Growthsummitlabs.com

Ang Internet ay puno ng mga lehitimong mapagkukunan, ngunit nagho-host din ito ng hindi mabilang na mapanlinlang na mga pahina na idinisenyo upang manipulahin ang mga bisita upang makompromiso ang kanilang seguridad. Mahalaga ang pag-iingat habang nagba-browse, dahil ang mga cybercriminal ay madalas na umaasa sa mga mapanlinlang na pamamaraan upang linlangin ang mga gumagamit na magbigay ng mga pahintulot, mag-download ng mga hindi gustong software, o bumisita sa mga mapanganib na website.

Isa sa mga pinakakaraniwang taktika na ginagamit ng mga pekeng website ay ang pagpapakita ng mga pekeng pagsusuri sa pag-verify ng CAPTCHA na nagtuturo sa mga bisita na i-click ang button na 'Allow' ng browser. Sa halip na i-verify na tao ang isang user, ang aksyon na ito ay nag-subscribe sa browser sa mga nakakasagabal na push notification na naghahatid ng mga kahina-hinalang advertisement at mga mapanlinlang na alerto. Ang pakikipag-ugnayan sa mga notification na ito ay maaaring maglantad sa mga user sa mga malisyosong website, online scam, potentially unwanted programs (PUPs), adware, browser hijacker, at maging sa mga impeksyon ng malware.

Ano ang Growthsummitlabs.com?

Ang Growthsummitlabs.com ay isang pekeng webpage na natuklasan ng mga mananaliksik sa cybersecurity sa panahon ng isang imbestigasyon sa mga kahina-hinalang website. Isiniwalat ng pagsusuri na ang site ay idinisenyo upang mag-promote ng spam ng notification sa browser at i-redirect ang mga bisita sa mga potensyal na hindi maaasahan o mapaminsalang online na destinasyon.

Nagpapanggap ang website na isang lehitimong pahina ng beripikasyon ng Google sa pamamagitan ng pagpapakita ng pekeng checkbox ng reCAPTCHA na may label na 'Hindi ako robot.' Inaangkin din nito na may nakitang hindi pangkaraniwang trapiko mula sa network ng bisita, na lumilikha ng impresyon na kinakailangan ang isang proseso ng beripikasyon ng seguridad.

Ang hitsura ng pahina ay halos kapareho ng tunay na bot-detection screen ng Google. Gayunpaman, ang mga user na nakikipag-ugnayan gamit ang checkbox ay kasunod na ipapakita sa browser prompt na humihingi ng pahintulot na magpakita ng mga notification. Ang pag-click sa button na 'Payagan' ay nagbibigay sa Growthsummitlabs.com ng pahintulot na magpadala ng mga notification nang direkta sa browser.

Mahalaga ring tandaan na maaaring hindi palaging pareho ang nilalaman na ipinapakita ng Growthsummitlabs.com. Madalas na binabago ng mga pekeng site ang kanilang hitsura depende sa na-access na subdomain o URL path, ibig sabihin ay maaaring makatagpo ang mga bisita ng iba't ibang scam, pekeng mga pahina ng pag-verify, o alternatibong mga pang-akit na nauugnay sa parehong domain.

Mga Pekeng Alerto sa Seguridad na Dinisenyo para Lumikha ng Panic

Matapos makakuha ng mga pahintulot sa notification, magsisimulang maghatid ang Growthsummitlabs.com ng mga nakababahala at ganap na gawa-gawang babala sa seguridad.

Kabilang sa mga halimbawa ng mga mapanlinlang na mensaheng ito ang mga notification na nagsasabing:

• Na-encrypt ng malware ang lahat ng file sa device.
• Tumigil na sa pagtugon ang naka-install na antivirus software.
• Ninakaw ang mga sensitibong login credential sa pamamagitan ng mga phishing attack.

Ang mga notification na ito ay ganap na mali. Ang pagtanggap ng mga naturang alerto ay hindi nangangahulugan na ang isang device ay na-infect, na-encrypt, o nakompromiso. Ang tanging layunin ng mga ito ay lumikha ng takot at pilitin ang mga user na i-click ang mga notification.

Kapag na-click na, maaaring i-redirect ng mga notification ang mga user sa:

• Mga website na phishing na idinisenyo upang magnakaw ng mga password at impormasyong pinansyal.
• Mga mapanlinlang na pahina ng teknikal na suporta na humihimok sa mga biktima na tumawag sa mga pekeng numero ng suporta.
• Mga website na nagpo-promote ng mga pekeng antivirus application.
• Mga pahinang namamahagi ng mga potensyal na hindi gustong programa at adware.
• Mga nakakahamak na download na maaaring mag-install ng malware sa device.

Kahit na ang mga lehitimong kumpanya o kilalang brand ay tinutukoy sa mga patalastas na ito, ang mga promosyon ay kadalasang pinapatakbo ng mga scammer na naghahanap ng mga iligal na komisyon ng affiliate.

Mga Babalang Senyales ng Pekeng Pahina ng Pag-verify ng CAPTCHA

Mahalagang makilala ang mga pekeng pagsusuri ng CAPTCHA dahil ang mga mapanlinlang na pahinang ito ay nagiging mas karaniwan. Maraming mga tagapagpahiwatig ang makakatulong sa mga gumagamit na matukoy ang mga mapanlinlang na kahilingan sa pag-verify:

Humihingi ang CAPTCHA ng mga Pahintulot sa Abiso

Ang isang tunay na CAPTCHA ay nilayon upang maiba ang mga tao mula sa mga awtomatikong bot. Hindi nito hinihiling sa mga user na i-click ang button na 'Allow' ng browser para magpatuloy.

Lumilitaw ang mga Kahina-hinalang Tagubilin

Ang mga pekeng pahina ng CAPTCHA ay kadalasang nagpapakita ng mga mensahe tulad ng:

• 'I-click ang Payagan upang mapatunayan na hindi ka isang robot.'
• 'Pindutin ang Payagan para magpatuloy.'
• 'Paganahin ang mga notification para ma-access ang pahina.'
• 'I-click ang Payagan para mapanood ang video o ma-download ang file.'

Ang mga tagubiling ito ay malinaw na mga babala ng malisyosong layunin.

Lumalabas ang Beripikasyon sa mga Hindi Kaugnay na Website

Ang pagkatagpo ng isang pahina ng pag-verify na istilo ng Google habang bumibisita sa isang streaming platform, torrent site, o hindi kaugnay na webpage ay dapat agad na magdulot ng hinala.

Ginagaya ng Disenyo ang mga Pinagkakatiwalaang Tatak

Madalas na kinokopya ng mga cybercriminal ang hitsura ng reCAPTCHA system ng Google para magmukhang lehitimo ang kanilang mga pahina. Gayunpaman, ang maliliit na hindi pagkakapare-pareho sa disenyo, pananalita, o pag-uugali ay kadalasang nagpapakita ng mapanlinlang na katangian ng pahina.

Nagpapakita ang Browser ng Prompt ng Pahintulot para sa Abiso

Ang isang lehitimong hamon sa CAPTCHA ay hindi kailanman nakasalalay sa mga pahintulot sa notification ng browser. Kung iginiit ng isang pahina na kinakailangan ang pagpapagana ng mga notification para sa beripikasyon, halos tiyak na isa itong panloloko.

Paano Napupunta ang mga Gumagamit sa Growthsummitlabs.com

Karaniwang hindi sinasadyang ina-access ng mga bisita ang Growthsummitlabs.com. Sa halip, madalas silang nare-redirect sa pahina sa pamamagitan ng mga pekeng network ng advertising.

Ang mga ganitong pag-redirect ay karaniwang nagmumula sa:

• Mga website na naglo-torrent.
• Mga ilegal na streaming platform.
• Mga pahinang pang-adultong nilalaman.
• Mga mapanlinlang na patalastas at pekeng mga button sa pag-download.
• Mga mapanlinlang na pop-up sa mga hindi ligtas na website.

Maaari ring matagpuan ng mga gumagamit ang site dahil sa:

• Naka-install na adware ang device.
• Mga abisong nagmumula sa iba pang mga pekeng website.
• Mga spam email na naglalaman ng mga mapanlinlang na link.
• Mga link na ibinahagi sa pamamagitan ng mga platform ng social media.

Mga Panganib na Kaugnay ng mga Abiso sa Growthsummitlabs.com

Ang pagpayag sa mga notification mula sa Growthsummitlabs.com ay maaaring magpataas nang malaki sa pagkakalantad sa mga banta sa cyber. Ang mga advertisement at alerto na inihahatid ng site ay maaaring humantong sa:

• Pagnanakaw ng kredensyal sa pamamagitan ng mga pag-atake sa phishing.
• Pandaraya sa pananalapi at pagnanakaw ng pagkakakilanlan.

Dahil ang mga notification ng website ay partikular na idinisenyo upang manipulahin ang mga user na makipag-ugnayan sa malisyosong nilalaman, hindi dapat kailanman pagkatiwalaan o i-click ang mga ito.

Bawiin Agad ang mga Pahintulot sa Pag-abiso

Kung naibigay na ang mga pahintulot sa notification sa Growthsummitlabs.com, dapat itong bawiin agad. Ang pag-alis ng mga pribilehiyo sa notification ng website ay pumipigil sa patuloy na paghahatid ng mga mapanlinlang na alerto at binabawasan ang panganib ng pagkakalantad sa mga scam at malware.

Ang pagpapanatili ng maingat na mga gawi sa pag-browse, pag-iwas sa mga kahina-hinalang website, at pagtanggi sa mga hindi inaasahang kahilingan sa abiso ay nananatiling kabilang sa mga pinakamabisang paraan upang manatiling ligtas laban sa mga rogue page tulad ng Growthsummitlabs.com.