Jartibbinght.com

由於越來越多的欺騙性網站試圖誘騙用戶損害自身安全，因此在瀏覽網路時保持謹慎變得越來越重要。這些惡意網站經常利用社會工程手段，例如偽造驗證碼、捏造惡意軟體警告以及模仿知名軟體供應商資訊的欺詐性安全警報。它們的目的是誘騙用戶點擊瀏覽器的「允許」按鈕，從而在用戶不完全了解後果的情況下，將他們訂閱到煩人的推播通知中。

一旦授予通知權限，這些惡意網站就會開始推播誤導性廣告和詐欺性警報，切勿輕信或與之互動。這些推廣內容可能會將使用者重新導向到釣魚頁面、網路詐騙網站、惡意下載入口網站、虛假防毒服務、廣告軟體安裝程式、瀏覽器劫持程式以及其他可能危及隱私和裝置安全的危險網站。

Jartibbinght.com 是什麼？

安全研究人員在分析與欺騙性廣告網路相關的可疑網路活動時發現了 Jartibbinght.com。該網站是一個惡意網頁，專門濫用瀏覽器通知功能進行惡意廣告投放。

該網站並非提供合法內容或服務，而是試圖透過虛假的驗證提示誘騙訪客啟用通知功能。使用者通常在被重新導向到包含惡意廣告、欺騙性彈跳窗或透過非法廣告網路傳播的受感染腳本的不安全頁面後，才會遇到類似 Jartibbinght.com 的網站。

該網站也可能在您造訪種子網站、非法串流媒體平台、成人內容網站或包含誤導性下載按鈕和虛假媒體播放器的頁面後出現。在某些情況下，裝置上安裝的廣告軟體可能會在背景靜默地將您重新導向至此類網域。

虛假驗證碼欺騙

Jartibbinght.com 使用的主要策略之一是使用虛假的驗證碼頁面。訪客會看到一個黑屏介面，指示他們點擊「允許」以確認自己不是機器人。實際上，並沒有任何合法的驗證過程。整個機制存在的唯一目的就是取得瀏覽器推播通知的權限。

這種策略利用了使用者對正規網站常用驗證碼系統的熟悉程度。由於許多網路使用者經常遇到真實的驗證檢查，不法網頁便試圖模仿這些流程，以顯得可信且正常。

需要注意的是，惡意網域通常會根據造訪的URL路徑、地理區域、瀏覽器類型或子網域的不同而提供不同的內容。因此，訪客在造訪相同網域時，可能會遇到略有不同的詐騙頁面、警告訊息或社交工程誘餌。

虛假驗證碼檢查的警訊

欺詐性的驗證碼頁面通常包含一些明顯的警告標誌，可以幫助用戶在與之互動之前識別騙局。與合法的驗證系統不同，虛假的驗證碼提示通常非常簡單，並且會立即要求瀏覽器通知權限。

與偽造驗證碼嘗試相關的常見特徵包括：

• 要求用戶點擊“允許”以驗證其為真人。
• 功能極少或背景為可疑黑色的全螢幕疊加層。
• 驗證碼頁面意外出現在無關的網站。
• 文法錯誤、措詞生硬或用詞過於緊急。
• 請求在存取內容之前啟用通知。
• 聲稱必須按下「允許」才能觀看影片、下載檔案或繼續瀏覽。
• 在任何實際驗證挑戰完成之前，瀏覽器都會彈出通知提示。

合法的驗證碼系統無需通知權限即可運作。任何聲稱需要通知權限的網頁都應立即被視為可疑。

誤導性通知及其風險

授予通知存取權限後，Jartibbinght.com 便開始直接透過瀏覽器顯示欺騙性警報。這些通知大多模仿合法電子郵件，使用郵件圖示、未讀郵件計數器以及諸如「（1）新郵件 - 點擊此處開啟」之類的緊急文字。

這些警報經過精心設計，旨在激發用戶的好奇心並鼓勵他們立即互動。點擊通知可能會將用戶重定向到旨在竊取帳戶憑證的釣魚頁面、聲稱設備已感染病毒的欺詐性技術支援頁面，或收集個人和財務資訊的虛假獎勵和調查頁面。

其他通知可能推廣潛在的有害應用程式、虛假安全工具、加密貨幣投資騙局或傳播惡意軟體的網站。一些推廣活動濫用聯盟行銷計劃，在用戶安裝推廣軟體或訂閱可疑服務時，從中牟取欺詐性佣金。

這些通知活動可能帶來的風險包括身分盜竊、瀏覽器入侵、金融詐欺、帳戶劫持、侵入式廣告活動和惡意軟體感染。

像 Jartibbinght.com 這樣的非法網站是如何傳播的

惡意網站很少只依靠直接流量。相反，它們通常透過激進的廣告生態系統和欺騙性的線上內容進行傳播。不安全的網站通常包含虛假的播放按鈕、誤導性的下載連結、捏造的更新提示以及侵入式的彈出廣告，這些都會將訪客重新導向到惡意網域。

廣告軟體感染在惡意網頁的傳播中也扮演著重要角色。一旦安裝，廣告軟體可能會修改瀏覽器行為，在網頁中註入廣告，並在未經使用者同意的情況下觸發不必要的重新導向。這會導致使用者持續接觸詐騙網頁和欺騙性通知請求。

網路犯罪分子故意設計這些重定向鏈，以最大限度地迷惑用戶，並降低受害者識別所顯示內容詐欺性質的可能性。

撤銷通知權限並加強保護

如果 Jartibbinght.com 已被授予通知存取權限，則應立即透過瀏覽器的通知設定撤銷該權限。移除該權限可防止設備上出現更多欺騙性通知。

除了撤銷權限外，使用者還應使用信譽良好的安全軟體進行全面掃描，以識別潛在的廣告軟體感染或其他可能導致重定向活動的惡意應用程式。此外，還應檢查瀏覽器是否有可疑擴充功能、被竄改的主頁設定或未經授權的搜尋引擎修改。

保持良好的瀏覽習慣仍然是抵禦惡意網站最有效的防禦措施之一。使用者應避免與可疑廣告互動，避免從非官方來源下載軟體，也不要信任那些要求授予無關操作（例如驗證碼驗證或媒體播放）通知權限的頁面。

仔細閱讀瀏覽器提示，並配合更新安全軟體和謹慎的上網行為，可以顯著降低接觸 Jartibbinght.com 等欺騙性網站以及與惡意廣告網路相關的更廣泛的詐騙生態系統的風險。