Calinvelly.com

İnternet, faydalı kaynaklarla dolu olsa da, ziyaretçileri güvenlik ve gizliliklerini tehlikeye atabilecek eylemlere yönlendirmek için tasarlanmış sayısız aldatıcı sayfaya da ev sahipliği yapıyor. Sahtekar web siteleri, kullanıcıları normalde onaylamayacakları izinleri vermeye kandırmak için sıklıkla sahte CAPTCHA kontrolleri ve uydurma güvenlik uyarıları gibi yanıltıcı taktiklere başvuruyor.

Bu tür sayfalardan biri de Calinvelly.com'dur; bu güvenilmez web sitesi, ziyaretçileri tarayıcının 'İzin Ver' düğmesine tıklamaya ikna etmeye çalışır. Bunu yapmak, sitenin doğrudan cihaza anlık bildirimler göndermesini sağlar. Bu bildirimler genellikle şüpheli reklamlar ve yanıltıcı mesajlar içerir ve bunlarla asla etkileşim kurulmamalıdır, çünkü kullanıcıları kötü amaçlı web sitelerine, çevrimiçi dolandırıcılıklara, Potansiyel Olarak İstenmeyen Programlar (PUP'lar) dağıtan şüpheli indirme platformlarına, reklam yazılımlarına, tarayıcı korsanlarına ve diğer güvenlik tehditlerine maruz bırakabilirler.

Calinvelly.com nedir?

Calinvelly.com'un analizi, ziyaretçileri bildirimlerine abone olmaya ikna etmek için tıklama tuzağı teknikleri kullandığını göstermiştir. Web sitesi, ziyaretçinin ağından şüpheli trafik tespit edildiğini ve ziyaretçinin robot olmadığını kanıtlamak için doğrulama gerektiğini iddia eden bir mesaj sunmaktadır.

Mesajın meşru görünmesini sağlamak için sayfada, gerçek bir CAPTCHA doğrulama sistemini taklit eden bir onay kutusu ve bir robot resmi görüntülenir. Sayfayla etkileşim kurduktan sonra, kullanıcılara doğrulama işlemini tamamlamak için "İzin Ver" düğmesine tıklamaları talimatı verilir.

Gerçekte, 'İzin Ver' düğmesine basmak hiçbir şeyi doğrulamaz. Bunun yerine, Calinvelly.com'a tarayıcı bildirimleri gönderme izni verir; site bu izni daha sonra yanıltıcı içerik dağıtmak ve kullanıcıları potansiyel olarak tehlikeli sayfalara yönlendirmek için kullanabilir.

Calinvelly.com Tarayıcı Bildirimlerini Nasıl Kötüye Kullanıyor?

Kötü amaçlı web siteleri, istenmeyen ve yanıltıcı içerik sunmak için sıklıkla bildirim izinlerini bir geçit olarak kullanır. Bildirim erişimi verildikten sonra, Calinvelly.com kullanıcılara aciliyet hissi yaratmak üzere tasarlanmış endişe verici mesajlarla bombardıman edebilir.

Bu bildirimlere örnek olarak şunlar verilebilir:

• Sahte virüs tespit uyarıları.
• Cihazın virüs bulaştığına dair sahte sistem uyarıları.
• Güvenilir görünmek için meşru şirket ve hizmetlerin logolarını içeren mesajlar.
• Kullanıcılara 'Virüsleri Sil' veya 'Düzeltmek için Tıklayın' gibi düğmelere tıklamalarını isteyen bildirimler.

Bu uyarılar tamamen sahtekarlıktır ve kullanıcıları diğer güvenli olmayan web sitelerini ziyaret etmeye yönlendirmek amacıyla tasarlanmıştır.

Bu Bildirimlerle Etkileşime Girmenin Riskleri

Calinvelly.com tarafından oluşturulan bildirimlerle etkileşime girmek ciddi sonuçlara yol açabilir. Kullanıcılar şu web sitelerine yönlendirilebilir:

• Sahte teknik destek hizmetlerini veya gereksiz yazılım satın alımlarını teşvik edin.
• Giriş bilgilerini ve hesap bilgilerini çalma girişimi.
• Kredi kartı bilgileri de dahil olmak üzere hassas finansal veriler talep etmek.
• İstenmeyen uygulamaları, reklam yazılımlarını veya kötü amaçlı yazılımları dağıtmak.
• Potansiyel olarak istenmeyen yazılımları içeren şüpheli platformlardan indirmeleri teşvik edin.

Sonuç olarak, bu bildirimlerle etkileşim kurmak mali kayıplara, kimlik hırsızlığına, hesap güvenliğinin ihlal edilmesine, kötü amaçlı yazılım bulaşmalarına ve diğer önemli güvenlik ve gizlilik sorunlarına yol açabilir.

Bu nedenlerden dolayı, Calinvelly.com'a hiçbir koşulda güvenilmemelidir. Siteyle karşılaşılması durumunda, sayfanın derhal kapatılması ve sitede gösterilen hiçbir talimatın uygulanmaması tavsiye edilir.

Sahte CAPTCHA Sorgusunun Uyarı İşaretleri

Siber suçlular, kullanıcıların internette gezinirken doğrulama testlerini tamamlama alışkanlığı nedeniyle sahte CAPTCHA sayfalarını sıklıkla kötüye kullanırlar. Uyarı işaretlerini tanımak, kötü amaçlı bildirimlere yanlışlıkla abone olmayı önlemeye yardımcı olabilir.

Sahte CAPTCHA girişiminin yaygın belirtileri şunlardır:

'İzin Ver'e Tıklama İstekleri

Meşru CAPTCHA hizmetleri, kullanıcıların insan olduklarını doğrulamak için tarayıcının 'İzin Ver' düğmesine basmalarını asla gerektirmez. Doğrulama sürecinin bir parçası olarak bildirim izinleri isteyen herhangi bir sayfa şüpheli olarak değerlendirilmelidir.

Olağandışı Güvenlik İddiaları

Şüpheli trafik tespit edildiğini, cihazın virüs bulaştığını veya acil müdahale gerektiğini iddia eden mesajlar genellikle panik yaratmak ve kullanıcıları düşünmeden hareket etmeye zorlamak için tasarlanmıştır.

Kötü Tasarlanmış Doğrulama Sayfaları

Birçok sahte CAPTCHA sayfası, basit grafikler, genel robot resimleri ve kullanıcıları bildirimleri etkinleştirmeye yönlendirmekten başka bir işe yaramayan minimum işlevsellik içerir.

Mantıksız Doğrulama Adımları

Orijinal CAPTCHA sistemleri genellikle resim tanımlama, nesne seçme veya basit görevleri tamamlama gibi işlemleri içerir. Bildirimlere izin verme, yazılım indirme veya alakasız düğmelere tıklama gibi talimatlar açık uyarı işaretleridir.

Aşırı Aciliyet

Sahtekarlık içeren sayfalar sıklıkla doğrulamanın derhal tamamlanması gerektiğini, aksi takdirde erişimin engelleneceğini ısrarla belirtir. Bu aciliyet duygusu, ziyaretçileri manipüle etmek için kullanılan yaygın bir sosyal mühendislik tekniğidir.

Kullanıcılar Calinvelly.com gibi web sitelerine nasıl ulaşıyor?

Calinvelly.com gibi sahte web siteleri genellikle şu kuruluşlarla ilişkili zararlı reklam ağları aracılığıyla tanıtılır:

• Torrent web siteleri.
• Yasadışı yayın platformları.
• Yetişkinlere yönelik web siteleri.
• Diğer şüpheli çevrimiçi hizmetler.

Kullanıcılar ayrıca yanıltıcı reklamlara, açılır pencerelere veya güvenilir olmayan web sitelerindeki şüpheli bağlantılara tıkladıktan sonra da bu sayfalara ulaşabilirler. Bazı durumlarda, dolandırıcılık amaçlı e-postalar ve bir cihaza yüklenen reklam yazılımları, kullanıcıları bilgileri dışında aldatıcı sayfalara yönlendirebilir.

Korunmanın Yolları

Calinvelly.com gibi web sitelerine maruz kalmayı azaltmak, internette gezinmeye temkinli bir yaklaşım gerektirir:

• CAPTCHA doğrulamasını geçmek veya gezinmeye devam etmek için bildirim izninin gerekli olduğunu iddia eden web sitelerinde asla 'İzin Ver' seçeneğine tıklamayın.
• Şüpheli sayfalarla etkileşime girmek yerine, onları hemen kapatın.
• Agresif reklam uygulamalarıyla bilinen güvenilir olmayan web sitelerini ziyaret etmekten kaçının.
• Beklenmedik açılır pencerelere ve reklamlara karşı dikkatli olun.
• Tarayıcılarınızı ve güvenlik yazılımlarınızı güncel tutun.
• Tarayıcı bildirim izinlerini düzenli olarak gözden geçirin ve bilmediğiniz web sitelerini kaldırın.

Son Düşünceler

Calinvelly.com, kullanıcıları tarayıcı bildirimlerini etkinleştirmeye kandırmak için sahte CAPTCHA kontrollerini kötüye kullanan aldatıcı bir web sitesidir. İzin verildikten sonra, site yanıltıcı uyarılar gösterebilir ve kullanıcıları dolandırıcılık, kimlik avı sayfalarına, kötü amaçlı indirmelere ve diğer güvenli olmayan içeriklere yönlendirebilir.

En güvenli yaklaşım, sayfayla hiçbir şekilde etkileşime girmemek, güvenilmeyen web sitelerinden gelen bildirim isteklerini reddetmek ve çevrimiçi olarak beklenmedik doğrulama uyarılarıyla karşılaşıldığında tetikte olmaktır.