Getilitcenter.com

Habang nag-aalok ang internet ng walang limitasyong mga pagkakataon para sa pag-aaral, libangan, at komunikasyon, puno rin ito ng mga banta na maaaring makompromiso ang seguridad, privacy, at kagalingan sa pananalapi. Ang isang karaniwang panganib ay nagmumula sa mga mapanlinlang na website na idinisenyo upang linlangin ang mga user na i-enable ang mga mapaminsalang function ng browser o makipag-ugnayan sa hindi ligtas na content. Ang Getilitcenter.com ay isang pangunahing halimbawa ng naturang rogue na pahina, at ang pag-unawa sa mga taktika nito ay mahalaga upang maiwasan ang mga bitag nito.

Ano ang Getilitcenter.com?

Ang Getilitcenter.com ay isang mapanlinlang na website na kinilala ng mga mananaliksik ng seguridad bilang tagapamahagi ng spam notification ng browser at isang generator ng mga pag-redirect sa iba pang mga potensyal na nakakapinsalang site. Karaniwang hindi ito lumilitaw sa pamamagitan ng mga direktang paghahanap; sa halip, madalas na dumarating dito ang mga bisita pagkatapos ma-redirect mula sa iba pang nakompromiso o nakakahamak na mga web page na bahagi ng mga rogue na network ng advertising.

Sa panahon ng mga pagsisiyasat, nabanggit ng mga mananaliksik na ang Getilitcenter.com ay nagpakita ng dalawang bahagyang magkaibang visual na layout, kahit na ang teksto at pangunahing layunin ay pareho. Ang pahina ay nag-claim na ang mga user ay kailangang i-click ang 'Payagan' upang patunayan na sila ay hindi mga robot, na sinamahan ng mga larawan na kahawig ng mga CAPTCHA na pagsusuri. Gayunpaman, ang tinatawag na verification ay ganap na peke. Ang pag-click sa 'Payagan' ay nagbibigay ng pahintulot sa site na magpadala ng mga push notification, mga notification na gagamitin nito upang maghatid ng mga mapanlinlang na ad.

Ang Tunay na Layunin sa Likod ng Pekeng CAPTCHA

Ang pekeng paraan ng CAPTCHA ay isang social engineering trick na idinisenyo upang mapababa ang bantay ng isang user. Sa kaso ng Getilitcenter.com, sa sandaling ibinigay ang pahintulot, ang site ay magsisimulang magpadala ng mga nakakaabala na abiso sa browser na maaaring mag-advertise:

• Mga online na scam at pahina ng phishing
• Kaduda-dudang o tahasang malisyosong pag-download ng software
• Mga mapanlinlang na alok ng teknikal na suporta
• Pang-adulto o iba pang hindi ligtas na nilalaman

Bagama't maaaring nagtatampok ang ilang mga ad ng mga lehitimong produkto o serbisyo, ang mga promosyon na ito ay bihirang pinahintulutan ng orihinal na mga developer. Sa halip, madalas silang pinagsasamantalahan ng mga scammer na naghahanap ng mga kaakibat na payout para sa paghimok ng trapiko o mga benta.

Pagtuklas sa Mga Palatandaan ng Babala ng isang Pekeng CAPTCHA

Ang isang lehitimong CAPTCHA check ay nagsisilbing isang anti-bot na hakbang sa pag-verify sa mga mapagkakatiwalaang website. Ang mga pekeng bersyon, gayunpaman, ay ginawa para lamang sa pagmamanipula. Kasama sa mga karaniwang pulang bandila ang:

Kahina-hinalang Konteksto – Ang CAPTCHA ay lilitaw sa isang pahina na hindi mo balak bisitahin, madalas pagkatapos ng hindi inaasahang pag-redirect.

Masyadong Simplistic Prompt – Ang mga lehitimong CAPTCHA na pagsusuri ay bihirang binubuo ng isang pagtuturo na 'I-click ang Payagan' na walang aktwal na palaisipan, pagpili ng larawan, o pagpasok ng teksto.

Push para sa Mga Pahintulot sa Browser – Ang isang tunay na CAPTCHA ay hindi kailanman nangangailangan ng pagpapagana ng mga notification ng browser upang magpatuloy.

Hindi Pamilyar na Mga Pangalan ng Domain – Maaaring magmukhang random ang address ng site, walang kaugnayan sa nilalaman na iyong inaasahan, o gayahin ang mga lehitimong serbisyo sa mga banayad na paraan.

Hindi Kailangang Pagkamadalian – Ang mensahe ay maaaring gumamit ng mga parirala tulad ng 'I-click ang Payagan upang magpatuloy' o 'Pindutin ang Payagan upang panoorin ang video' upang mapilitan ang mabilis na pagkilos nang hindi nag-iisip.

Mga Panganib sa Pakikipag-ugnayan sa Getilitcenter.com

Sa pamamagitan ng pagbibigay ng mga pahintulot sa pag-abiso, nagbubukas ang mga user ng pinto sa patuloy na daloy ng mga mapanlinlang at potensyal na nakakapinsalang mga ad. Ito ay maaaring humantong sa:

• Mga impeksyon sa malware sa pamamagitan ng mapanlinlang na pag-download
• Ninakaw ang personal o pinansyal na impormasyon sa pamamagitan ng mga phishing site
• Pagkawala ng pera sa mga scam o pekeng serbisyo
• Mga paglabag sa privacy sa pamamagitan ng agresibong pagsubaybay sa data

Kahit na mukhang hindi nakakapinsala ang paunang ad, pinapataas ng patuloy na pagkakalantad ang posibilidad na makasali sa mapanganib na nilalaman.

Pangwakas na Kaisipan

Ang Getilitcenter.com ay nagpapakita kung paano sinasamantala ng mga rogue na website ang mga pekeng hakbang sa pag-verify upang makakuha ng pangmatagalang access sa browser ng isang user. Ang pinakamahusay na depensa laban sa gayong mga banta ay ang pagbabantay: iwasan ang pag-click sa mga kahina-hinalang on-screen na prompt, lalo na ang mga humihingi ng mga pahintulot sa notification, at umasa sa mga pinagkakatiwalaang tool sa seguridad upang harangan ang mga nakakahamak na domain bago sila makapinsala. Ang pagkilala sa mga palatandaan ng isang pekeng CAPTCHA ay maaaring maging pagkakaiba sa pagitan ng pananatiling ligtas at pagbubukas ng pinto sa isang kaskad ng mga panganib sa seguridad.