Nextgensecuritylabs.co.in

Ang internet ay puno ng mapanlinlang at malisyosong mga site na nagtatangkang linlangin ang mga user na ikompromiso ang kanilang privacy o seguridad ng system. Ang mga espesyalista sa cybersecurity ay patuloy na nagbabala na kahit na ang mga mukhang hindi nakakapinsalang mga website ay maaaring magtago ng mga mapanganib na pamamaraan. Ang isang ganoong masamang platform, ang Nextgensecuritylabs.co.in, ay nagpapakita kung paano sinasamantala ng mga scammer ang tiwala ng mga user sa pamamagitan ng social engineering at mga mapanlinlang na senyas.

Isang Rogue Website na Nagkukunwari bilang Lehitimong

Sa pagsisiyasat, kinumpirma ng mga eksperto sa cybersecurity na ang Nextgensecuritylabs.co.in ay isang mapanlinlang na site na idinisenyo upang linlangin ang mga bisita sa pagpapagana ng mga push notification. Umaasa ito sa mga taktika ng clickbait, isang anyo ng online na panlilinlang na gumagamit ng nakakaakit o nakakaalarmang nilalaman upang pukawin ang pakikipag-ugnayan ng user.

Kapag nabigyan na ng pahintulot, magsisimulang itulak ng site ang mga nakakasagabal na notification nang direkta sa screen ng user. Ang mga notification na ito ay madalas na nagpapakita ng mga pekeng alerto sa seguridad o mapanlinlang na mga pop-up na humihimok sa bisita na i-scan ang kanilang system para sa mga hindi umiiral na banta. Sa maraming kaso, sinasabi ng mga alertong ito na ang device ng user ay nahawaan ng malware o na ang kanilang mga detalye sa pag-log in sa Gmail ay ninakaw, pagkatapos ay i-prompt sila na mag-click sa 'I-scan,' 'I-install,' o mga katulad na button.

Ang pagsunod sa mga link na ito ay maaaring mag-redirect ng mga user sa mga pahinang nakakapinsala o nagpo-promote ng scam, kabilang ang mga site na namamahagi ng mapaminsalang software, mga portal ng phishing, o mga pekeng pahina ng suportang teknikal na idinisenyo upang kunin ang sensitibong personal na data.

Ang Pekeng CAPTCHA Trap

Isang mahalagang bahagi ng Nextgensecuritylabs.co. Ang mapanlinlang na diskarte ni in ay ang mapanlinlang na CAPTCHA check nito. Ang pahina ay karaniwang nagpapakita ng isang logo ng reCAPTCHA, isang checkbox, at isang mensahe na humihiling sa bisita na 'i-verify na ikaw ay hindi isang robot.' Gayunpaman, sa halip na magsagawa ng tunay na pag-verify ng CAPTCHA, inutusan ng site ang mga user na i-click ang button na 'Payagan' sa prompt ng notification ng kanilang browser.

Ang pagkilos na ito, sa halip na kumpirmahin ang katauhan ng user, ay nagbibigay ng pahintulot sa website na magpadala ng mga notification, na epektibong nagbibigay sa mga scammer ng direktang channel ng komunikasyon sa device ng user. Ang mga pekeng CAPTCHA prompt na ito ay nagsasamantala sa isang pamilyar at pinagkakatiwalaang disenyo, na ginagawang mas malamang na sumunod ang mga user nang walang hinala.

Mga Karaniwang Tanda ng Pekeng Pahina ng CAPTCHA

Upang maiwasang mahulog sa mga ganoong trick, dapat malaman ng mga user ang ilang senyales ng babala na nagmumungkahi na peke o malisyoso ang page ng CAPTCHA:

Hindi pangkaraniwang mga tagubilin – Ang mga tunay na pagsubok sa CAPTCHA ay hindi kailanman humihiling sa iyo na i-click ang 'Payagan' o paganahin ang mga notification sa browser.

Mga pop-up na may mga kahilingan sa antas ng browser – Dapat lumabas ang isang CAPTCHA bilang bahagi ng isang form ng website, hindi mag-trigger ng mga kahon ng pahintulot.

Mahina ang disenyo o mga pagkakamali sa grammar – Ang mga pekeng pahina ng CAPTCHA ay kadalasang naglalaman ng mga error sa spelling, mga logo na wala sa tatak, o mga hindi pagkakapare-pareho sa visual.

Mga hindi inaasahang pag-redirect – Kung ang pagkumpleto ng CAPTCHA ay agad na magbubukas ng mga bagong tab o website, malamang na ito ay mapanlinlang.

Mga nakakaalarmang mensahe pagkatapos - Ang mga tunay na CAPTCHA ay hindi kailanman nag-follow up ng mga pekeng alerto o mga babala sa impeksyon.

Mga Potensyal na Panganib at Mapanlinlang na Abiso

Kapag nakakuha na ang Nextgensecuritylabs.co.in ng mga pahintulot sa notification, maaari nitong bombahin ang mga user ng mapanlinlang o nakakapinsalang content. Ang mga mensaheng ito ay kadalasang kinabibilangan ng mga gawa-gawang babala ng system at mga senyas sa seguridad na idinisenyo upang:

• Kumbinsihin ang mga user na mag-download ng hindi mapagkakatiwalaan o nakakahamak na software.
• I-redirect sila sa mga website ng phishing na nagnanakaw ng mga kredensyal.
• Hikayatin ang mga pekeng pagbabayad sa teknikal na suporta o mapanlinlang na mga transaksyon.

Ang mga naturang notification ay lumilikha ng maling pakiramdam ng pagkaapurahan, na nagtutulak sa mga biktima sa padalus-dalos na mga desisyon na nakompromiso ang parehong privacy at seguridad sa pananalapi.

Paano Napupunta ang Mga User sa Mga Ganitong Site

Karamihan sa mga user ay hindi nag-a-access ng mga pahina tulad ng Nextgensecuritylabs.co.in na sinasadya. Sa halip, nire-redirect ang mga ito sa pamamagitan ng mga hindi mapagkakatiwalaang ad network na nakatali sa pirated streaming platform, torrent site, o mapanlinlang na advertisement. Sa ilang mga kaso, ang pinagmulan ay maaaring adware na naka-install sa system ng user o mga spam na email na naglalaman ng mga nakakahamak na link.

Pagprotekta sa Iyong Sarili mula sa Pag-abuso sa Notification

Ang mga user na hindi sinasadyang nag-click sa 'Pahintulutan' sa naturang mga rogue na site ay dapat na agad na bawiin ang mga pahintulot sa notification sa pamamagitan ng kanilang mga setting ng browser. Marunong din na iwasang bumisita sa mga kahina-hinalang domain, mag-install ng mapagkakatiwalaang anti-malware software, at panatilihing pinagana ang mga feature ng seguridad ng browser upang harangan ang mapanlinlang na nilalaman.