News-kogesa.com

İnternette gezinirken farkındalığı korumak, kişisel siber güvenliğin temel bir yönüdür. Sahte web siteleri, genellikle sahte CAPTCHA kontrolleri veya kullanıcıları 'İzin Ver' düğmesine tıklamaya teşvik eden uydurma uyarılar gibi aldatıcı teknikler aracılığıyla ziyaretçileri yanıltmak için özel olarak tasarlanmıştır. Bunu yaparak, mağdurlar farkında olmadan tarayıcı bildirimlerine abone olurlar. Bu kanallar aracılığıyla sunulan reklamlar şüphelidir ve asla etkileşimde bulunulmamalıdır, çünkü etkileşim kullanıcıları kötü amaçlı sitelere, çevrimiçi dolandırıcılıklara ve PUP'ları (Potansiyel Olarak İstenmeyen Programlar), reklam yazılımlarını, tarayıcı korsanlarını ve diğer tehditleri yayan şüpheli indirme platformlarına maruz bırakabilir.

News-kogesa.com nedir?

News-kogesa.com, siber güvenlik araştırmacıları tarafından güvenilmez web içeriğinin analizi sırasında tespit edilen sahte bir web sayfasıdır. Bu site, tarayıcı bildirim spam'i için bir merkez ve ziyaretçileri potansiyel olarak güvenilmez veya zararlı diğer yerlere yönlendiren bir yönlendirme geçidi olarak işlev görmektedir.

News-kogesa.com'a gelen trafiğin büyük çoğunluğu, kötü amaçlı reklam ağlarına bağımlı web siteleri tarafından tetiklenen zorunlu yönlendirmelerden kaynaklanmaktadır. Başka bir deyişle, kullanıcılar nadiren kasıtlı olarak bu siteye gelirler; bunun yerine, rahatsız edici reklamlar veya tehlikeye atılmış reklam altyapısı aracılığıyla sayfaya yönlendirilirler.

Aldatıcı Sunum ve Konum Bazlı Varyasyon

Yapılan incelemeler, News-kogesa.com sitesinin ziyaretçilere 'Videoyu izlemek için İzin Ver'e basın' mesajıyla birlikte video oynatıcıya benzeyen bir görsel gösterdiğini doğruladı. Bu, merakı ve rutin çevrimiçi davranışları istismar etmek için tasarlanmış klasik bir tıklama tuzağı taktiğidir.

Şunu belirtmek önemlidir ki, kötü amaçlı web sitelerinin gösterdiği içerik, ziyaretçinin IP adresine ve coğrafi konumuna bağlı olarak sıklıkla değişiklik gösterir. Sonuç olarak, bazı kullanıcılar sahte yayın sayfalarıyla, diğerleri uydurma sistem uyarılarıyla ve bir başkaları da sahte doğrulama testleriyle karşılaşabilir; bunların tümü aynı amaca hizmet eder: tarayıcı bildirimlerini gönderme iznini güvence altına almak.

Tarayıcı bildirimlerinin kötüye kullanımı nasıl işler?

News-kogesa.com sitesini ziyaret edenler 'İzin Ver' seçeneğine tıkladığında, site masaüstü veya mobil tarayıcıya doğrudan push bildirimleri gönderme yetkisi kazanır. Kötü amaçlı sayfalar bu özelliği kötüye kullanarak tarayıcı penceresinin dışında agresif reklam kampanyaları yürütmektedir.

Bu kanal aracılığıyla oluşturulan spam bildirimleri, sahte çekilişleri, kimlik avı sayfalarını, teknik destek dolandırıcılıklarını, güvenilmez veya tehlikeli yazılımları ve hatta kötü amaçlı yazılımları teşvik edebilir. Bu mesajlar meşru sistem bildirimleri gibi göründüğü için genellikle daha yüksek görünürlüğe ve tıklanma olasılığına sahiptirler.

Sahte CAPTCHA doğrulamalarının tipik uyarı işaretleri

Sahte CAPTCHA tuzakları, kötü amaçlı siteler tarafından kullanılan en yaygın araçlardan biridir. Genellikle birkaç uyarı işareti mevcuttur:

Mantıksız talimatlar : Sayfa, kullanıcılardan resim seçmelerini veya bozuk karakterler yazmalarını istemek yerine, insan olduklarını doğrulamak, video izlemek, dosya indirmek veya içeriğe erişmek için 'İzin Ver' düğmesine basılmasını talep ediyor. Meşru CAPTCHA sistemleri asla tarayıcı bildirim izinleri gerektirmez.

Minimalist veya genel tasarım : Sahte çekler genellikle tek bir onay kutusundan, hazır bir görselden veya kısa bir animasyon döngüsünden oluşur ve gerçek doğrulama hizmetleriyle ilişkili marka kimliği ve etkileşimli adımlardan yoksundur.

Aciliyet ve baskı : Mesajlar, işlemin derhal tamamlanmaması halinde erişimin engelleneceğini iddia ederek yapay bir baskı oluşturabilir.

Alakasız izin isteği : CAPTCHA doğrulaması ile anlık bildirimler arasında mantıksal bir bağlantı olmamasına rağmen tarayıcının bildirim istemi görünüyor. Bu uyumsuzluk, aldatmanın güçlü bir göstergesidir.

Bu işaretleri tanımak, yanlışlıkla bildirim spam'ine abone olmayı ve bunun sonucunda ortaya çıkan risk zincirini önleyebilir.

News-kogesa.com ile İlişkili Riskler

News-kogesa.com gibi kötü amaçlı sayfalarla etkileşim, zararlı içeriklere maruz kalma riskini önemli ölçüde artırır. Yönlendirmeler ve bildirim spam'leri yoluyla kullanıcılar şunlarla karşılaşabilir:

• Kötü amaçlı yazılım veya güvenlik açığı kitleri barındıran web siteleri
• Kimlik avı sayfaları ve diğer çevrimiçi dolandırıcılıklar
• Şüpheli yazılım portalları, istenmeyen programları, reklam yazılımlarını ve tarayıcı korsanlarını yayıyor.

Bu tür bir ifşa, sistem enfeksiyonlarına, ciddi gizlilik ihlallerine, mali kayıplara veya kimlik hırsızlığına yol açabilir.

Kapanış Bakış Açısı

News-kogesa.com, kötü amaçlı web sitelerinin tarayıcı özelliklerini ve insan güvenini nasıl istismar ettiğine dair bir örnektir. Sahte CAPTCHA kontrollerine, tıklama tuzağı görsellerine ve yanıltıcı izin isteklerine dayanan bu tür sayfalar, sıradan internet gezintisini potansiyel bir güvenlik olayına dönüştürmektedir. Sürekli dikkatli olmak, gereksiz izinleri vermeyi reddetmek ve istenmeyen uyarılara karşı şüpheci yaklaşmak, bu yaygın çevrimiçi tehdide karşı temel savunma yöntemleri olmaya devam etmektedir.