Jartibbinght.com
由于越来越多的欺骗性网站试图诱骗用户损害自身安全，因此在浏览互联网时保持谨慎变得越来越重要。这些恶意网站经常利用社会工程学手段，例如伪造验证码、捏造恶意软件警告以及模仿知名软件供应商信息的欺诈性安全警报。它们的目的是诱骗用户点击浏览器的“允许”按钮，从而在用户不完全了解后果的情况下，将他们订阅到烦人的推送通知中。
一旦授予通知权限，这些恶意网站就会开始推送误导性广告和欺诈性警报，切勿轻信或与之互动。这些推广内容可能会将用户重定向到钓鱼页面、网络诈骗网站、恶意下载门户、虚假杀毒服务、广告软件安装程序、浏览器劫持程序以及其他可能危及隐私和设备安全的危险网站。
目录
Jartibbinght.com 是什么？
安全研究人员在分析与欺骗性广告网络相关的可疑网络活动时发现了 Jartibbinght.com。该网站是一个恶意网页，专门滥用浏览器通知功能进行恶意广告投放。
该网站并非提供合法内容或服务，而是试图通过虚假的验证提示诱骗访问者启用通知功能。用户通常在被重定向到包含恶意广告、欺骗性弹窗或通过非法广告网络传播的受感染脚本的不安全页面后，才会遇到类似 Jartibbinght.com 的网站。
该网站也可能在您访问种子网站、非法流媒体平台、成人内容网站或包含误导性下载按钮和虚假媒体播放器的页面后出现。在某些情况下，设备上安装的广告软件可能会在后台静默地将您重定向到此类域名。
虚假验证码欺骗
Jartibbinght.com 使用的主要策略之一是使用虚假的验证码页面。访客会看到一个黑屏界面，指示他们点击“允许”以确认自己不是机器人。实际上，并没有任何合法的验证过程。整个机制存在的唯一目的就是获取浏览器推送通知的权限。
这种策略利用了用户对正规网站常用验证码系统的熟悉程度。由于许多互联网用户经常遇到真实的验证检查，不法网页便试图模仿这些流程，以显得可信且正常。
需要注意的是，恶意域名通常会根据访问的URL路径、地理区域、浏览器类型或子域名的不同而提供不同的内容。因此，访问者在访问同一域名时，可能会遇到略有不同的诈骗页面、警告信息或社交工程诱饵。
虚假验证码检查的警告信号
欺诈性的验证码页面通常包含一些明显的警告标志，可以帮助用户在与之互动之前识别骗局。与合法的验证系统不同，虚假的验证码提示通常非常简单，并且会立即请求浏览器通知权限。
与伪造验证码尝试相关的常见特征包括：
- 要求用户点击“允许”以验证其为真人。
- 功能极少或背景为可疑黑色的全屏叠加层。
- 验证码页面意外出现在无关的网站上。
- 语法错误、措辞生硬或用词过于紧急。
- 请求在访问内容之前启用通知。
- 声称必须按下“允许”才能观看视频、下载文件或继续浏览。
- 在任何实际验证挑战完成之前，浏览器都会弹出通知提示。
合法的验证码系统无需通知权限即可运行。任何声称需要通知权限的网页都应立即被视为可疑。
误导性通知及其风险
授予通知访问权限后，Jartibbinght.com 便开始直接通过浏览器显示欺骗性警报。这些通知大多模仿合法电子邮件，使用邮件图标、未读邮件计数器以及诸如“（1）新邮件 - 点击此处打开”之类的紧急文本。
这些警报经过精心设计，旨在激发用户的好奇心并鼓励他们立即互动。点击通知可能会将用户重定向到旨在窃取账户凭证的钓鱼页面、声称设备已感染病毒的欺诈性技术支持页面，或收集个人和财务信息的虚假奖励和调查页面。
其他通知可能推广潜在的有害应用程序、虚假安全工具、加密货币投资骗局或传播恶意软件的网站。一些推广活动滥用联盟营销计划，在用户安装推广软件或订阅可疑服务时，从中牟取欺诈性佣金。
这些通知活动可能带来的风险包括身份盗窃、浏览器入侵、金融欺诈、账户劫持、侵入式广告活动和恶意软件感染。
像 Jartibbinght.com 这样的非法网站是如何传播的
恶意网站很少仅仅依靠直接流量。相反，它们通常通过激进的广告生态系统和欺骗性的在线内容进行传播。不安全的网站通常包含虚假的播放按钮、误导性的下载链接、捏造的更新提示以及侵入式的弹出广告，这些都会将访问者重定向到恶意域名。
广告软件感染在恶意网页的传播中也扮演着重要角色。一旦安装，广告软件可能会修改浏览器行为，在网页中注入广告，并在未经用户同意的情况下触发不必要的重定向。这会导致用户持续接触诈骗网页和欺骗性通知请求。
网络犯罪分子故意设计这些重定向链，以最大限度地迷惑用户，并降低受害者识别所显示内容欺诈性质的可能性。
撤销通知权限并加强保护
如果 Jartibbinght.com 已被授予通知访问权限，则应立即通过浏览器的通知设置撤销该权限。移除该权限可防止设备上出现更多欺骗性通知。
除了撤销权限外，用户还应使用信誉良好的安全软件进行全面扫描，以识别潜在的广告软件感染或其他可能导致重定向活动的恶意应用程序。此外，还应检查浏览器是否存在可疑扩展程序、被篡改的主页设置或未经授权的搜索引擎修改。
保持良好的浏览习惯仍然是抵御恶意网站最有效的防御措施之一。用户应避免与可疑广告互动，避免从非官方来源下载软件，也不要信任那些要求授予无关操作（例如验证码验证或媒体播放）通知权限的页面。
仔细阅读浏览器提示，并配合更新安全软件和谨慎的上网行为，可以显著降低接触 Jartibbinght.com 等欺骗性网站以及与恶意广告网络相关的更广泛的诈骗生态系统的风险。
