Wholehotposts.com Ιστότοπος Rogue
Συναντήσαμε τον απατεώνα ιστότοπο wholehotposts.com κατά τη διάρκεια έρευνας για ύποπτες σελίδες. Κατά την εξέταση, διαπιστώσαμε ότι αυτός ο ιστότοπος προωθεί ειδοποιήσεις ανεπιθύμητης αλληλογραφίας του προγράμματος περιήγησης και ανακατευθύνει τους χρήστες σε άλλες ιστοσελίδες, οι οποίες είναι πιθανό να είναι αναξιόπιστες ή να θέτουν πιθανούς κινδύνους.
Οι περισσότεροι επισκέπτες στο wholehotposts.com και σε παρόμοιους ιστότοπους φτάνουν μέσω ανακατευθύνσεων που προκαλούνται από σελίδες που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Είναι σημαντικό να σημειωθεί ότι το περιεχόμενο που εμφανίζεται σε αυτούς τους απατεώνες ιστότοπους μπορεί να διαφέρει ανάλογα με τη διεύθυνση IP του επισκέπτη (γεωγραφική τοποθεσία).
Κατά τη διάρκεια της έρευνάς μας, το wholehotposts.com παρουσίασε μια κίτρινη γραμμή προόδου που κυμαινόταν μεταξύ 98% και 99%. Κάτω από αυτό, υπήρχαν οδηγίες που παροτρύνουν τους επισκέπτες να "Κάντε κλικ στο κουμπί Να επιτρέπεται για να εγγραφείτε για να προωθήσετε τις ειδοποιήσεις και να συνεχίσετε την παρακολούθηση", συνοδευόμενες από ένα κινούμενο βέλος που δείχνει προς την επιλογή συναίνεσης.
Εάν ένας επισκέπτης παραπλανηθεί, ενδέχεται να παραχωρήσει ακούσια την άδεια wholehotposts.com για την παράδοση ειδοποιήσεων προγράμματος περιήγησης. Αυτές οι ειδοποιήσεις υποστηρίζουν κυρίως διαδικτυακές απάτες, αναξιόπιστο λογισμικό, ακόμη και κακόβουλο λογισμικό.
Συνοπτικά, μέσω ιστοτόπων όπως το wholehotposts.com, οι χρήστες ενδέχεται να αντιμετωπίσουν ζητήματα όπως μολύνσεις συστήματος, σοβαρά προβλήματα απορρήτου, οικονομικές απώλειες και κλοπή ταυτότητας.
Ποια κοινά δολώματα κοινωνικής μηχανικής χρησιμοποιούν οι παραπλανητικές ιστοσελίδες;
Οι παραπλανητικές ιστοσελίδες χρησιμοποιούν συχνά διάφορα θέλγητρα κοινωνικής μηχανικής για να εξαπατήσουν και να χειραγωγήσουν τους επισκέπτες. Αυτά τα θέλγητρα έχουν σχεδιαστεί για να εκμεταλλεύονται την ανθρώπινη ψυχολογία και να ξεγελούν τα άτομα ώστε να προβούν σε ενέργειες που ενδέχεται να θέσουν σε κίνδυνο την ασφάλεια ή το απόρρητό τους. Ακολουθούν κοινά δολώματα κοινωνικής μηχανικής που χρησιμοποιούνται από παραπλανητικούς ιστότοπους:
Ψεύτικες ειδοποιήσεις και προειδοποιήσεις:
Οι ιστότοποι ενδέχεται να εμφανίζουν ψεύτικες ειδοποιήσεις ασφαλείας, υποστηρίζοντας ότι η συσκευή του επισκέπτη έχει μολυνθεί με κακόβουλο λογισμικό ή ιούς. Αυτές οι προτροπές συχνά παροτρύνουν τους χρήστες να κάνουν κλικ σε έναν σύνδεσμο ή να κάνουν λήψη κακόβουλου λογισμικού.
Σελίδες phishing:
Οι παραπλανητικοί ιστότοποι ενδέχεται να μιμούνται νόμιμους ιστότοπους για να εξαπατήσουν τους χρήστες να εισάγουν ευαίσθητες πληροφορίες, όπως διαπιστευτήρια σύνδεσης, στοιχεία πιστωτικής κάρτας ή προσωπικά στοιχεία.
Απομίμηση αξιόπιστων οντοτήτων:
Οι ιστότοποι ενδέχεται να υποδύονται γνωστές επωνυμίες, ιδρύματα ή κρατικές υπηρεσίες για να κερδίσουν εμπιστοσύνη. Αυτό μπορεί να περιλαμβάνει τη χρήση παρόμοιων ονομάτων τομέα, λογότυπων και περιεχομένου για την εξαπάτηση των επισκεπτών.
Ψεύτικες ενημερώσεις λογισμικού:
Οι ιστότοποι ενδέχεται να προτρέπουν τους χρήστες να εγκαταστήσουν ψεύτικες ενημερώσεις λογισμικού, ισχυριζόμενοι ότι είναι απαραίτητες για λόγους ασφαλείας ή απόδοσης. Αυτές οι ενημερώσεις συχνά αποκρύπτουν κακόβουλο λογισμικό.
Απάτες με έπαθλα ή δώρα:
Ορισμένοι παραπλανητικοί ιστότοποι υπόσχονται στους χρήστες βραβεία, δώρα ή αποκλειστικές προσφορές για να τους δελεάσουν να παρέχουν προσωπικές πληροφορίες ή να προβούν σε συγκεκριμένες ενέργειες.
Ψεύτικες διαδικτυακές δημοσκοπήσεις ή έρευνες:
Οι ιστότοποι ενδέχεται να παρουσιάζουν ψεύτικες δημοσκοπήσεις ή έρευνες για τη συλλογή προσωπικών πληροφοριών υπό το πρόσχημα της συλλογής σχολίων ή απόψεων.
Επείγοντα μηνύματα και πίεση χρόνου:
Οι ιστότοποι συχνά δημιουργούν μια αίσθηση επείγοντος, υποστηρίζοντας ότι οι χρήστες πρέπει να ενεργήσουν γρήγορα για να αποφύγουν αρνητικές συνέπειες ή για να εκμεταλλευτούν μια ευκαιρία περιορισμένου χρόνου.
