Undentory.com
網路上充斥著旨在欺騙毫無戒心用戶的欺騙手段。從釣魚頁面到惡意網站，這些威脅可能會危及隱私、造成財務損失，甚至導致系統感染。 Undentory.com 就是這樣一個危險的實體，它旨在誘騙訪客啟用侵入性瀏覽器通知並存取有害內容。
目錄
Undentory.com 是什麼？
Undentory.com 是一個流氓網站，以傳播瀏覽器通知垃圾訊息並將用戶重定向到可能不安全的頁面而聞名。它通常在使用者被依賴可疑廣告網路的網站重新導向後出現。這些網路會分發有害的流量模式，這些流量通常會將使用者導向詐騙頁面、釣魚網站或含有惡意軟體的網域。
Undentory.com 呈現的內容是動態的——它可能會根據訪客的 IP 位址或位置而變化。然而，其根本目標始終如一：誘騙用戶授予通知權限。
欺騙是如何進行的
當使用者造訪 Undentory.com 時，經常會看到一個偽造的 CAPTCHA 檢查，背景上會循環播放緩衝的動畫或影片。頁面通常會顯示如下指令：
“單擊“允許”以確認您不是機器人。”
這種虛假的緊迫感會誘使訪客啟用瀏覽器通知，以為這是一個合法的驗證過程。然而，這樣做會為大量侵入性廣告打開大門，其中許多廣告會引導用戶進入詐騙服務、虛假贈品、釣魚頁面，甚至惡意軟體安裝程式。
偽造 CAPTCHA 嘗試的警訊
網路犯罪分子經常使用類似 CAPTCHA 的驗證碼來引誘受害者。以下是一些常見的 CAPTCHA 偽造跡象：
不尋常的要求：真正的 CAPTCHA 不需要您啟用通知或點擊「允許」進行驗證。
可疑措辭：諸如“單擊“允許”繼續”或“按“允許”證明您是人類”之類的短語是典型的詐騙。
設計不一致：格式不佳或通用的 CAPTCHA 圖形，缺乏來自合法提供者（例如 Google reCAPTCHA）的品牌識別。
重定向鏈：如果解決驗證碼或點擊按鈕導致多次重定向，則很可能是詐騙。
了解這些指標可以幫助用戶避免成為基於通知的攻擊的受害者。
為什麼通知垃圾郵件很危險
一旦獲得許可，Undentory.com 就會利用瀏覽器的通知功能，向使用者推播誤導性廣告和有害內容。這些廣告可能會宣傳：
- 釣魚網站偽裝成銀行或電子郵件帳號的登入頁面。
- 欺詐性服務和騙局，包括虛假技術支援警報和虛假贈品。
- 惡意軟體安裝程式偽裝成合法的軟體更新。
即使一些廣告產品看起來是真的，但它們往往與聯盟詐欺有關，詐騙者透過濫用聯盟計劃來獲取非法佣金。
現實世界的風險
落入這種陷阱可能會帶來嚴重後果，包括：
- 透過網路釣魚手段竊取資料和侵犯隱私。
- 因詐欺交易或詐騙造成的財務損失。
- 惡意軟體感染，導致系統出現勒索軟體或間諜軟體。
最後的想法
Undentory.com 只是越來越多利用網路通知傳播詐騙和惡意軟體的惡意頁面的一個例子。用戶在遇到要求啟用通知的提示時應始終保持謹慎，尤其是在出現諸如確認驗證碼之類的可疑指令時。
請記住：合法網站絕不會要求通知權限來驗證使用者身分。保持知情和警惕是抵禦這些線上威脅的最佳防御手段。
