Headirtlseivi.org Bandymai suklaidinti lankytojus

Atlikdami tyrimą nustatėme, kad headirtlseivi.org naudoja apgaulingas strategijas, siekdama įtikinti vartotojus leisti skelbti pranešimus. Jame naudojamas „clickbait“ metodas, pateikiantis klaidinantį turinį, kad priviliotų vartotojus. Be to, headirtlseivi.org turi galimybę nukreipti vartotojus į kitas nepatikimas svetaines.

Apsilankius headirtlseivi.org, vartotojams pateikiamas raginimo laukelis, kuriame prašoma spustelėti mygtuką „Leisti“, tariamai patvirtinant, kad jie nėra automatiniai robotai, besilankantys puslapyje. Šį apgaulingą metodą dažniausiai naudoja kenkėjiškos svetainės, siekdamos išvilioti lankytojus, kad jie suteiktų leidimą naršyklės pranešimams. Spustelėdami „Leisti“, vartotojai nesąmoningai suteikia svetainei leidimą siųsti pranešimus.

Pranešimai iš nepatikimų svetainių, pvz., headirtlseivi.org, gali nukreipti vartotojus į svetaines, skirtas apgaule atskleisti neskelbtiną informaciją, pvz., prisijungimo duomenis, asmeninę informaciją ar finansinius duomenis. Be to, naudotojai gali būti nukreipti į puslapius, kuriuose yra kenkėjiškų programų, virusų ar kitos kenkėjiškos programinės įrangos, skirtos užkrėsti jų įrenginius arba pavogti jų informaciją.

Be to, šie pranešimai gali nukreipti naudotojus į platformas, reklamuojančias nesąžiningas schemas, suklastotus pasiūlymus arba apgaulingas paslaugas, kuriomis siekiama priversti vartotojus teikti pinigus ar asmeninę informaciją. Be to, jie gali reklamuoti įvairias suaugusiesiems skirtas svetaines, suklastotą programinę įrangą ar produktų puslapius, apklausų sukčiavimą ir pan.

Todėl labai svarbu elgtis atsargiai ir neduoti sutikimo gauti pranešimus iš įtartinų svetainių, siekiant sumažinti galimą saugumo riziką ir apsaugoti asmeninę informaciją.

Kokias kitas socialinės inžinerijos gudrybes naudoja klaidinančios svetainės šlamšto skelbimams?

Klaidinančios svetainės dažnai imasi įvairių socialinės inžinerijos taktikos siekdamos šlamšto skelbimus ir apgauti vartotojus. Kai kurios iš šių taktikų apima:

Suklastoti įspėjimai ir įspėjimai: klaidinančiose svetainėse gali būti rodomi netikri įspėjimai ar įspėjimai, teigiantys, kad naudotojo įrenginys užkrėstas kenkėjiška programa ar virusais. Šie įspėjimai paprastai ragina vartotojus spustelėti juos, kad išspręstų numanomą problemą, todėl skelbimai bus išsiųsti į šiukšles arba įdiegta nepageidaujama programinė įranga.

Apsimetinėjimas: kai kurios klaidinančios svetainės apsimetinėja geros reputacijos prekių ženklais, paslaugomis ar subjektais, kad įgytų naudotojų pasitikėjimą. Rodydami kaip teisėti šaltiniai, jie siekia įtikinti naudotojus sąveikauti su jų turiniu arba spustelėti skelbimus.

Netikrų apdovanojimų ar prizų siūlymas: klaidinančios svetainės gali privilioti vartotojus netikrų atlygių, prizų ar dovanų pasiūlymais. Vartotojai raginami spustelėti skelbimus arba pateikti asmeninę informaciją, kad galėtų reikalauti tariamų atlygių, kurių dažnai nėra arba naudotojai turi užpildyti apklausas arba prisiregistruoti gauti mokamas paslaugas.

Manipuliuojanti kalba: šiose svetainėse dažnai naudojama manipuliuojanti kalba arba įtikinimo būdai, siekiant įtikinti vartotojus imtis konkrečių veiksmų, pvz., spustelėti skelbimus, užsiprenumeruoti naujienlaiškius ar atsisiųsti programinę įrangą.

Klaidinantis turinys: klaidinančiose svetainėse gali būti pateikiamas turinys, skirtas suklaidinti arba suklaidinti naudotojus. Tai gali būti perdėti teiginiai, melagingi atsiliepimai arba klaidinantys produktų aprašymai, kuriais siekiama paskatinti naudotojus spustelėti skelbimus arba pirkti.

Paspaudus masalas: panašiai kaip netikri apdovanojimai ar prizai, klaidinančiose svetainėse gali būti naudojamos antraštės arba miniatiūros, kad priviliotų naudotojus spustelėti skelbimus arba apsilankyti jų puslapiuose. „Clickbait“ pažadėtas turinys dažnai yra sensacingas arba klaidinantis.

Peradresavimai ir iššokantieji langai: klaidinančiose svetainėse gali būti taikomos agresyvios taktikos, pvz., automatiniai peradresavimai arba iššokantieji langai, kurie nuolat rodomi ekrane, todėl naudotojams sunku išeiti iš svetainės. Šia taktika siekiama priversti vartotojus sąveikauti su skelbimais arba lankytis kituose puslapiuose.

Sukčiavimas: kai kurios klaidinančios svetainės gali įsitraukti į sukčiavimo atakas, apsimesdamos teisėtomis svetainėmis ar paslaugomis ir bandydamos pavogti asmeninę naudotojų informaciją, pvz., prisijungimo duomenis ar finansinę informaciją, naudodamos netikrus prisijungimo puslapius ar formas.

Apskritai klaidinančiose svetainėse naudojamas šių socialinės inžinerijos gudrybių derinys, kad būtų išsiųsti skelbimai ir manipuliuotų vartotojus, kad jie imtųsi veiksmų, naudingų svetainių savininkams, dažnai kenkiant naudotojų privatumui ir saugumui.