikipag-ugnayan sa naturang nilalaman, maaaring mabawasan ng mga user ang posibilidad na makatagpo ng spam ng notification sa browser.

Panghuli, kung patuloy na makakatanggap ang mga user ng hindi gustong mga notification sa browser mula sa mga kahina-hinalang source, maaari nilang isaalang-alang ang pag-reset ng kanilang mga setting ng browser sa kanilang default na configuration. Makakatulong ito na alisin ang anumang hindi awtorisadong mga setting ng pahintulot at ibalik ang browser sa malinis na estado.

Sa pamamagitan ng pagpapatibay ng mga hakbang na ito sa pag-iwas at pananatiling mapagbantay, epektibong mapapahinto o mababawasan ng mga user ang pagtanggap ng spam ng notification sa browser mula sa mga kahina-hinalang pinagmulan, pagpapahusay sa kanilang pangkalahatang karanasan sa pagba-browse at pag-iingat laban sa mga potensyal na panganib.