Inurnable.co.in
Під час перегляду веб-сторінок критично важливо бути уважним, оскільки шкідливі та оманливі сторінки можуть з’являтися навіть на, здавалося б, нешкідливих веб-сайтах. Кіберзлочинці все частіше використовують сповіщення браузера, фальшиві запити на перевірку та оманливі переадресації для поширення шахрайських повідомлень або доставки шкідливого контенту. Inurnable.co.in – одна з таких сторінок, створена для маніпулювання користувачами, щоб вони вмикали небезпечні сповіщення та наражали себе на подальший ризик.
Зміст
Оманливий сайт із прихованими намірами
Аналітики безпеки визначили Inurnable.co.in як сайт, створений для того, щоб вводити відвідувачів в оману та змушувати їх надавати дозволи на сповіщення. Замість того, щоб пропонувати справжній контент чи послуги, він змушує користувачів натискати кнопку «Дозволити», після чого отримує можливість надсилати нав’язливі та потенційно небезпечні сповіщення безпосередньо у браузер. Після активації сайт часто використовує ці сповіщення для просування сумнівних або шкідливих напрямків.
Сповіщення, що генеруються доменом, можуть містити тривожні заяви, такі як несанкціоновані завантаження на пристрої користувача. Ці тактики залякування розроблені для того, щоб спровокувати негайну реакцію, спонукаючи користувачів натискати посилання, що ведуть на шахрайські, небезпечні або шкідливі веб-сайти.
Як працює шахрайство
Щоб виглядати легітимним, Inurnable.co.in створює фальшиву сторінку підтвердження з прапорцем та скопійованим зображенням у стилі reCAPTCHA. Відвідувачам пропонується натиснути «Дозволити», щоб пройти перевірку ботом. Замість перевірки чогось, ця дія дозволяє сайту заповнювати браузер оманливими сповіщеннями.
Посилання, що надсилаються через ці сповіщення, часто перенаправляють на сторінки, що містять шахрайські матеріали, фішингові форми або шкідливі завантаження. Жертв можуть обманом змусити сплатити за фальшиві послуги, поділитися конфіденційною інформацією, такою як дані для входу чи дані платіжної картки, або встановити програмне забезпечення, яке може скомпрометувати їхній пристрій.
Попереджувальні ознаки підроблених запитів CAPTCHA
Підроблені чеки CAPTCHA – поширена приманка, яку використовують шахрайські сайти, такі як Inurnable.co.in. Розпізнавання контрольних ознак може допомогти користувачам уникнути маніпуляцій:
- Невідповідність між діями та інструкціями, як-от вимога дозволу на сповіщення, щоб довести, що користувач є людиною. Легітимні системи CAPTCHA ніколи не покладаються на сповіщення браузера.
- Низькоякісні візуальні елементи, що нагадують reCAPTCHA, але не мають справжнього брендингу, наприклад, зображення, яке не веде до процесу перевірки Google, немає опції аудіо або немає змін під час взаємодії з прапорцем.
Ці фальшиві перевірки існують виключно для того, щоб спонукати користувачів увімкнути дозволи або натиснути на рекламу, а не для перевірки справжності.
Ризики, пов'язані з перенаправленнями
Сторінки, що просуваються Inurnable.co.in, можуть містити низку загроз. Шахраї часто створюють переконливі макети, щоб виглядати надійними, обманом змушуючи користувачів здійснювати платежі або надавати конфіденційну інформацію. Інші сайти можуть імітувати сторінки входу для популярних сервісів, щоб викрасти облікові дані. У деяких випадках користувачів можуть заохочувати завантажувати програми, що містять рекламне ПЗ, шпигунське ПЗ або відверто шкідливе ПЗ.
Ці шахрайські сторінки процвітають завдяки хибним уявленням та терміновості, що робить оманливі сповіщення потужним методом доставки.
Як користувачі потрапляють на такі сайти
Сайт Inurnable.co.in рідко з’являється через пряму навігацію. Натомість перенаправлення зазвичай виникають через ненадійну рекламу, спливаючі вікна, вбудовані в сумнівні сторінки, або рекламне програмне забезпечення на пристрої. Деякі користувачі потрапляють на такі сайти через оманливі посилання в електронній пошті, платформи піратського контенту, сторінки для дорослих та торрент-індекси, сайти, часто пов’язані з агресивними рекламними мережами.
Заключні думки
Inurnable.co.in не пропонує жодної законної цінності та створює зайвий ризик. Користувачам слід негайно закрити сторінку, якщо вона з’явиться, та переконатися, що їй заборонено надсилати сповіщення. Навчитися розпізнавати фальшиві запити на перевірку, дотримуватися обережних звичок перегляду та уникати сумнівних веб-сайтів може значною мірою запобігти подібному шахрайству.
