Corphthele.com

Dikkatsizce internette gezinmek, kullanıcıları çok çeşitli siber tehditlere maruz bırakabilir. Sahte web siteleri, ziyaretçileri manipüle etmek için sıklıkla aldatıcı taktikler kullanır; bunlar arasında, kullanıcıları "İzin Ver" düğmesine tıklamaya zorlayan sahte CAPTCHA kontrolleri de bulunur. Bunu yaparak, kullanıcılar farkında olmadan cihazlarını şüpheli reklamlarla dolduran push bildirimlerine abone olurlar. Bu reklamlara asla tıklanmamalıdır, çünkü bunlar genellikle kötü amaçlı sitelere, çevrimiçi dolandırıcılıklara ve PUP'lar (Potansiyel Olarak İstenmeyen Programlar), reklam yazılımları ve tarayıcı korsanları yayan şüpheli indirme platformlarına yönlendirir.

Araştırmacılar tarafından yakın zamanda takip edilen bu tür yasadışı alan adlarından biri de Corphthele.com'dur.

Corphthele.com'a Genel Bakış: Neler Keşfedildi?

Bilgi güvenliği araştırmacıları, güvenilmez web sitelerinden oluşan bir ağı incelerken Corphthele.com sitesine rastladı. Daha yakından incelendiğinde, sayfanın tarayıcı bildirim spam'ini teşvik ettiği ve ziyaretçileri muhtemelen güvenilmez veya tehlikeli diğer adreslere yönlendirdiği tespit edildi. Bu tür sayfalara nadiren kasıtlı olarak erişilir; çoğu kullanıcı, sahte reklam ağlarına dayanan siteler tarafından tetiklenen yönlendirmeler yoluyla bu sayfalara ulaşır.

Corphthele.com'un bir diğer önemli özelliği de, gösterdiği içeriğin ziyaretçinin IP adresine ve coğrafi konumuna bağlı olarak değişebilmesidir. Bu taktik, operatörlerin yemleri kişiselleştirmesine ve aldatma olasılığını artırmasına olanak tanır.

Aldatıcı Mekanizma: Sahte CAPTCHA Doğrulaması

Soruşturma sırasında Corphthele.com sahte bir CAPTCHA testi gösterdi. Bu sahte kontroller, meşru insan doğrulama sistemlerini taklit etmek üzere tasarlanmıştır ancak çok farklı bir amaca hizmet eder. Erişimi doğrulamak yerine, ziyaretçilere robot olmadıklarını onaylamak, bir video izlemek veya istenen içeriğe devam etmek için 'İzin Ver'e tıklamalarını söylerler.

Kullanıcılar bu şartları kabul ederek siteye tarayıcı bildirimleri gönderme izni verirler. Bu andan itibaren Corphthele.com, tarayıcı kapalı olsa bile doğrudan masaüstü veya mobil cihaza reklam gönderebilir.

Uyarı İşaretleri: Sahte CAPTCHA Girişimlerini Nasıl Tanıyabilirsiniz?

Sahte CAPTCHA tuzakları, kullanıcıların tuzağa düşmesini önlemeye yardımcı olabilecek birkaç ortak uyarı işaretine sahiptir:

Olağandışı talimatlar : Meşru CAPTCHA hizmetleri, kullanıcıların devam etmek için tarayıcının 'İzin Ver' düğmesine basmasını asla gerektirmez. 'Robot olmadığınızı doğrulamak için İzin Ver'e tıklayın' gibi ifadeler büyük bir uyarı işaretidir.

Gerçek doğrulama unsurlarının eksikliği : Gerçek CAPTCHA testleri genellikle bozuk metin, resim seçimi veya mantık tabanlı zorluklar içerir. Sahte olanlar ise genellikle statik bir resim ve tek bir talimattan oluşur.

Aciliyet ve baskı : Kötü amaçlı sayfalar, acil önlem alınmadığı takdirde erişimin engelleneceğini ima edebilir.

Beklenmedik görünüm : Rastgele sayfalarda, dosya indirme sitelerinde veya yayın yönlendirmelerinde beliren CAPTCHA istemlerine şüpheyle yaklaşılmalıdır.

İzin isteği açılır pencereleri : Sözde CAPTCHA kontrolü sırasında bildirimleri etkinleştirmek için tarayıcı düzeyinde yapılan bir istek, aldatmanın güçlü bir göstergesidir.

Bu işaretleri tanımak, istenmeyen bildirim suistimalini önlemek için çok önemlidir.

Bildirimlerin Tanıttığı Şeyler

Bildirim erişimi sağlandıktan sonra, Corphthele.com kullanıcıları spam reklamlarla bombardımana tutabilir. Bu bildirimler genellikle şunları destekler:

• Kimlik avı dolandırıcılıkları ve sahte teknik destek sayfaları da dahil olmak üzere çevrimiçi dolandırıcılıklar.
• Reklam yazılımları, tarayıcı korsanları ve diğer potansiyel olarak istenmeyen uygulamalar gibi güvenilmez veya zararlı yazılımlar.
• Truva atları, fidye yazılımları ve kripto para madencileri de dahil olmak üzere doğrudan kötü amaçlı yazılım tehditleri.

Bu reklamlarda zaman zaman meşru ürünler yer alsa da, bunlar nadiren resmi kaynaklar tarafından tanıtılır. Daha sıklıkla, dolandırıcılar ortaklık programlarını kullanarak haksız komisyonlar kazanırlar.

Kullanıcılar Oraya Nasıl Ulaşıyor?

Ziyaretçilerin çoğu Corphthele.com adresine kasıtlı olarak gitmez. Yönlendirmeler genellikle kötü amaçlı reklam ağlarını kullanan web siteleri aracılığıyla gerçekleşir. Bu ağlar, kullanıcıları açık onayları olmadan otomatik olarak şüpheli alan adlarına yönlendiren yanıltıcı reklamlar, açılır pencereler veya komut dosyaları yerleştirir.

Gerçek Dünyadaki Etki: Corphthele.com Neden Tehlikeli?

Corphthele.com gibi sayfalarla etkileşim ciddi sonuçlara yol açabilir. Mağdurlar sistem enfeksiyonları, ciddi gizlilik ihlalleri, mali kayıplar ve hatta kimlik hırsızlığı yaşayabilirler. Sürekli gelen kötü amaçlı bildirimler, daha fazla tehdide maruz kalmayı artırır ve cihaz güvenliğini önemli ölçüde düşürebilir.

Sonuç olarak: Önlem almak en iyi savunmadır.

Corphthele.com, kötü amaçlı web sitelerinin kullanıcıları tehlikeye atmak için tarayıcı özelliklerini ve sosyal mühendisliği nasıl kötüye kullandığına dair bir örnektir. Dikkatli olmak, şüpheli CAPTCHA istemlerini görmezden gelmek ve bilinmeyen sayfalardan gelen bildirim isteklerini reddetmek, daha güvenli bir internet gezintisi için gerekli adımlardır. Bu aldatıcı tekniklerin farkında olmak, tarayıcı bildirim spam'i ve kötü amaçlı yönlendirmelerin oluşturduğu riskleri azaltmada en etkili araçlardan biridir.