Datingmint.top wykorzystuje przynętę wideo do spamowania reklam
Podczas badania podejrzanych stron internetowych nasz zespół badawczy natknął się ostatnio na oszukańczą stronę datingmint.top. Jego podstawową funkcją jest propagowanie spamu z powiadomieniami przeglądarki i przekierowywanie odwiedzających do potencjalnie niewiarygodnych lub niebezpiecznych stron internetowych. Użytkownicy zwykle uzyskują dostęp do witryn takich jak datingmint.top poprzez przekierowania generowane przez witryny wykorzystujące pozbawione skrupułów sieci reklamowe.
Należy zauważyć, że treści promowane na nieuczciwych stronach internetowych mogą się różnić w zależności od geolokalizacji adresu IP odwiedzającego.
W czasie naszego badania strona datingmint.top przedstawiała oszukańczy odtwarzacz wideo, na który nałożono tekst instruujący odwiedzających, aby kliknęli przycisk „Zezwól” w celu obejrzenia wideo. Instrukcje te mają na celu nakłonienie odwiedzających do przyznania datingmint.top pozwolenia na dostarczanie powiadomień przeglądarki. Reklamy rozpowszechniane za pośrednictwem tych powiadomień promują oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a nawet malware.
Podsumowując, wchodząc w interakcję z witrynami takimi jak datingmint.top, użytkownicy narażają się na ryzyko infekcji systemu, poważne obawy dotyczące prywatności, straty finansowe i kradzież tożsamości.
Jakie są typowe sztuczki socjotechniczne stosowane przez witryny wprowadzające w błąd?
Wprowadzające w błąd witryny często wykorzystują różne sztuczki socjotechniczne, aby manipulować użytkownikami i oszukiwać ich. Oto kilka typowych technik stosowanych przez witryny wprowadzające w błąd:
Nagłówki przynęty na kliknięcia: wprowadzające w błąd witryny często wykorzystują kuszące lub sensacyjne nagłówki, aby przyciągnąć uwagę użytkowników i zachęcić ich do kliknięcia ich linków. Nagłówki te często wyolbrzymiają lub fałszywie przedstawiają rzeczywistą zawartość strony.
Podszywanie się: niektóre wprowadzające w błąd witryny mogą podszywać się pod renomowane marki, organizacje lub osoby, aby zyskać zaufanie i wiarygodność. Używają podobnych nazw domen, logo lub układu treści, aby oszukać użytkowników, aby uwierzyli, że odwiedzają legalną witrynę.
Fałszywe rekomendacje i rekomendacje: wprowadzające w błąd witryny mogą wyświetlać sfabrykowane rekomendacje, rekomendacje lub recenzje użytkowników, aby stworzyć fałszywe poczucie wiarygodności. Te rekomendacje mają często na celu wprowadzenie użytkowników w błąd, aby uwierzyli, że witryna lub jej oferty są zgodne z prawem.
Taktyki pilności i niedoborów: aby zmusić użytkowników do podjęcia natychmiastowych działań, wprowadzające w błąd witryny mogą stosować taktyki, takie jak oferty ograniczone czasowo, liczniki czasu lub twierdzenia o ograniczonej dostępności zapasów. Te taktyki stwarzają poczucie pilności i zmniejszają prawdopodobieństwo krytycznej oceny prezentowanych informacji przez użytkowników.
Ataki typu phishing: wprowadzające w błąd witryny mogą wykorzystywać techniki phishingu, aby nakłonić użytkowników do ujawnienia poufnych informacji, takich jak dane logowania, dane finansowe lub dane osobowe. Często tworzą fałszywe strony logowania lub formularze, które imitują legalne strony internetowe, aby oszukać użytkowników i nakłonić ich do podania swoich danych.
Fałszywe alerty bezpieczeństwa: niektóre wprowadzające w błąd witryny wyświetlają fałszywe alerty bezpieczeństwa lub wyskakujące komunikaty ostrzegające użytkowników o rzekomych infekcjach złośliwym oprogramowaniem, błędach systemowych lub nieaktualnym oprogramowaniu. Alerty te mają na celu przestraszyć użytkowników, aby podjęli natychmiastowe działania, takie jak pobranie złośliwego oprogramowania lub zadzwonienie pod fałszywy numer pomocy technicznej.
