Junctionspeedforum.co.in rodo netikrus anti-bot patikrinimus
Pastaruoju metu matėme pranešimus apie naudotojus, kurie savo kompiuteriuose ir mobiliuosiuose įrenginiuose susiduria su įkyriais iššokančiaisiais pranešimais, raginančiais suteikti leidimą gauti pranešimus arba suaktyvinti tiesioginius pranešimus iš svetainės Junctionspeedforum.co.in.
Iš pradžių ši svetainė atrodo nekenksminga, joje dažnai pateikiamas vaizdo įrašų grotuvas kartu su pranešimu, raginančiu vartotoją leisti pranešimus, kad galėtų žiūrėti vaizdo įrašą. Tačiau sutikus su pranešimais iš šios svetainės atsiranda suaugusiesiems skirto turinio, suklastotų antivirusinių įspėjimų, lošimų skelbimų ir kitų kenkėjiškų iššokančiųjų langų, kurie išlieka net uždarius naršyklę.
Įtariama, kad Junctionspeedforum.co.in yra susijęs su įvairiomis reklaminių programų kampanijomis ir nesąžiningais tinklais, kuriais siekiama atskleisti naudotojams nepageidaujamą turinį ir pagrobti jų asmeninę informaciją.
Junctionspeedforum.co.in veikia apgaudinėdama vartotojus, kad jie įgalintų tiesioginius pranešimus, leisdama svetainei apeiti naršyklės iššokančiųjų langų blokavimo priemones ir tiesiogiai rodyti turinį naudotojo darbalaukyje. Tinklalapyje nėra aiškiai atskleidžiamas vartotojų gaunamų pranešimų pobūdis, todėl susidaro įspūdis, kad leisti pranešimus būtina norint pasiekti vaizdo turinį arba patikrinti, ar vartotojas nėra robotas.
Tiesą sakant, sutikdamas su Junctionspeedforum.co.in pranešimais, vartotojas užsiprenumeruoja suaugusiesiems skirto turinio, suklastotų antivirusinių įspėjimų, lošimų ir kazino reklamų ir kitų kenksmingų iššokančiųjų langų antplūdį. Šie nepageidaujami pranešimai nuolat rodomi darbalaukyje, net ir uždarius naršyklę.
Kodėl kai kuriose klaidinančiose svetainėse rodomi netikri anti-Bot patikrinimai?
Kai kuriose klaidinančiose svetainėse pateikiami netikri anti-bot patikrinimai, kuriais siekiama apgauti vartotojus ir suteikti teisėtumo jų kenksmingai veiklai. Štai keletas priežasčių, kodėl jie gali naudoti šią apgaulingą strategiją:
Automatinės gynybos vengimas: pateikdamos netikrus anti-bot patikras, klaidinančios svetainės bando išvengti automatinių aptikimo sistemų, skirtų kenkėjiškai veiklai nustatyti ir blokuoti. Šie patikrinimai sukuria iliuziją, kad vartotojai sąveikauja su teisėta svetaine, todėl automatizuotai apsaugai sunkiau atskirti tikrą naudotojų srautą ir kenkėjišką robotų veiklą.
Socialinės inžinerijos taktika: netikri anti-bot patikrinimai yra socialinės inžinerijos forma, išnaudojant vartotojų pasitikėjimą ir susipažinimą su teisėtomis saugos priemonėmis. Vartotojai yra įpratę susidurti su CAPTCHA iššūkiais ar kitais anti-bot patikrinimais geros reputacijos svetainėse, todėl jie mano, kad svetainė yra teisėta ir saugi.
Pasitikėjimo nustatymas: suklastotų anti-bot patikrų rodymas padeda klaidinančiose svetainėse sukurti pasitikėjimą vartotojais ir įtikinti juos, kad svetainė imasi priemonių patikrinti jų autentiškumą ir užkirsti kelią automatiniam piktnaudžiavimui. Dėl to vartotojai gali susilpninti apsaugą ir imtis veiksmų, kuriuos kitaip laikytų rizikingais, pvz., pateikti asmeninės informacijos arba atsisiųsti kenkėjiškos programinės įrangos.
Padidintas patikimumas: klaidinančios svetainės dažnai siekia atrodyti patikimos ir autoritetingos, kad įtikintų vartotojus įsitraukti į jų turinį arba imtis norimų veiksmų. Įtraukus netikrus anti-bot patikras, šios svetainės sukuria padidinto saugumo ir patikimumo iliuziją, todėl vartotojai labiau pasitikės svetaine ir įvykdys jos užklausas.
Kenkėjiškų ketinimų užmaskavimas: netikros anti-bot patikros gali atitraukti vartotojų dėmesį nuo tikrųjų kenkėjiškų svetainės ketinimų. Nors naudotojai yra susitelkę į anti-bot patikrą, jie gali nepastebėti kitų įtartinų svetainės elementų, pvz., klaidinančio turinio ar apgaulingų reklamų.
