Sydrable.com

Ang pananatiling alerto habang nagba-browse ay mahalaga sa pagpapanatili ng iyong digital na kaligtasan. Ang mga nakakahamak na pahina ay madalas na nagpapakilala sa kanilang mga sarili bilang mga lehitimong serbisyo, at kahit isang walang ingat na pag-click ay maaaring magbukas ng pinto sa mga mapanghimasok na ad, mga pamamaraan sa pag-aani ng data, at malubhang banta sa seguridad. Ang isang mapanlinlang na domain na nakatagpo ng mga mananaliksik ay ang Sydrable.com, isang site na ginawa upang linlangin ang mga bisita at itulak ang mapaminsalang nilalaman.

Isang Trap na Nakatago sa Likod ng Mga Pag-redirect

Unang tinukoy ng mga security analyst ang domain na ito habang sinusuri ang mga kahina-hinalang pag-redirect. Ang Sydrable.com ay hindi nakatayo sa sarili nitong; sa halip, ito ay karaniwang lumilitaw pagkatapos ang mga user ay i-funnel sa pamamagitan ng hindi mapagkakatiwalaang mga network ng advertising o mga nakompromisong pahina. Ang mga pathway na ito ay sadyang ginawa upang ilihis ang trapiko patungo sa mga site na kumikita mula sa pagmamanipula, mga taktika sa pananakot, at pang-aabuso sa kaakibat.

Ang Maling Sense of Legitimacy

Depende sa lokasyon ng bisita, ang Sydrable.com ay maaaring magpakita ng ibang nilalaman. Ang pag-uugaling ito na nakadepende sa geo ay karaniwan sa mga rogue na website na sumusubok na umiwas sa pagtuklas o pag-target ng mga user nang mas epektibo. Sa maraming mga kaso, naglo-load ang site ng isang gawa-gawang screen ng CAPTCHA na sinadya upang maging katulad ng isang karaniwang 'Are you a robot?' pagpapatunay. Ang layunin ay simple: hikayatin ang mga user na i-enable ang mga notification sa browser sa pamamagitan ng pag-click sa Allow button.

Mga Palatandaan ng Babala ng Mga Pekeng CAPTCHA Check

Ang mga mapanlinlang na pagsusulit sa CAPTCHA ay kadalasang ginagaya ang paglitaw ng mga lehitimong senyas sa pag-verify ngunit ipinapakita ang kanilang mga sarili sa pamamagitan ng ilang masasabing katangian:

Mga tagubilin na nauugnay sa mga abiso sa halip na pagpapatunay, tulad ng paghimok sa mga user na 'I-click ang Payagan upang magpatuloy' o 'Pindutin ang Payagan upang i-verify na ikaw ay tao.' Ang mga tunay na hamon sa CAPTCHA ay hindi kailanman nangangailangan ng mga pahintulot sa pag-abiso bilang bahagi ng proseso.

Ang mga oversimplified o generic na visual, mga static na larawan ng mga robot, malalaking checkbox, o hindi maayos na pagkakahanay ng mga graphics ay madalas na ginagamit sa halip na mga tunay na interactive na CAPTCHA widgets.

Kapag lumabas nang magkasama ang mga elementong ito, dapat ituring ng mga user ang page bilang hindi ligtas at agad na umalis.

Mula sa Isang Pag-click hanggang sa Patuloy na Pang-aabuso

Ang pagbibigay ng access sa notification sa Sydrable.com ay nagbibigay ng pahintulot sa mga operator na maghatid ng walang katapusang stream ng mga mapanghimasok na alerto. Ang mga mensaheng ito ay karaniwang nag-a-advertise:

• Mga mapanlinlang na scheme ng suporta, phishing page, at pekeng giveaway
• Mapanganib o mapanlinlang na mga pag-download na itinago bilang lehitimong software

Bagama't ang ilang mga ad ay maaaring sumangguni sa mga tunay na produkto, ang mga promosyon ay hindi pinapahintulutan ng mga mapagkakatiwalaang vendor. Sa halip, sinasamantala ng mga scammer ang mga programang kaakibat upang makakuha ng mga hindi lehitimong payout habang inilalantad ang mga user sa kompromiso.

Mga Bunga sa Tunay na Daigdig

Ang pakikipag-ugnayan sa mga notification na ito, o sa mga page na humahantong sa kanila, ay maaaring magresulta sa pagkakalantad ng data, hindi gustong pag-install ng software, impeksyon sa ransomware, paglabag sa account, pagkawala ng pera, at pagnanakaw ng pagkakakilanlan. Ang tila hindi nakakapinsalang pagkilos ng pag-click sa 'Payagan' ay nagiging isang entry point para sa isang malawak na hanay ng mga pag-atake.

Manatiling Isang Hakbang

Ang mga site tulad ng Sydrable.com ay umuunlad sa pagkalito at kawalan ng pansin ng gumagamit. Ang pagsasara ng mga hindi pamilyar na pahina, pagbabalewala sa mga hindi hinihinging prompt, at pag-iwas sa mga pahintulot sa pag-abiso mula sa mga hindi pinagkakatiwalaang mapagkukunan ay mga epektibong paraan upang mapanatili ang integridad ng system at maprotektahan ang personal na impormasyon.

Sa pamamagitan ng pagkilala sa mga pulang bandila at pag-iwas sa mga mapanlinlang na kahilingan sa kumpirmasyon, mapipigilan ng mga user ang mga isyu sa seguridad na idinisenyo upang ma-trigger ng mga rogue na website.