Exallambous.com

安全上网需要时刻保持警惕。网络犯罪分子经常利用欺骗性网站，诱骗用户授予权限或与误导性内容互动。一种常见的伎俩是伪造验证码（CAPTCHA）检查，诱导用户点击“允许”按钮，假装是在验证用户身份。实际上，这种操作往往会将用户订阅到烦人的推送通知中。一个名为 Exallambous.com 的恶意网站就是这种伎俩的典型例子，它利用误导性提示和欺诈性警报，将用户引向诈骗、恶意网站以及推广潜在有害程序（例如广告软件或浏览器劫持程序）的平台。

Exallambous.com：一个具有欺骗性的推送通知陷阱

对 Exallambous.com 的安全分析显示，该网站使用诱导点击的策略，诱骗访问者启用浏览器通知。用户访问该页面后，会看到一个提示，声称必须点击“允许”才能确认自己不是机器人。此提示模仿了合法的验证码系统，但其目的却截然不同。

授予此权限后，网站即可直接向用户设备推送持续性通知。这些通知并非无害的提醒，而是旨在将用户重定向到不可靠或恶意页面。一旦启用，即使浏览器未处于活动状态，这些通知也会出现，使其成为一种极具侵入性和持续性的威胁。

这种策略的欺骗性使得 Exallambous.com 对经验不足的用户来说尤其危险，他们可能会认为该提示是标准安全检查的一部分。

虚假安全警报和恶意重定向

在授予通知权限后，Exallambous.com 便开始发送耸人听闻且具有误导性的消息。安全研究人员发现，这些通知声称计算机感染了五种可疑病毒。这些警报通常包含紧急指示，敦促用户立即清除威胁。

这些通知通常包含“扫描电脑”或“不，我接受风险”之类的按钮。这些元素旨在诱使用户做出反应。点击这些按钮可能会将受害者重定向到恶意或欺诈网站。

这些目的地可能包括：

• 诈骗页面推广虚假技术支持服务或欺诈性软件
• 网络钓鱼平台试图窃取用户名、密码或财务信息
• 可疑的下载门户网站会分发潜在的有害程序、广告软件或恶意软件。

这种策略利用恐惧和紧迫感来诱骗用户与危险内容互动。

识别虚假验证码尝试的警告信号

欺诈性验证码提示已成为不法网站普遍采用的伎俩。虽然它们旨在模仿合法的验证工具，但一些警示信号可以帮助用户识别它们。

虚假验证码检查的典型特征包括：

• 明确要求访客点击“允许”以确认他们不是机器人的说明
• 进入页面后立即出现验证码提示，没有任何明确的验证理由
• 验证消息周围的页面内容极少或可疑
• 出现消息称，必须授予浏览器权限才能访问网站或继续浏览
• 反复提示鼓励用户在任何内容可用之前启用通知

合法的验证码系统无需浏览器通知权限即可运行。任何试图将人工验证与启用通知功能挂钩的页面都应被视为高度可疑。

用户如何访问像 Exallambous.com 这样的网站

非法网站很少通过合法流量吸引访客。相反，它们通常依靠激进或欺骗性的广告手段来吸引用户访问其页面。

用户与可疑网站上的弹出窗口、误导性按钮或广告互动后，通常会被重定向到类似 Exallambous.com 的网站。与非法流媒体、种子下载、成人内容和其他不可靠服务相关的平台经常使用推广恶意页面的广告网络。

除了上述来源外，包含恶意链接的欺骗性电子邮件也可能将收件人引导至此类网站。另一个常见因素是广告软件，它会在未经用户明确同意的情况下生成侵入式广告并将浏览器重定向到可疑页面。

移除通知权限并避免未来风险

如果浏览器已配置为允许接收来自 Exallambous.com 的通知，则应立即通过浏览器的通知设置撤销该权限。此操作可防止该网站继续发送欺骗性警报和重定向。

用户还应养成谨慎的浏览习惯，避免与可疑的弹出窗口和广告互动。安装信誉良好的安全软件、保持系统更新以及避免从未经核实的来源下载软件，可以显著降低接触恶意网站及其相关威胁的风险。

基于网络的欺骗手段不断演变，Exallambous.com 就展示了如何利用简单的通知权限来传播诈骗信息和恶意内容。识别预警信号并拒绝可疑的权限请求仍然是维护安全浏览环境的关键步骤。