News-danuhe.com

Ang tanawin ng Internet ngayon ay puno ng hindi mabilang na mapanlinlang at nakakahamak na mga website na idinisenyo upang pagsamantalahan ang tiwala ng user. Ang mga rogue na pahina ay kadalasang lumilitaw na hindi nakakapinsala sa unang tingin ngunit ginawa upang linlangin ang mga bisita sa paglantad ng personal na impormasyon, pag-download ng mapaminsalang software, o pagpapagana ng mga mapanghimasok na pahintulot sa browser. Ang pagpapanatili ng patuloy na pagbabantay at pag-aalinlangan sa mga hindi inaasahang pop-up, kahilingan, o senyas ay mahalaga para matiyak ang kaligtasan online.

News-danuhe.com – Isang Mapanlinlang na Notification Trap

Natukoy ng mga mananaliksik sa seguridad ang News-danuhe.com bilang isang mapanlinlang na website na ginawa upang linlangin ang mga user sa pagbibigay ng pahintulot para sa mga notification sa browser. Kapag pinahintulutan ang pag-access, bombahin ng site ang mga biktima ng maraming mapanlinlang na alerto, pekeng babala, at mapanlinlang na mga mensaheng pang-promosyon. Ang mga notification na ito ay maaaring lumabas bilang mga alerto sa system o opisyal na mga abiso sa seguridad, na lumilikha ng maling pakiramdam ng pagkaapurahan at pag-udyok sa mga user na mag-click ng mga link na humahantong sa mga nakakapinsala o mapanlinlang na pahina.

Ang site ay karaniwang nagpapakita ng isang pekeng overlay ng video player at nagtuturo sa mga bisita na i-click ang pindutang 'Payagan' upang kumpirmahin na hindi sila mga robot o upang magsimulang manood ng isang video. Ang pamamaraan ng pagmamanipula na ito, na kilala bilang clickbait-based social engineering, ay isa sa mga pinakakaraniwang paraan na ginagamit ng mga malisyosong aktor upang linlangin ang mga hindi mapag-aalinlanganang user.

Paano Gumagana ang Scam

Kapag naibigay na ang pahintulot para sa mga notification, magsisimulang itulak ng News-danuhe.com ang mga mapanghimasok na pop-up nang direkta sa device ng user. Madalas ang mga mensaheng ito:

• Gayahin ang mga lehitimong alerto sa seguridad o mga prompt sa pag-update ng software.
• I-claim na ang isang pinagkakatiwalaang lisensya ng antivirus ay nag-expire na o kailangan ang agarang pagkilos.
• Naglalaman ng mga link na humahantong sa mga pahina ng phishing, mga pekeng portal ng suporta sa tech, o mga mapagkukunan ng pag-download ng malware.

Bagama't maaaring lumabas ang mga pangalan ng tunay na tool sa cybersecurity sa mga alertong ito, mahalagang maunawaan na walang lehitimong vendor ang nauugnay sa News-danuhe.com. Sinasamantala ng mga scammer ang pagkilala sa tatak upang bigyan ang kanilang mga bitag ng maling kahulugan ng kredibilidad.

Ang pag-click sa mga mapanlinlang na link na ito ay maaaring maglantad sa mga user sa pagnanakaw ng pagkakakilanlan, pandaraya sa pera, o impeksyon sa malware, dahil ang mga na-redirect na site ay kadalasang ginagawa para kumuha ng pribadong data o mamahagi ng mga hindi gustong application.

Mga Pekeng CAPTCHA Checks – Isang Karaniwang Social Engineering Tactic

Maraming masasamang pahina, kabilang ang News-danuhe.com, ang nagpapakilala sa kanilang malisyosong layunin sa pamamagitan ng pagpapakita ng pekeng pag-verify ng CAPTCHA. Ang mga pekeng pagsusuring ito ay nagpapanggap na nagpapatunay na ang bisita ay isang tunay na gumagamit ng tao bago magbigay ng access sa nilalaman. Gayunpaman, ang kanilang tanging layunin ay kumbinsihin ang bisita na i-click ang 'Payagan,' na nagpapagana ng mga hindi gustong push notification.

Ang mga karaniwang babala ng mga pekeng pagtatangka sa CAPTCHA ay kinabibilangan ng :

• Ang pahina ay nagpapakita ng mga simpleng mensahe tulad ng 'I-click ang Payagan upang i-verify na hindi ka robot' o 'Pindutin ang Payagan upang magpatuloy sa panonood.'
• Walang aktwal na hamon sa CAPTCHA (hal., walang pagkilala sa teksto, pagpili ng larawan, o palaisipan).
• Ang 'Allow' button ay bahagi ng notification prompt ng browser kaysa sa mismong page.
• Ang domain name ng website ay mukhang kahina-hinala o walang kaugnayan sa inaasahang nilalaman.

Ang pagkilala sa mga palatandaang ito ay makakapigil sa mga user na mabiktima ng mga scam na umaasa sa simple ngunit napakabisang trick na ito.

Paano Nagtatapos ang Mga User sa News-danuhe.com

Ang mga gumagamit ay bihirang bumisita sa mga pahina tulad ng News-danuhe.com na sinasadya. Karaniwang nire-redirect ang mga ito sa pamamagitan ng mga nakakahamak na network ng advertising, mga pirated na site ng media, mga serbisyo ng torrent, o mga clickbait na pop-up na naka-embed sa mga malilim na pahina. Sa ilang mga kaso, ang mga impeksyon sa adware o mga email ng scam ay maaari ding humantong sa mga user sa mga mapanlinlang na domain na ito.

Ang mga pag-redirect na ito ay bahagi ng mas malalaking online advertising scheme kung saan kumikita ang hindi etikal na mga operator ng site mula sa mga pag-click ng user at pagbisita sa mga mapanlinlang na website.

Pinoprotektahan ang Iyong Sarili mula sa Mga Rogue Notification Scam

• Upang mabawasan ang panganib na makatagpo ng mga katulad na scam, ang mga user ay dapat na:
• Iwasan ang pag-click sa 'Payagan' sa hindi pamilyar o kahina-hinalang mga website.
• Regular na suriin at alisin ang mga hindi gustong site mula sa mga setting ng notification ng browser.
• Iwasang mag-download ng content o bumisita sa mga link mula sa pirated o kaduda-dudang source.
• Gumamit ng maaasahang antimalware at mga tool sa pag-block ng ad upang harangan ang mga hindi ligtas na pag-redirect.

Konklusyon

Ang News-danuhe.com ay hindi nag-aalok ng lehitimong nilalaman o serbisyo. Ang pangunahing layunin nito ay upang samantalahin ang tampok na notification ng browser para sa paghahatid ng mga mapanlinlang na ad, scam, at mapaminsalang nilalaman. Dapat iwasan ng mga user ang pakikipag-ugnayan sa site, tanggihan ang anumang mga kahilingan sa pahintulot, at agad na alisin ang anumang naunang ibinigay na access sa notification. Ang patuloy na kamalayan at kritikal na pag-iisip ay nananatiling pinakamahusay na panlaban laban sa mga manipulatibong banta sa online.