A Dollarsurvey.top Félrevezető felmérést jelenít meg

A megbízhatatlan webhelyek vizsgálata során kutatócsoportunk a Dollarsurvey.top nevű szélhámos weboldalra bukkant. Ezt a weboldalt szándékosan úgy tervezték, hogy kétes tartalmat népszerűsítsen, és elárasszák a felhasználókat spamértesítésekkel. Ezenkívül képes a felhasználókat különféle webhelyekre irányítani, amelyek valószínűleg megbízhatatlanok vagy károsak.

A felhasználók általában a tisztességtelen hirdetési hálózatokat használó webhelyek által kezdeményezett átirányításokon keresztül érik el a Dollarsurvey.top és hasonló weboldalakat.

Fontos megjegyezni, hogy az ezeken a szélhámos oldalakon megjelenő tartalom a látogató IP-címétől és földrajzi elhelyezkedésétől függően változhat.

Kutatásunk során a Dollarsurvey.top egy megkérdőjelezhető kérdőívet állított elénk. Ezenkívül a weboldal engedélyt kért a böngészőértesítések küldésére. Ha engedélyezik, a Dollarsurvey.top kéretlen levelekkel küldi el a felhasználókat online csalásokat, megbízhatatlan vagy veszélyes szoftvereket és potenciálisan rosszindulatú szoftvereket támogató hirdetések formájában.

Összefoglalva, az olyan webhelyek, mint a Dollarsurvey.top, olyan kockázatoknak teszik ki a felhasználókat, mint a rendszerfertőzések, súlyos adatvédelmi aggályok, pénzügyi veszteségek és a személyazonosság-lopás lehetősége.

Melyek azok a közösségi tervezési trükkök, amelyeket a Dollarsurvey.top-hoz hasonló webhelyek használnak?

Az olyan webhelyek, mint a Dollarsurvey.top, gyakran alkalmaznak különféle social engineering trükköket a felhasználók manipulálására és megtévesztésére. Ezek a trükkök pszichológiai és érzelmi tényezőket használnak ki, hogy meggyőzzék a felhasználókat bizonyos műveletek megtételéről vagy érzékeny információk közzétételéről. Íme néhány, az ilyen webhelyeken használt közösségi manipulációs technika:

• Hamis felmérések/kérdőívek: A szélhámos webhelyek látszólag jogos felméréseket vagy kérdőíveket jeleníthetnek meg a felhasználók számára, részvételre csábítva őket. Ezek a felmérések gyakran ígérnek jutalmakat vagy ösztönzőket, sürgősség vagy izgalom érzését keltve a felhasználók elköteleződésének ösztönzése érdekében.
• Sürgősségi és szűkösségi taktikák: A felhasználók azonnali cselekvésre kényszerítése érdekében ezek a webhelyek hamis sürgősség vagy hiányérzetet kelthetnek. Használhatnak olyan kifejezéseket, mint a „korlátozott idejű ajánlat” vagy „exkluzív lehetőség”, hogy elhitesse a felhasználókkal, hogy gyorsan kell cselekedniük, nehogy lemaradjanak.
• Megbízhatósági jelzők és jóváhagyások: A szélhámos webhelyek hamis bizalmi jelzőket jeleníthetnek meg, például hamis vásárlói ajánlásokat, hamis biztonsági jelvényeket vagy jól ismert céglogók illetéktelen használatát. Ezek a taktikák célja a hitelesség megteremtése, és a felhasználók kényelmesebbé tétele a személyes adatok megadása során.
• Félelem és megfélemlítés: Egyes szélhámos webhelyek félelmet vagy megfélemlítést alkalmaznak a felhasználók manipulálására. Riasztó üzeneteket jeleníthetnek meg, például hamis biztonsági figyelmeztetéseket vagy figyelmeztetéseket a közelgő következményekről, hogy figyelmes megfontolás nélkül azonnali cselekvésre ösztönözzék a felhasználókat.
• Adathalászat és hitelesítő adatok ellopása: A szélhámos webhelyek gyakran törvényes platformokat vagy szolgáltatásokat utánoznak, hogy rávegyék a felhasználókat bejelentkezési adataik vagy egyéb érzékeny információk felfedésére. Megtévesztő bejelentkezési űrlapokat vagy e-mail kampányokat használhatnak, amelyek hitelesnek tűnnek, és ráveszik a felhasználókat személyes adataik megadására.
• Manipulatív előugró ablakok és értesítések: Ezek a webhelyek tolakodó előugró ablakokat, értesítéseket vagy fedvényeket használnak, amelyek megpróbálják félrevezetni a felhasználókat. Azt állíthatják, hogy a felhasználók díjat nyertek, biztonsági fenyegetésbe ütköztek, vagy frissíteniük kell szoftverüket, ami arra készteti a felhasználókat, hogy akaratlanul is rosszindulatú programokat töltsenek le vagy személyes adatokat adjanak ki.
• Mások személyi adataival való visszaélés és jogosítványok kihasználása: Egyes szélhámos webhelyek jól ismert márkákat, szervezeteket vagy tekintélyes személyeket adnak ki, hogy elnyerjék a felhasználók bizalmát. Azzal, hogy jó hírű személynek adják ki magukat, elhitetik a felhasználókkal, hogy egy megbízható entitással lépnek kapcsolatba.

Fontos, hogy a felhasználók óvatosak és szkeptikusak legyenek, amikor ilyen social engineering technikákkal találkoznak. Ha tudatában vagyunk ezeknek a trükköknek, és fenntartjuk a szkepticizmus egészséges szintjét, akkor megvédhetjük magunkat attól, hogy csalások és csaló tevékenységek áldozataivá váljanak.