Junctionspeedforum.co.in отображает фальшивые проверки антиботов
В последнее время мы видели сообщения о том, что пользователи сталкиваются с навязчивыми всплывающими уведомлениями на своих компьютерах и мобильных устройствах, призывающими их предоставить разрешение на уведомления или активировать push-уведомления с веб-сайта Junctionspeedforum.co.in.
Поначалу этот веб-сайт кажется безобидным, часто на нем отображается видеоплеер и сообщение, предлагающее пользователю разрешить уведомления для просмотра видео. Однако согласие на уведомления с этого сайта приводит к наплыву контента для взрослых, поддельных предупреждений антивируса, рекламы азартных игр и других вредоносных всплывающих окон, которые сохраняются даже при закрытии браузера.
Подозревается, что Junctionspeedforum.co.in связан с различными рекламными кампаниями и мошенническими сетями, целью которых является предоставление пользователям нежелательного контента и кражи их личной информации.
Junctionspeedforum.co.in обманывает пользователей, заставляя их включать push-уведомления, что позволяет сайту обходить блокировщики всплывающих окон в браузере и напрямую отображать контент на рабочем столе пользователя. Веб-сайт явно не раскрывает характер уведомлений, которые будут получать пользователи, создавая впечатление, что разрешение уведомлений необходимо для доступа к видеоконтенту или для проверки того, что пользователь не является роботом.
На самом деле, согласие на уведомления от Junctionspeedforum.co.in подписывает пользователя на поток контента для взрослых, поддельных предупреждений антивируса, рекламы азартных игр и казино и других вредоносных всплывающих окон. Эти нежелательные уведомления постоянно появляются на рабочем столе даже после закрытия браузера.
Почему некоторые вводящие в заблуждение сайты отображают фальшивые проверки антиботов?
Некоторые вводящие в заблуждение сайты демонстрируют фальшивые проверки антиботами в качестве тактики обмана пользователей и придания видимости легитимности их вредоносным действиям. Вот несколько причин, по которым они могут использовать эту обманную стратегию:
Уклонение от автоматизированной защиты. Предоставляя фальшивые проверки антиботами, вводящие в заблуждение сайты пытаются обойти автоматизированные системы обнаружения, предназначенные для выявления и блокирования вредоносной деятельности. Эти проверки создают иллюзию того, что пользователи взаимодействуют с законным веб-сайтом, что усложняет автоматической защите задачу различения настоящего пользовательского трафика и вредоносной активности ботов.
Тактика социальной инженерии: фальшивые проверки против ботов служат формой социальной инженерии, эксплуатирующей доверие пользователей и их знакомство с законными мерами безопасности. Пользователи привыкли сталкиваться с проблемами CAPTCHA или другими проверками на наличие ботов на авторитетных веб-сайтах, что заставляет их полагать, что сайт является законным и безопасным.
Установление доверия. Отображение поддельных проверок антиботами помогает вводящим в заблуждение сайтам установить доверие к пользователям, убеждая их в том, что сайт принимает меры для проверки их подлинности и предотвращения автоматического злоупотребления. Это может привести к тому, что пользователи ослабят бдительность и начнут совершать действия, которые в противном случае они сочли бы рискованными, например предоставление личной информации или загрузка вредоносного программного обеспечения.
Повышенная достоверность. Вводящие в заблуждение сайты часто стремятся выглядеть заслуживающими доверия и авторитетными, чтобы убедить пользователей взаимодействовать с их контентом или совершать желаемые действия. Включая фальшивые проверки на наличие ботов, эти сайты создают иллюзию повышенной безопасности и надежности, повышая вероятность того, что пользователи будут доверять сайту и выполнять его запросы.
Маскировка злонамеренного намерения: фальшивые проверки защиты от ботов могут отвлекать внимание пользователей от истинных злонамеренных намерений сайта. Хотя пользователи сосредоточены на завершении проверки на наличие ботов, они могут упустить из виду другие подозрительные элементы сайта, такие как вводящий в заблуждение контент или обманчивая реклама.
