Exallambous.com

安全上網需要時時保持警覺。網路犯罪分子經常利用欺騙性網站，誘騙用戶授予權限或與誤導性內容互動。常見的伎倆是偽造驗證碼（CAPTCHA）檢查，誘導使用者點擊「允許」按鈕，假裝是在驗證使用者身分。實際上，這種操作往往會將用戶訂閱到煩人的推播通知中。一個名為 Exallambous.com 的惡意網站就是這種伎倆的典型例子，它利用誤導性提示和欺詐性警報，將用戶引向詐騙、惡意網站以及推廣潛在有害程式（例如廣告軟體或瀏覽器劫持程式）的平台。

Exallambous.com：一個具有欺騙性的推播通知陷阱

對 Exallambous.com 的安全分析顯示，該網站使用誘導點擊的策略，誘騙訪客啟用瀏覽器通知。用戶造訪該頁面後，會看到一個提示，聲稱必須點擊「允許」才能確認自己不是機器人。此提示模仿了合法的驗證碼系統，但其目的卻截然不同。

授予此權限後，網站即可直接向使用者裝置推播持續性通知。這些通知並非無害的提醒，而是旨在將使用者重新導向到不可靠或惡意頁面。一旦啟用，即使瀏覽器未處於活動狀態，這些通知也會出現，使其成為極具侵入性和持續性的威脅。

這種策略的欺騙性使得 Exallambous.com 對經驗不足的使用者來說尤其危險，他們可能會認為該提示是標準安全檢查的一部分。

虛假安全警報和惡意重定向

在授予通知權限後，Exallambous.com 便開始發送聳人聽聞且具有誤導性的訊息。安全研究人員發現，這些通知聲稱電腦感染了五種可疑病毒。這些警報通常包含緊急指示，敦促用戶立即清除威脅。

這些通知通常包含「掃描電腦」或「不，我接受風險」之類的按鈕。這些元素旨在誘使用戶做出反應。點擊這些按鈕可能會將受害者重新導向到惡意或詐騙網站。

這些目的地可能包括：

• 詐騙頁面推廣虛假技術支援服務或詐欺性軟體
• 網路釣魚平台試圖竊取使用者名稱、密碼或財務訊息
• 可疑的下載入口網站會分發潛在的有害程式、廣告軟體或惡意軟體。

這種策略利用恐懼和緊迫感來誘騙用戶與危險內容互動。

辨識虛假驗證碼嘗試的警訊

詐騙驗證碼提示已成為不法網站普遍採用的伎倆。雖然它們旨在模仿合法的驗證工具，但一些警告信號可以幫助用戶識別它們。

虛假驗證碼檢查的典型特徵包括：

• 明確要求訪客點擊「允許」以確認他們不是機器人的說明
• 進入頁面後立即出現驗證碼提示，沒有任何明確的驗證理由
• 驗證訊息周圍的頁面內容極少或可疑
• 出現訊息稱，必須授予瀏覽器權限才能存取網站或繼續瀏覽
• 重複提示鼓勵用戶在任何內容可用之前啟用通知

合法的驗證碼系統無需瀏覽器通知權限即可運作。任何試圖將人工驗證與啟用通知功能掛鉤的頁面都應被視為高度可疑。

使用者如何造訪像 Exallambous.com 這樣的網站

非法網站很少透過合法流量吸引訪客。相反，它們通常依靠激進或欺騙性的廣告手段來吸引用戶造訪其頁面。

用戶與可疑網站上的彈出視窗、誤導性按鈕或廣告互動後，通常會被重新導向到類似 Exallambous.com 的網站。與非法串流媒體、種子下載、成人內容和其他不可靠服務相關的平台經常使用推廣惡意頁面的廣告網路。

除了上述來源外，包含惡意連結的欺騙性電子郵件也可能將收件者引導至此類網站。另一個常見因素是廣告軟體，它會在未經用戶明確同意的情況下產生侵入式廣告並將瀏覽器重新導向到可疑頁面。

移除通知權限並避免未來風險

如果瀏覽器已設定為允許接收 Exallambous.com 的通知，則應立即透過瀏覽器的通知設定撤銷該權限。此操作可防止網站繼續發送欺騙性警報和重定向。

用戶也應養成謹慎的瀏覽習慣，避免與可疑的彈出視窗和廣告互動。安裝信譽良好的安全軟體、保持系統更新以及避免從未經核實的來源下載軟體，可以顯著降低接觸惡意網站及其相關威脅的風險。

網路為基礎的欺騙手段不斷演變，Exallambous.com 展示如何利用簡單的通知權限來傳播詐騙訊息和惡意內容。識別預警訊號並拒絕可疑的權限請求仍然是維護安全瀏覽環境的關鍵步驟。