Larygeously.co.in

Siber tehditler giderek daha karmaşık hale geldikçe, kullanıcıların web'de gezinirken dikkatli olmaları kritik öneme sahiptir. Sahte web siteleri, şüphelenmeyen ziyaretçileri kötü amaçlı öğelere tıklamaya çekmek için genellikle kendilerini meşru olarak gizler. Siber güvenlik araştırmacıları tarafından ortaya çıkarılan bu tür aldatıcı alanlardan biri de kullanıcıları spam bildirimlerini etkinleştirmeye ve potansiyel olarak tehlikeli yerleri ziyaret etmeye yönlendirmek için tasarlanmış bir sahte sayfa olan Larygeously.co.in'dir.

Larygeously.co.in: Aldatıcı Bir Cephe

Larygeously.co.in tipik bir web sitesi değildir. İstenmeyen reklamları, şüpheli yazılımları ve zararlı yönlendirmeleri dağıtmak için kullanılan kötü amaçlı sayfaların daha geniş bir ekosisteminin parçasıdır. Çoğu ziyaretçi bu siteye doğrudan ulaşmaz. Bunun yerine, diğer şüpheli web sitelerine yerleştirilmiş sahte reklam ağları tarafından oraya yönlendirilirler.

Sayfaya girdikten sonra, kullanıcılar genellikle meşru siteler tarafından insan etkileşimini doğrulamak için kullanılan standart bir CAPTCHA kontrolü gibi görünen bir şeyle karşılaşırlar. Ancak bu, bir hileden başka bir şey değildir.

Sahte CAPTCHA Tuzağı

Larygeously.co.in tarafından kullanılan ayırt edici taktik, sahte CAPTCHA doğrulama istemidir. Bu sahte güvenlik kontrolü herhangi bir şeyi doğrulamak için tasarlanmamıştır. Bunun yerine, tek bir amaca hizmet eder: kullanıcıları tarayıcılarının bildirim istemindeki 'İzin Ver' düğmesine tıklamaya kandırmak.

Bu sahte CAPTCHA dolandırıcılıklarının yaygın belirtileri şunlardır:

• 'Robot olmadığınızı onaylamak için İzin Ver'e tıklayın' veya 'Videoya devam etmek için İzin Ver'e tıklayın' gibi bir mesaj.
• Meşru CAPTCHA tasarımlarını taklit etmek için basit animasyonlu öğelerin (örneğin, yükleme çubuğu veya bulmaca) varlığı.
• Gerçek bir güvenlik doğrulaması olmadan açılan anlık tarayıcı bildirim isteği.

Kullanıcılar 'İzin Ver'e tıklayarak, istemeden de olsa Larygeously.co.in'in kendilerini istenmeyen tarayıcı bildirimleriyle bombardıman etmesine izin vermiş oluyorlar; bu bildirimlerin çoğu dolandırıcılık içerikleri veya kötü amaçlı indirmeler içeriyor.

'İzin Ver'e Tıkladıktan Sonra Ne Olur?

İzinler verildikten sonra, Larygeously.co.in kullanıcının cihazını rahatsız edici bildirimlerle doldurmaya başlar. Bu anlık uyarılar şunlara bağlanabilir:

• Giriş kimlik bilgilerinizi veya finansal verilerinizi çalmak için tasarlanmış kimlik avı sayfaları.
• Reklam yazılımlarının, tarayıcı korsanlarının veya potansiyel olarak istenmeyen programların (PUP) yüklenmesine yol açan sahte yazılım güncellemeleri.

Kesin içerik, kullanıcının IP adresine bağlı olarak değişebiliyor; bu da bazı bölgelerin daha agresif veya tehlikeli saldırı biçimlerine maruz kalabileceği anlamına geliyor.

Bu Sahte Ağlar Nasıl Kar Ediyor?

Sahne arkasında, tehdit aktörleri reklam dolandırıcılığı ve iştirak suistimali yoluyla kar elde eder. Bildirimlerde görünüşte gerçek ürünler veya hizmetler sunabilirler, ancak bu teklifler genellikle bir dolandırıcılığın parçasıdır. Nihai amaç, iştiraklerini yanlış tanıtarak komisyon toplamak veya veri çalmaktır.

Para kazanmak için kullanılan taktikler şunlardır:

• Kullanıcıları kişisel verileri toplayan dolandırıcı anket sitelerine veya sahte ödül taleplerine yönlendirmek.
• Meşru sağlayıcıları taklit eden sahte indirme portalları aracılığıyla şüpheli yazılımların tanıtımı.

Meşru şirketler nadiren hizmetlerini bu tür yöntemlerle tanıtır, dolayısıyla herhangi bir onay iddiası oldukça şüphelidir.

Son Düşünceler: Korunmaya Devam Edin

Larygeously.co.in, güvenli veya yararlı web kaynakları gibi görünen birçok kötü amaçlı alan adından yalnızca biridir. Bu tehditlere karşı savunmak için:

• Şüpheli CAPTCHA sayfalarıyla, özellikle de bildirim isteğinde bulunuyorlarsa, etkileşime girmekten kaçının.
• Bilinen dolandırıcılık ve reklam yazılımı sunan alan adlarına erişimi engelleyen saygın bir güvenlik çözümü kullanın.
• Kötü amaçlı sitelere verilen erişimi iptal etmek için tarayıcı izinlerini, özellikle bildirim ayarlarını düzenli olarak kontrol edin ve temizleyin.

Farkındalık ve dikkat ilk savunma hatlarınızdır. Uyanık olun ve sahte doğrulamaların tuzağına düşmeyin.