Το Datingmint.top χρησιμοποιεί Video Bait για ανεπιθύμητες διαφημίσεις

Κατά τη διάρκεια της έρευνάς μας για ύποπτους ιστότοπους, η ερευνητική μας ομάδα βρήκε πρόσφατα το datingmint.top, μια δόλια ιστοσελίδα. Η κύρια λειτουργία του είναι η διάδοση ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης και η ανακατεύθυνση των επισκεπτών σε δυνητικά αναξιόπιστους ή επικίνδυνους ιστότοπους. Οι χρήστες συνήθως έχουν πρόσβαση σε ιστότοπους όπως το datingmint.top μέσω ανακατευθύνσεων που δημιουργούνται από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα.

Είναι σημαντικό να σημειωθεί ότι το περιεχόμενο που εγκρίνεται σε απατεώνες ιστότοπους μπορεί να διαφέρει ανάλογα με τη γεωγραφική τοποθεσία της διεύθυνσης IP του επισκέπτη.

Την εποχή της έρευνάς μας, η σελίδα datingmint.top παρουσίασε ένα δόλιο πρόγραμμα αναπαραγωγής βίντεο με επικάλυψη κειμένου που καθοδηγούσε τους επισκέπτες να κάνουν κλικ στο κουμπί "Να επιτρέπεται" για να παρακολουθήσουν το βίντεο. Αυτές οι οδηγίες έχουν σχεδιαστεί για να εξαπατήσουν τους επισκέπτες ώστε να παραχωρήσουν στο datingmint.top άδεια για την παράδοση ειδοποιήσεων του προγράμματος περιήγησης. Οι διαφημίσεις που διαδίδονται μέσω αυτών των ειδοποιήσεων προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό.

Συνοψίζοντας, αλληλεπιδρώντας με ιστότοπους όπως το datingmint.top, οι χρήστες εκτίθενται στους κινδύνους μολύνσεων του συστήματος, σοβαρών ανησυχιών σχετικά με το απόρρητο, οικονομικών απωλειών και κλοπής ταυτότητας.

Ποια είναι τα κοινά τεχνάσματα κοινωνικής μηχανικής που χρησιμοποιούν παραπλανητικούς ιστότοπους;

Οι παραπλανητικές τοποθεσίες χρησιμοποιούν συχνά διάφορα κόλπα κοινωνικής μηχανικής για να χειραγωγήσουν και να εξαπατήσουν τους χρήστες. Ακολουθούν ορισμένες κοινές τεχνικές που χρησιμοποιούνται από παραπλανητικούς ιστότοπους:

Επικεφαλίδες Clickbait: Οι παραπλανητικές τοποθεσίες χρησιμοποιούν συχνά δελεαστικούς ή εντυπωσιακούς τίτλους για να τραβήξουν την προσοχή των χρηστών και να τους δελεάσουν να κάνουν κλικ στους συνδέσμους τους. Αυτοί οι τίτλοι συχνά υπερβάλλουν ή παραποιούν το πραγματικό περιεχόμενο της σελίδας.

Κλοπή ταυτότητας: Ορισμένοι παραπλανητικοί ιστότοποι ενδέχεται να υποδύονται αξιόπιστες επωνυμίες, οργανισμούς ή άτομα για να κερδίσουν εμπιστοσύνη και αξιοπιστία. Χρησιμοποιούν παρόμοια ονόματα τομέα, λογότυπα ή διάταξη περιεχομένου για να ξεγελάσουν τους χρήστες ώστε να πιστέψουν ότι επισκέπτονται έναν νόμιμο ιστότοπο.

Ψεύτικες εγκρίσεις και μαρτυρίες: Οι παραπλανητικές τοποθεσίες ενδέχεται να εμφανίζουν κατασκευασμένες εγκρίσεις, μαρτυρίες ή κριτικές χρηστών για να δημιουργήσουν μια ψευδή αίσθηση αξιοπιστίας. Αυτές οι εγκρίσεις έχουν σχεδιαστεί συχνά για να παραπλανήσουν τους χρήστες να πιστέψουν ότι ο ιστότοπος ή οι προσφορές του είναι νόμιμες.

Τακτικές επείγουσας ανάγκης και σπανιότητας: Για να πιέσουν τους χρήστες να αναλάβουν άμεση δράση, οι παραπλανητικές τοποθεσίες ενδέχεται να χρησιμοποιούν τακτικές όπως προσφορές περιορισμένου χρόνου, χρονόμετρα αντίστροφης μέτρησης ή ισχυρισμούς περιορισμένης διαθεσιμότητας αποθεμάτων. Αυτές οι τακτικές δημιουργούν μια αίσθηση επείγοντος και κάνουν τους χρήστες λιγότερο πιθανό να αξιολογήσουν κριτικά τις πληροφορίες που παρουσιάζονται.

Επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing): Οι παραπλανητικές τοποθεσίες ενδέχεται να χρησιμοποιούν τεχνικές ηλεκτρονικού "ψαρέματος" (phishing) για να εξαπατήσουν τους χρήστες να αποκαλύψουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης, οικονομικά στοιχεία ή προσωπικά δεδομένα. Συχνά δημιουργούν ψεύτικες σελίδες σύνδεσης ή φόρμες που μιμούνται νόμιμες ιστοσελίδες για να εξαπατήσουν τους χρήστες να παρέχουν τις πληροφορίες τους.

Ψεύτικες ειδοποιήσεις ασφαλείας: Ορισμένοι παραπλανητικοί ιστότοποι εμφανίζουν ψεύτικες ειδοποιήσεις ασφαλείας ή αναδυόμενα μηνύματα που προειδοποιούν τους χρήστες για υποτιθέμενες μολύνσεις από κακόβουλο λογισμικό, σφάλματα συστήματος ή απαρχαιωμένο λογισμικό. Αυτές οι ειδοποιήσεις στοχεύουν να τρομάξουν τους χρήστες να αναλάβουν άμεση δράση, όπως η λήψη κακόβουλου λογισμικού ή η κλήση ενός δόλιου αριθμού τεχνικής υποστήριξης.