Copetring.com

Обережність під час перегляду веб-сторінок є важливою для захисту особистої інформації та пристроїв від онлайн-загроз. Багато шахрайських веб-сайтів покладаються на обманливі тактики, щоб маніпулювати відвідувачами та змусити їх надати дозволи, яких вони зазвичай уникають. Один із поширених методів полягає в відображенні підроблених CAPTCHA-перевірок, які вказують користувачам натиснути кнопку «Дозволити», щоб підтвердити, що вони люди. Насправді ця дія підписує користувача на push-сповіщення браузера.

Після надання дозволу сайт може почати надсилати нав'язливу рекламу та оманливі сповіщення безпосередньо на пристрій. Ці сповіщення часто містять сумнівний контент, і їм ніколи не слід довіряти чи взаємодіяти з ними. Натискання на них може перенаправляти користувачів на шкідливі веб-сайти, онлайн-шахрайства або ненадійні платформи завантаження, що розповсюджують потенційно небажані програми (PUP), рекламне ПЗ, браузерні хайджекери та інше шкідливе програмне забезпечення.

Що таке Copetring.com?

Аналіз безпеки визначив Copetring.com як ненадійну веб-сторінку, яка використовує методи клікбейту, щоб обманом змусити відвідувачів увімкнути сповіщення браузера. Сайт спеціально розроблений для маніпулювання користувачами за допомогою оманливих інструкцій.

Під час доступу Copetring.com відображає повідомлення, схоже на легітимну систему верифікації. Воно відображає спливаюче вікно з прапорцем та логотипом у стилі reCAPTCHA, що означає, що відвідувачі повинні пройти процес верифікації, щоб продовжити. Потім користувачам пропонується натиснути «Дозволити», щоб підтвердити, що вони не є роботами.

Однак цей крок нічого не перевіряє. Натомість він надає веб-сайту дозвіл надсилати сповіщення браузера. Легітимні веб-сайти ніколи не вимагають від користувачів увімкнення сповіщень для завершення перевірки CAPTCHA або доступу до контенту.

Як Copetring.com зловживає сповіщеннями браузера

Якщо відвідувач натискає кнопку «Дозволити», Copetring.com отримує можливість надсилати push-сповіщення у браузер. Ці сповіщення можуть з’являтися, навіть коли користувач більше не переглядає сайт.

Повідомлення зазвичай містять тривожні або оманливі твердження. Наприклад, вони можуть відображати фальшиві системні попередження, в яких зазначено:

• На пристрої виявлено п'ять вірусів.
• Підозрілі програми заражають комп'ютер.
• Для перегляду звіту про безпеку потрібні негайні дії.

Ці сповіщення є повністю шахрайськими та створені для того, щоб викликати страх або терміновість. Натискання на такі сповіщення може перенаправити користувачів на:

• Фішингові сторінки, що намагаються викрасти облікові дані для входу або фінансову інформацію

Через ці ризики сповіщення від Copetring.com слід ігнорувати та негайно блокувати.

Попереджувальні ознаки спроб перевірки підробленою CAPTCHA

Підроблені сторінки CAPTCHA широко використовуються шахрайськими сайтами, щоб обманом змусити користувачів надати дозволи на сповіщення. Розуміння типових ознак цих шахрайств може допомогти запобігти випадковій взаємодії.

Запити на натискання кнопки «Дозволити» для перевірки

Для легітимної CAPTCHA потрібно лише вибрати зображення, розгадати головоломки або поставити галочку у відповідному полі. Вона ніколи не просить користувачів увімкнути сповіщення браузера, щоб підтвердити, що вони люди.

Оманливий вигляд CAPTCHA

Шахрайські сторінки часто імітують відомі дизайни CAPTCHA, додаючи прапорці або логотипи, що нагадують справжні системи перевірки. Незважаючи на знайомий вигляд, сторінка служить лише пасткою для отримання дозволів на сповіщення.

Негайні запити на дозвіл браузера

Під час відвідування підозрілих сайтів запит на сповіщення браузера може одразу з’явитися разом із інструкціями щодо натискання кнопки «Дозволити». Таке поєднання є вагомим показником шахрайства.

Відсутність справжнього контенту веб-сайту

Підроблені сторінки CAPTCHA зазвичай містять мінімум контенту, окрім повідомлення для підтвердження. Легітимні веб-сайти зазвичай надають видимі послуги, статті чи інший змістовний контент за допомогою своїх систем перевірки.

Термінові або маніпулятивні інструкції

Повідомлення можуть містити такі фрази, як «Натисніть «Дозволити», щоб підтвердити, що ви не робот» або «Натисніть «Дозволити», щоб продовжити». Ці підказки розроблені для того, щоб спонукати користувачів до дії, не ставлячи під сумнів запит.

Як користувачі потрапляють на Copetring.com

Відвідувачі рідко потрапляють на шахрайські сайти навмисно. У більшості випадків їх перенаправляють за допомогою оманливих або агресивних онлайн-тактик.

Серед поширених джерел:

• Шахрайські електронні листи, що містять шкідливі посилання

Взаємодія з оманливими спливаючими вікнами або рекламою на сумнівних сторінках може легко призвести до перенаправлення на Copetring.com та подібні веб-сайти.

Ризики безпеки та запобіжні заходи

Надання дозволів на сповіщення шахрайським сайтам, таким як Copetring.com, може призвести до постійного отримання оманливих сповіщень, шахрайства та потенційно шкідливих завантажень. Ці взаємодії можуть призвести до фінансових втрат, порушень конфіденційності або зараження шкідливим програмним забезпеченням.

Щоб зменшити ці ризики, користувачам слід:

• Уникайте натискання кнопки «Дозволити» у підозрілих сповіщеннях
• Закрити сторінки, що відображають фальшиві запити на перевірку
• Скасувати дозволи на сповіщення від ненадійних веб-сайтів через налаштування браузера
• Уникайте взаємодії з нав'язливою рекламою або спливаючими вікнами на сумнівних платформах
• Використовуйте надійні засоби безпеки для виявлення рекламного або іншого небажаного програмного забезпечення

Обережне ставлення до неочікуваних підказок та онлайн-реклами залишається одним із найефективніших способів запобігти потраплянню на шахрайські сайти, такі як Copetring.com.