Clicksafetychallenge.co.in
安全研究人員發現 Clicksafetychallenge.co.in 是一個惡意網頁，旨在以虛假藉口誘騙訪客啟用瀏覽器通知。該網站利用偽造的驗證碼提示來操縱用戶點擊「允許」按鈕。
頁面顯示了一個偽造的 reCAPTCHA 驗證碼元件，並附有「點擊允許以確認您不是機器人」的提示訊息。為了增加可信度，該介面模仿了合法的驗證碼系統，使用了常見的複選框元素和 reCAPTCHA 風格的品牌標識。然而，實際上並沒有進行任何人工驗證。
相反，點擊「允許」按鈕會授予 Clicksafetychallenge.co.in 直接向裝置發送瀏覽器通知的權限。這類惡意網站通常透過隨機產生的子網域進行傳播，這意味著訪客在不同會話中看到的具體內容可能有所不同。
目錄
旨在引發恐慌的誤導性通知
一旦獲得通知權限，Clicksafetychallenge.co.in 便會開始發送具有欺騙性的安全警告，旨在恐嚇用戶立即採取行動。研究人員觀察到，這些通知會偽裝成信譽良好的安全軟體和瀏覽器相關的警報。
有些通知錯誤地聲稱訪客的電腦有風險，而有些通知則會顯示Google瀏覽器圖標，並警告系統已被感染或存在漏洞。這些警報通常會促使收件者更新軟體、清除偵測到的威脅或啟動緊急病毒掃描。
這些通知完全是欺詐性的，旨在製造恐慌。其主要目的是將受害者引導至由詐騙者或惡意行為者控制的不安全網頁。
點擊通知的風險
與 Clicksafetychallenge.co.in 產生的通知互動可能會使用戶面臨許多網路安全和隱私風險。點擊這些警報可能會將受害者重定向到：
- 欺詐性技術支援頁面試圖迫使訪客為不必要或虛假的服務付費。
- 網路釣魚網站旨在竊取登入憑證、財務資訊或敏感個人資料。
- 可疑的下載入口網站推廣虛假的防毒軟體、瀏覽器劫持程式、廣告軟體或其他不必要的應用程式。
- 旨在透過欺騙性廣告獲取資訊或產生收入的詐騙調查和獎品贈送計劃。
- 能夠傳播危險威脅（包括勒索軟體感染）的惡意軟體託管頁面。
即使廣告看起來是在推廣合法的軟體或服務，這些活動往往是由詐騙分子濫用聯盟計劃來賺取非法佣金。
虛假驗證碼驗證頁面的常見警訊
虛假驗證碼頁面已成為惡意網站最常用的社會工程手段之一。儘管這些頁面模仿合法的驗證系統，但通常可以透過以下幾個跡象識破騙局：
- 該頁面指示訪客點擊「允許」以證明他們是人類。
- 驗證碼提示似乎與造訪的內容無關，或在進入網站後立即顯示。
- 驗證請求會觸發瀏覽器的通知權限提示，而不是顯示真正的驗證碼挑戰。
- 該網頁包含誇張的警告、閃爍的訊息或緊急指示，旨在迫使用戶迅速採取行動。
- 語法錯誤、格式異常、網域可疑或品牌識別不一致也可能表示有詐欺活動。
合法的驗證碼系統絕不會要求瀏覽器授予通知權限來完成驗證。任何在驗證碼過程中請求通知存取權限的網站都應被視為可疑。
使用者通常如何造訪 Clicksafetychallenge.co.in 等惡意網站
像 Clicksafetychallenge.co.in 這樣的惡意網頁很少是使用者主動存取的。很多情況下，使用者是透過侵入式廣告、惡意廣告網路或裝置上已安裝的潛在有害應用程式被重新導向到這些網頁的。
常見的感染途徑和重定向來源包括可疑的串流媒體網站、種子相關頁面、誤導性彈出視窗、來自其他惡意網域的垃圾郵件通知以及安裝在瀏覽器或作業系統中的廣告軟體。
這些重新導向是故意設計的，目的是將流量引導至欺騙性頁面，這些頁面透過詐騙、惡意廣告活動或惡意軟體傳播牟利。
應立即撤銷通知權限
如果 Clicksafetychallenge.co.in 已被授予顯示通知的權限，則應立即撤銷該授權。持續接收這些警報會顯著增加遭遇網路釣魚、金融詐騙、帳戶盜用或惡意軟體感染的風險。
受惡意通知垃圾郵件影響的使用者也應檢查已安裝的瀏覽器擴充功能和最近下載的軟體，以尋找可疑條目。使用信譽良好的網路安全軟體進行全面安全掃描，有助於偵測與重定向相關的惡意應用程式或元件。
謹慎對待意外的瀏覽器提示仍然是防範欺騙性網站和網路詐騙最有效的防禦措施之一。
