Droadyfule.com
Під час користування інтернетом важливо бути пильним. Багато шкідливих сторінок маскуються під нешкідливі сервіси, використовуючи оманливі підказки та штучну терміновість, щоб ввести відвідувачів в оману. Droadyfule.com – один із таких сайтів, ненадійний домен, створений для надсилання нав’язливих сповіщень та спрямування користувачів на додаткові шахрайські дії.
Зміст
Оманливий веб-сайт, створений для введення в оману
Droadyfule.com має одну головну мету: переконати відвідувачів увімкнути сповіщення браузера. Надання цього дозволу надає операторам прямий канал для доставки оманливих повідомлень безпосередньо на комп’ютер або мобільний пристрій користувача. Ці сповіщення часто імітують системні попередження або рекламні повідомлення та призначені для того, щоб заманити жертв на небезпечні сторінки, заповнені шахрайським контентом.
Зазвичай вебсайт зустрічає користувачів сфабрикованим кроком перевірки, стверджуючи, що натискання кнопки «Дозволити» необхідне для підтвердження того, що вони не є автоматичними ботами. Така схема імітує тест CAPTCHA, але є абсолютно незаконною. Належні системи перевірки ніколи не вимагають взаємодії з повідомленням браузера.
Як розгортається шахрайство після отримання дозволу
Щойно Droadyfule.com дозволено надсилати сповіщення, ситуація швидко загострюється. Користувачі можуть почати отримувати тривожні повідомлення про те, що їхній пристрій заражений кількома вірусами або виявлено підозрілі програми. Ці повідомлення містять інструкції для користувачів натиснути кнопку, таку як «Сканувати ПК», нібито для вирішення проблеми.
Перехід за цими посиланнями веде на додаткові шахрайські сторінки, які покладаються на тактику залякування, фальшиве сканування та шахрайські сповіщення. Ці сайти подальшої дії можуть:
- Спрямовувати користувачів до завантаження небезпечного або небажаного програмного забезпечення.
- Запитуйте платіжну інформацію за фіктивні послуги.
- Пред'являти підроблені форми для входу або оплати, призначені для збору конфіденційних даних.
Кінцева мета завжди одна й та сама: витягти гроші, особисті дані або і те, й інше.
Як розпізнати підроблені спроби перевірки CAPTCHA
Перевірка CAPTCHA фальшивими методами є поширеним методом у шахрайстві на основі сповіщень. Розуміння того, як їх розпізнати, є ефективним способом уникнути таких сторінок, як Droadyfule.com.
Ці фальшиві кроки перевірки зазвичай відображають:
- Велике зображення або значок, що нагадує CAPTCHA, поруч із повідомленням, що закликає користувача натиснути «Дозволити».
Легітимні системи CAPTCHA перевіряють введені дані на самій веб-сторінці. Вони ніколи не вимагають дозволів на рівні браузера та ніколи не покладаються на push-сповіщення для завершення перевірки. Будь-яку сторінку, яка просить користувачів взаємодіяти з повідомленням для підтвердження, слід негайно розглядати як підозрілу.
Де користувачі зазвичай зустрічають сторінки, подібні до Droadyfule.com
Відвідувачі часто стикаються з Droadyfule.com через ненадійні рекламні мережі. Перенаправлення регулярно відбуваються під час перегляду сайтів, які розміщують агресивну або погано перевірену рекламу. Типовими джерелами є торрент-каталоги, неавторизовані потокові платформи, сайти з контентом для дорослих та інші місця, відомі своєю дозвільною політикою щодо реклами.
Ці перенаправлення також можуть виникати через оманливі спливаючі вікна, фальшиві кнопки або оманливі посилання в електронних листах. У деяких випадках рекламне програмне забезпечення, вже встановлене в системі, ініціює повторні відвідування таких сторінок.
Сайт, якого краще уникати
Droadyfule.com функціонує як відправна точка для подальших шахрайств. Він використовує маніпулятивні запити на перевірку, щоб отримати дозволи на сповіщення, а потім бомбардує користувача оманливими сповіщеннями, призначеними для того, щоб спровокувати паніку та спонукати до необдуманих кліків. Взаємодія з цими сповіщеннями може наразити користувачів на ризик шкідливого програмного забезпечення, крадіжки даних або фінансового шахрайства.
Уникайте вмикання сповіщень на незнайомих сайтах і негайно скасовуйте дозволи для будь-якого підозрілого домену.
