Datingmint.top Naudoja vaizdo masalą, skirtą šlamšto skelbimams
Tirdama įtartinas svetaines, mūsų tyrimų komanda neseniai aptiko datingmint.top – apgaulingą tinklalapį. Pagrindinė jo funkcija yra platinti naršyklės pranešimų šlamštą ir nukreipti lankytojus į galimai nepatikimas ar pavojingas svetaines. Vartotojai paprastai pasiekia tokias svetaines kaip datingmint.top per peradresavimus, kuriuos generuoja svetainės, kuriose naudojami nesąžiningi reklamos tinklai.
Svarbu atkreipti dėmesį, kad nesąžiningose svetainėse palaikomas turinys gali skirtis priklausomai nuo lankytojo IP adreso geografinės vietos.
Mūsų tyrimo metu datingmint.top puslapyje buvo pateikta apgaulinga vaizdo įrašų grotuvas, perdengtas tekstu, nurodančiu lankytojams spustelėti mygtuką „Leisti“, kad galėtų žiūrėti vaizdo įrašą. Šios instrukcijos skirtos apgauti lankytojus, kad jie suteiktų datingmint.top leidimą teikti naršyklės pranešimus. Šiais pranešimais skleidžiamuose skelbimuose reklamuojamos internetinės sukčiavimo priemonės, nepatikima arba žalinga programinė įranga ir netgi kenkėjiškos programos.
Apibendrinant galima pasakyti, kad bendraudami su tokiomis svetainėmis kaip datingmint.top vartotojai susiduria su sistemos infekcijų, rimtų privatumo problemų, finansinių nuostolių ir tapatybės vagystės rizika.
Kokie yra įprasti socialinės inžinerijos gudrybės, klaidinančios svetainės?
Klaidinančiose svetainėse dažnai naudojamos įvairios socialinės inžinerijos gudrybės, siekiant manipuliuoti ir apgauti naudotojus. Štai keletas bendrų metodų, kuriuos naudoja klaidinančios svetainės:
„Clickbait“ antraštės: klaidinančiose svetainėse dažnai naudojamos viliojančios arba sensacingos antraštės, kad patrauktų vartotojų dėmesį ir spustelėtų jų nuorodas. Šios antraštės dažnai perdeda arba klaidingai pateikia tikrąjį puslapio turinį.
Apsimetinėjimas: kai kurios klaidinančios svetainės gali apsimesti geros reputacijos prekių ženklais, organizacijomis ar asmenimis, kad įgytų pasitikėjimą ir patikimumą. Jie naudoja panašius domenų pavadinimus, logotipus ar turinio išdėstymą, kad suklaidintų vartotojus, kad jie lankosi teisėtoje svetainėje.
Netikri patvirtinimai ir atsiliepimai: klaidinančiose svetainėse gali būti pateikiami išgalvoti patvirtinimai, atsiliepimai arba naudotojų atsiliepimai, siekiant sukurti klaidingą patikimumo jausmą. Šie patvirtinimai dažnai skirti suklaidinti naudotojus, kad jie manytų, jog svetainė ar jos pasiūlymai yra teisėti.
Skubos ir trūkumo taktika: siekdamos priversti vartotojus imtis neatidėliotinų veiksmų, klaidinančios svetainės gali naudoti tokias taktikas kaip riboto laiko pasiūlymai, atgalinės atskaitos laikmačiai arba pretenzijos dėl riboto atsargų kiekio. Ši taktika sukuria skubos jausmą ir neleidžia vartotojams kritiškai vertinti pateiktos informacijos.
Sukčiavimo atakos: klaidinančiose svetainėse gali būti naudojami sukčiavimo būdai, kad vartotojai apgautų vartotojus, kad jie atskleistų neskelbtiną informaciją, pvz., prisijungimo duomenis, finansinę informaciją ar asmeninius duomenis. Jie dažnai sukuria netikrus prisijungimo puslapius arba formas, kurios imituoja teisėtas svetaines, kad suklaidintų vartotojus, kad jie pateiktų savo informaciją.
Klaidingi saugos įspėjimai: kai kuriose klaidinančiose svetainėse rodomi netikri saugos įspėjimai arba iššokantys pranešimai, įspėjantys vartotojus apie tariamą kenkėjiškų programų užkrėtimą, sistemos klaidas arba pasenusią programinę įrangą. Šiais įspėjimais siekiama įgąsdinti vartotojus, kad jie imtųsi neatidėliotinų veiksmų, pvz., atsiųstų kenkėjišką programinę įrangą arba paskambintų apgaulingu techninės pagalbos numeriu.
