News-situfi.com

İnternette gezinirken sürekli dikkatli olmak çok önemlidir, çünkü kötü amaçlı ve aldatıcı web siteleri anlık dikkatsizlikten faydalanmak üzere tasarlanmıştır. Sahte sayfalar, kullanıcıları güvenliklerini tehlikeye atacak eylemlere yönlendirmek için meşru güvenlik kontrollerini ve sistem mesajlarını giderek daha fazla taklit etmektedir. Yaygın bir taktik, ziyaretçileri tarayıcının "İzin Ver" düğmesine tıklamaya zorlayan ve sonuç olarak istenmeyen ve potansiyel olarak zararlı anlık bildirimlere izin veren sahte CAPTCHA istemlerini içerir.

News-situfi.com nedir?

News-situfi.com, bilgi güvenliği araştırmacıları tarafından daha geniş bir yanıltıcı bildirim istismarı sayfaları ekosisteminin parçası olarak tanımlanan sahte bir web sitesidir. Birincil amacı, ziyaretçileri tarayıcı bildirimlerini etkinleştirmeye kandırmaktır; bu bildirimler daha sonra yanıltıcı uyarılar ve tıklama tuzağı içerikleri dağıtmak için kullanılır. İzin verildikten sonra, site, tarayıcı aktif olarak kullanılmadığında bile, kullanıcının masaüstü veya mobil cihazına doğrudan mesaj gönderme yeteneği kazanır.

Aldatıcı CAPTCHA İstismarı Açıklaması

News-situfi.com sitesine erişildiğinde, ziyaretçilere bir robot, iki kişi ve bir reCAPTCHA logosu içeren bir görsel sunuluyor. Sayfa, kullanıcıların robot olmadıklarını doğrulamak için "İzin Ver" düğmesine basmalarını istiyor. Bu talimat kasıtlı olarak yanıltıcıdır. Meşru CAPTCHA doğrulama işlemleri, kullanıcıların tarayıcı bildirimlerini etkinleştirmelerini asla gerektirmez. Bu durumda, "İzin Ver"e tıklamak hiçbir şeyi doğrulamaz; bunun yerine, siteye sürekli bildirimler gönderme yetkisi verir.

Bu taktik, gerçek CAPTCHA kontrollerine aşinalığı istismar eder ve kullanıcıların içeriğe hızlı erişme arzusundan faydalanır. Görsel öğeler ve metin, rutin görünmek üzere tasarlanmıştır; bu da şüpheyi azaltır ve uyum olasılığını artırır.

Sahte Uyarılar ve Korkutma Taktikleri

Bildirim erişimi sağlandıktan sonra, News-situfi.com endişe verici mesajlar göndermeye başlar. Bu bildirimler genellikle cihazın 'Java/Bytverify' ve 'Win32/Killav.DL' gibi Truva atları ve 'Win32/Hotbar' etiketli reklam yazılımları da dahil olmak üzere birden fazla tehditle enfekte olduğunu iddia eder. Bazı uyarılar, saygın güvenlik yazılımlarını taklit ederek, birçok virüsün tespit edildiğini ve donanımın önemli bir bölümünün hasar gördüğünü yanlış bir şekilde belirtir.

Bu mesajlar tamamen uydurmadır. Uyarılarda bahsedilen meşru antivirüs yazılımının News-situfi.com ile hiçbir bağlantısı yoktur ve rastgele web siteleri aracılığıyla uyarı yayınlamaz. Amaç, korku ve aciliyet duygusu yaratarak kullanıcıları eleştirel bir değerlendirme yapmadan gömülü bağlantılara tıklamaya itmektir.

Bağlantıların Götürdüğü Yer

News-situfi.com'dan gelen bildirimlerle etkileşim kurmak, kullanıcıları çeşitli güvenilmez sitelere yönlendirebilir. Bunlar arasında giriş kimlik bilgilerini veya ödeme bilgilerini ele geçirmek için tasarlanmış kimlik avı sayfaları, para sızdırmayı amaçlayan dolandırıcılık planları ve potansiyel olarak istenmeyen programları dağıtan şüpheli indirme platformları yer alabilir. Bu tür platformlar genellikle sistem performansını ve gizliliğini düşüren reklam yazılımları, tarayıcı korsanları veya diğer yazılımları yayar.

Bu nedenle, News-situfi.com tarafından sunulan reklamlara ve uyarılara hiçbir koşulda güvenilmemeli veya bunlarla etkileşim kurulmamalıdır.

Sahte CAPTCHA sayfalarının yaygın uyarı işaretleri

Sahte CAPTCHA doğrulamaları, kullanıcıların bunları tespit edip önlemelerine yardımcı olabilecek çeşitli tanınabilir özelliklere sahiptir. Bu uyarı işaretleri şunlardır:

• Kullanıcılardan CAPTCHA'yı geçmek için "İzin Ver"e tıklamalarını veya gezinmeye devam etmelerini açıkça isteyen talimatlar.
• Bildirim izninin insan faaliyetini doğrulamak, video izlemek veya içeriğe erişmek için gerekli olduğuna dair iddialar.
• Çözülmesi gereken gerçek bir zorluk içermeyen, hazır görsellerle reCAPTCHA logosunun birleştirilmesi gibi aşırı derecede genel görseller.

Bu uyarı işaretlerini erken fark etmek, kötü amaçlı bildirim kampanyalarına yanlışlıkla abone olmayı önleyebilir.

Kullanıcılar Haberlerle Nasıl Karşılaşıyor - Situfi.com

News-situfi.com gibi sahte siteler nadiren kasıtlı olarak ziyaret edilir. Genellikle kullanıcılar yanıltıcı düğmelere, açılır pencerelere veya güvenilir olmayan web sitelerindeki bağlantılara tıkladıktan sonra açılırlar. Diğer yaygın kaynaklar arasında aldatıcı e-postalar, sistemde zaten bulunan reklam yazılımları ve agresif reklam ağları yer alır. Bu ağlar sıklıkla, denetim ve güvenlik kontrollerinin minimum düzeyde olduğu torrent platformlarına, yetişkinlere yönelik web sitelerine ve yasa dışı yayın sayfalarına yerleştirilmiştir.

Bildirim İstismarından Korunma

News-situfi.com sitesinden tamamen uzak durulmalı ve asla bildirim göndermesine izin verilmemelidir. Bildirim izinlerini gözden geçirerek, güvenilmez web sitelerinden kaçınarak ve acil güvenlik uyarılarına şüpheyle yaklaşarak tarayıcı hijyenini korumak, bu tür tehditlere maruz kalmayı önemli ölçüde azaltabilir. Bu aldatıcı taktiklerin nasıl çalıştığının farkında olmak, kötü amaçlı web sitelerine ve bunlarla ilişkili risklere karşı en etkili savunmalardan biridir.