Kb-ribaki.org

Ang ligtas na pag-browse sa internet ay nangangailangan ng patuloy na kamalayan at pag-iingat. Ang mga pekeng website ay madalas na gumagamit ng mga mapanlinlang na pamamaraan upang manipulahin ang mga bisita na magbigay ng mga pahintulot o makipag-ugnayan sa mapaminsalang nilalaman. Ang isa sa mga taktikang ito ay ang pagpapakita ng mga pekeng pagsusuri sa pag-verify ng CAPTCHA na idinisenyo upang linlangin ang mga user na i-click ang button na 'Payagan'. Sa paggawa nito, hindi namamalayang nagsa-subscribe ang mga bisita sa mga push notification ng browser na kinokontrol ng site.

Isang rogue domain na sinusubaybayan bilang Kb-ribaki.org ang gumagamit ng mga ganitong manipulatibong pamamaraan upang pagsamantalahan ang mga walang kamalay-malay na user. Kapag naibigay na ang mga pahintulot sa notification, maaaring magsimulang maghatid ang site ng patuloy na daloy ng mga kaduda-dudang advertisement. Hindi dapat kailanman pagkatiwalaan o i-interact ang mga ad na ito, dahil maaari nitong i-redirect ang mga user sa mga malisyosong website, online scam, kahina-hinalang download portal na namamahagi ng Potentially Unwanted Programs (PUPs), adware, browser hijacker, o iba pang mapaminsalang nilalaman.

Kb-ribaki.org: Isang Mapanlinlang na Pamamaraan sa Pag-abuso sa Abiso

Natukoy ng pagsusuri sa seguridad ang Kb-ribaki.org bilang isang pekeng website na gumagamit ng mga taktika ng clickbait upang pilitin ang mga bisita na paganahin ang mga notification sa browser. Sa halip na magbigay ng lehitimong nilalaman o serbisyo, tinatangka ng pahina na manipulahin ang mga gumagamit sa pamamagitan ng mga mapanlinlang na tagubilin.

Ang mga bisita ay bibigyan ng mensahe na nagsasabing kinakailangan ang pag-click sa button na 'Payagan' upang kumpirmahin na hindi sila mga robot. Ang kahilingang ito ay kahawig ng isang proseso ng pag-verify ng CAPTCHA, ngunit ito ay ganap na mapanlinlang. Ang site ay hindi nagsasagawa ng anumang tunay na pag-verify; ang tanging layunin nito ay makakuha ng pahintulot na magpadala ng mga push notification nang direkta sa browser ng user.

Kapag naibigay na ang pahintulot na ito, magkakaroon ng kakayahang maghatid ng mga mapanlinlang na mensahe at patalastas ang mga operator ng Kb-ribaki.org na maaaring mag-redirect ng mga user sa mga hindi ligtas o hindi mapagkakatiwalaang online na destinasyon.

Mga Pekeng Alerto at Takot sa Seguridad: Paano Nililinlang ng mga Notification ang mga Gumagamit

Matapos paganahin ang mga pahintulot sa notification, maaaring magsimulang maghatid ang Kb-ribaki.org ng mga mapanlinlang na alerto na idinisenyo upang lumikha ng pagkaapurahan at takot. Kadalasang ginagaya ng mga notification na ito ang mga lehitimong babala ng system upang magmukhang kapani-paniwala.

Kabilang sa mga karaniwang halimbawa ang mga gawa-gawang alerto sa seguridad na nagsasabing ang mapagkakatiwalaang antivirus software ay nakakita ng mga malisyosong file sa loob ng isang nakabahaging folder sa network ng user. Ang iba pang mga mensahe ay maaaring katulad ng mga opisyal na notification ng Windows Update na humihimok sa mga user na i-activate ang kanilang firewall o mag-install ng mga mahahalagang update.

Madalas na sinasabi ng mga alertong ito na ang computer ay luma na, nahawaan, o nasa panganib ng mga pag-atake ng virus. Maaaring ipakita sa mga user ang mga button na may label na 'I-update Ngayon' o 'Ayusin ang Seguridad.' Ang layunin ay linlangin ang mga user na i-click ang mga prompt na ito, na maaaring mag-redirect sa kanila sa mga hindi mapagkakatiwalaang website na nagtatangkang magnakaw ng sensitibong impormasyon, mangolekta ng mga bayad sa pamamagitan ng mga scam, o mamahagi ng malware at mga kahina-hinalang application.

Mga Babalang Senyales ng Pekeng Pahina ng Pag-verify ng CAPTCHA

Karaniwang ginagamit ng mga pekeng website ang mga mapanlinlang na pagsusuri ng CAPTCHA upang makakuha ng mga pahintulot sa notification. Ang pagkilala sa mga babalang senyales ng mga mapanlinlang na pahinang ito ay mahalaga upang maiwasan ang kompromiso.

Kabilang sa mga karaniwang palatandaan ng isang pekeng pahina ng beripikasyon ng CAPTCHA ang:

• Mga tagubilin na nangangailangan ng pag-click sa 'Payagan' upang kumpirmahin ang pagkakakilanlan ng tao
• Mga mensaheng nagmumungkahi na kinakailangan ang pahintulot sa notification ng browser upang maipagpatuloy ang pag-browse
• Mga pahinang nagpapakita ng graphic na istilong CAPTCHA ngunit walang tunay na proseso ng pag-verify
• Biglaang mga prompt na humihingi ng mga pahintulot sa notification bago ipakita ang anumang nilalaman
• Mga pahinang hindi maganda ang disenyo o kahina-hinalang lumalabas kaagad pagkatapos bumisita sa mga hindi pamilyar na site

Hindi kailanman hinihiling ng mga lehitimong sistema ng CAPTCHA sa mga user na paganahin ang mga notification sa browser. Anumang site na humihiling ng ganitong aksyon ay dapat ituring na kahina-hinala.

Paano Napupunta ang mga Gumagamit sa mga Site Tulad ng Kb-ribaki.org

Ang mga pekeng website tulad ng Kb-ribaki.org ay bihirang makaakit ng mga bisita nang natural. Sa halip, ang trapiko ay karaniwang nalilikha sa pamamagitan ng mapanlinlang na mga kasanayan sa advertising o iba pang kaduda-dudang mga channel ng pamamahagi.

Kadalasang natatagpuan ng mga gumagamit ang mga site na ito sa pamamagitan ng:

• Mga link na naka-embed sa mga mapanlinlang o spam na email
• Mga advertisement na nabuo ng adware na naka-install sa isang device
• Mga pag-redirect mula sa mga hindi maaasahang network ng advertising
• Mga pop-up, button, o link sa mga kaduda-dudang website

Ang mga network ng advertising na ito ay madalas na iniuugnay sa mga torrent platform, mga website para sa mga nasa hustong gulang, mga ilegal na streaming page, at iba pang mga serbisyong online na mababa ang kredibilidad. Ang isang pag-click lamang sa isang mapanlinlang na advertisement o pop-up ay maaaring mag-redirect ng mga user sa isang pekeng pahina na idinisenyo upang humiling ng mga pahintulot sa notification.

Bakit Dapat Ibigay nang Maingat ang mga Pahintulot sa Pag-abiso

Ang pagbibigay ng mga pahintulot sa notification ng browser sa mga hindi mapagkakatiwalaang website ay maaaring maglantad sa mga user sa patuloy na daloy ng mga malisyosong advertisement at scam. Kapag na-enable na, ang mga notification na ito ay maaaring direktang lumabas sa desktop o mobile device, na nagpapahirap sa mga ito na balewalain at nagpapataas ng posibilidad ng hindi sinasadyang pakikipag-ugnayan.

Dahil ang mga notification na nalilikha ng Kb-ribaki.org ay idinisenyo upang i-redirect ang mga user sa mga hindi maaasahan o malisyosong pahina, ang pagbibigay ng pahintulot sa mga naturang site ay nagdudulot ng malaking panganib sa seguridad. Anumang website na humihiling ng access sa notification nang walang malinaw at lehitimong layunin ay dapat na tratuhin nang may pag-iingat.

Ang pagpapanatili ng ligtas na mga gawi sa pag-browse, pag-iwas sa mga kahina-hinalang link, at pagtanggi sa mga kahilingan sa abiso mula sa mga hindi pamilyar na site ay nananatiling mahahalagang hakbang para mabawasan ang pagkakalantad sa mga rogue domain at mga banta na ipinamamahagi ng mga ito.