Το Oreiming.com σε ξεγελάει ώστε να πατήσεις

Μια πιο προσεκτική ματιά στο Oreiming.com

Το Oreiming.com είναι ένας ιστότοπος που έχει σχεδιαστεί με έναν παραπλανητικό στόχο: να πείσει τους χρήστες να του επιτρέψουν να στέλνει ειδοποιήσεις προγράμματος περιήγησης. Ενώ οι ειδοποιήσεις του προγράμματος περιήγησης μπορούν να είναι χρήσιμες όταν χρησιμοποιούνται υπεύθυνα από αξιόπιστους ιστότοπους, σε αυτήν την περίπτωση, η λειτουργία χρησιμοποιείται λανθασμένα για την εμφάνιση ενοχλητικών και παραπλανητικών ειδοποιήσεων. Το Oreiming.com χρησιμοποιεί ψεύτικες προτροπές και ψεύτικες αλληλεπιδράσεις για να ξεγελάσει τους χρήστες ώστε να το επιτρέψουν — ένα διακριτικό αλλά σημαντικό βήμα προς την παροχή ανεπιθύμητου και δυνητικά επιβλαβούς περιεχομένου.

Οι Μηχανισμοί της Απάτης

Όταν ένας χρήστης επισκέπτεται το Oreiming.com, η σελίδα συχνά εμφανίζει μια ψεύτικη διεπαφή αναπαραγωγής βίντεο και μια κινούμενη εικόνα φόρτωσης. Αυτά τα οπτικά στοιχεία συνδυάζονται με μια οδηγία για να κάνετε κλικ στο "Να επιτρέπεται" για να επιβεβαιώσετε ότι ο χρήστης δεν είναι ρομπότ — υποτίθεται ότι αποτελεί μέρος ενός βήματος επαλήθευσης CAPTCHA. Ωστόσο, αυτή η ενέργεια δεν έχει καμία σχέση με την επαλήθευση της ανθρώπινης φύσης ή την απόκτηση πρόσβασης σε περιεχόμενο βίντεο. Αντίθετα, κάνοντας κλικ στο "Να επιτρέπεται" δίνεται στον ιστότοπο η άδεια να προωθεί ειδοποιήσεις απευθείας στη συσκευή του χρήστη.

Τι ακολουθεί μετά την χορήγηση άδειας

Μόλις δοθεί η άδεια, το Oreiming.com αρχίζει να στέλνει μια πλημμύρα ειδοποιήσεων μέσω του προγράμματος περιήγησης. Αυτές οι ειδοποιήσεις συνήθως μιμούνται προειδοποιήσεις ασφαλείας, ισχυριζόμενες ότι η συσκευή του χρήστη έχει μολυνθεί με πολλαπλές απειλές. Φράσεις όπως " Ο υπολογιστής σας έχει μολυνθεί με 18 ιούς! " έχουν σχεδιαστεί για να προκαλούν πανικό και να παροτρύνουν τους χρήστες να κάνουν κλικ σε έναν σύνδεσμο για να λύσουν το πρόβλημα. Αυτές οι ειδοποιήσεις ενδέχεται να κατευθύνουν τους χρήστες σε αμφισβητήσιμους ιστότοπους που προσφέρουν αμφίβολο λογισμικό, προγράμματα τεχνικής υποστήριξης ή ακόμα και ψεύτικες προσφορές.

Η πρόθεση πίσω από τις ειδοποιήσεις

Ο απώτερος στόχος είναι η δημιουργία κλικ και η προσέλκυση επισκεψιμότητας σε εξωτερικές σελίδες που ενδέχεται να επιχειρήσουν να συλλέξουν προσωπικά στοιχεία ή οικονομικά στοιχεία. Ορισμένοι από αυτούς τους ιστότοπους ζητούν από τους χρήστες να εισαγάγουν ευαίσθητα δεδομένα, για παράδειγμα, διαπιστευτήρια σύνδεσης ή αριθμούς πιστωτικών καρτών, ενώ άλλοι ενθαρρύνουν τις λήψεις άγνωστου λογισμικού. Παρόλο που η αρχική ειδοποίηση μπορεί να φαίνεται επείγουσα ή χρήσιμη, το περιεχόμενο στο οποίο οδηγεί είναι συνήθως παραπλανητικό στην καλύτερη περίπτωση και δόλιο στη χειρότερη.

Πώς καταλήγουν οι χρήστες στο Oreiming.com

Αρκετές διαδρομές μπορούν να οδηγήσουν τους χρήστες σε ιστότοπους όπως το Oreiming.com. Συνήθως, ξεκινούν κάνοντας κλικ σε έναν ύποπτο σύνδεσμο σε ένα απάτη μέσω email, σε μια διαφήμιση ενσωματωμένη σε έναν μη ασφαλή ιστότοπο ή σε ένα παραπλανητικό αναδυόμενο παράθυρο σε μια μη επαληθευμένη σελίδα. Σε ορισμένες περιπτώσεις, αυτές οι ανακατευθύνσεις προέρχονται από πλατφόρμες που υποστηρίζονται από διαφημίσεις και προβάλλουν μη ασφαλές διαφημιστικό περιεχόμενο — συμπεριλαμβανομένων βιβλιοθηκών torrent, ιστότοπων περιεχομένου για ενηλίκους ή σελίδων που προσφέρουν μη εξουσιοδοτημένες υπηρεσίες streaming.

Σχέσεις με άλλους αμφίβολους ιστότοπους

Το Oreiming.com δεν είναι μια μεμονωμένη επιχείρηση. Ανήκει σε μια ομάδα παρόμοιων σελίδων που είναι γνωστές για τη χρήση των ίδιων τακτικών. Ιστότοποι όπως οι vetraxluna.co.in , neprierenistro.co.in και reconnectlink.co.in λειτουργούν με τον ίδιο τρόπο, εμφανίζοντας παραπλανητικά μηνύματα για να παρασύρουν τους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις ή να αλληλεπιδράσουν με παραπλανητικές προσφορές. Αυτό το δίκτυο ιστότοπων συχνά συνδέεται μέσω ύποπτων διαφημιστικών υπηρεσιών που ειδικεύονται στην ανακατεύθυνση των χρηστών σε προορισμούς χαμηλής ποιότητας ή υψηλού κινδύνου.

Γιατί έχει σημασία η κατάχρηση ειδοποιήσεων

Με την πρώτη ματιά, μια ειδοποίηση του προγράμματος περιήγησης μπορεί να φαίνεται ακίνδυνη — απλώς μια μικρή ειδοποίηση που εμφανίζεται σε μια γωνία της οθόνης. Αλλά όταν οι ειδοποιήσεις γίνονται αντικείμενο κατάχρησης με τον τρόπο που το κάνει το Oreiming.com, γίνονται μια επίμονη ενόχληση που μπορεί να γεμίσει τη συσκευή σας με ανεπιθύμητα μηνύματα. Το πιο σημαντικό, μπορούν να χρησιμεύσουν ως κανάλι παράδοσης για επιβλαβές περιεχόμενο ή χειριστικές τακτικές μάρκετινγκ. Αυτές οι ειδοποιήσεις παρακάμπτουν τα παραδοσιακά φίλτρα ανεπιθύμητης αλληλογραφίας μέσω email και εμφανίζονται ως μηνύματα που δημιουργούνται από το σύστημα, αυξάνοντας τις πιθανότητες οι χρήστες να τις εμπιστευτούν και να αλληλεπιδράσουν μαζί τους.

Προστασία από απειλές που βασίζονται σε ειδοποιήσεις

Εάν συναντήσετε έναν ιστότοπο που σας ζητά να κάνετε κλικ στην επιλογή "Να επιτρέπεται" για να επιβεβαιώσετε ότι δεν είστε ρομπότ, να κατεβάσετε ένα αρχείο ή να ξεκινήσετε ένα βίντεο, αντιμετωπίστε το ως προειδοποιητικό σημάδι. Οι νόμιμοι ιστότοποι δεν ζητούν άδεια σε αυτά τα πλαίσια. Εάν έχετε ήδη κάνει κλικ στην επιλογή "Να επιτρέπεται" σε έναν ύποπτο ιστότοπο και λαμβάνετε συνεχείς ειδοποιήσεις, μπορείτε να ανακαλέσετε την άδεια μεταβαίνοντας στις ρυθμίσεις του προγράμματος περιήγησής σας και καταργώντας τον ιστότοπο από τη λίστα με τους ιστότοπους που επιτρέπεται να στέλνουν ειδοποιήσεις.

Πρόληψη μελλοντικών συναντήσεων

Για να μειώσετε τις πιθανότητες να φτάσετε σε ιστότοπους όπως το Oreiming.com, αποφύγετε να κάνετε κλικ σε άγνωστες διαφημίσεις, αναδυόμενα παράθυρα ή κουμπιά λήψης, ειδικά σε αναξιόπιστες πλατφόρμες. Διατηρήστε το πρόγραμμα περιήγησής σας ενημερωμένο, χρησιμοποιήστε ενσωματωμένα εργαλεία ασφαλείας για να αποκλείσετε παραπλανητικούς ιστότοπους και παραμείνετε επιφυλακτικοί απέναντι σε ειδοποιήσεις που χρησιμοποιούν τακτικές εκφοβισμού. Επίσης, να επιλέγετε πάντα "Αποκλεισμός" ή "Απόρριψη" όταν ένας αμφισβητήσιμος ιστότοπος ζητά πρόσβαση σε ειδοποιήσεις.

Τελικές Σκέψεις

Το Oreiming.com μπορεί να φαίνεται σαν ένας απλός ιστότοπος με αναδυόμενα παράθυρα, αλλά η παραπλανητική χρήση ειδοποιήσεων του προγράμματος περιήγησης υπογραμμίζει μια ευρύτερη τάση στις διαδικτυακές απειλές. Αντί να βασίζονται σε επεμβατικό λογισμικό, αυτοί οι ιστότοποι εκμεταλλεύονται τις ενσωματωμένες λειτουργίες του προγράμματος περιήγησης για να παρέχουν ανεπιθύμητο περιεχόμενο. Η ενημέρωση σχετικά με τον τρόπο λειτουργίας αυτών των τακτικών — και πώς να αποφύγετε να πέσετε θύματα αυτών — είναι ο καλύτερος τρόπος για να διατηρήσετε την εμπειρία περιήγησής σας ασφαλή, καθαρή και υπό τον έλεγχό σας.