Kas olete veebisaidi sirvimise ajal juhuslikult kohanud teatist, mis ütleb: "Kui te pole robot, klõpsake luba"? Veebilehe vasakus ülanurgas võib kuvada ka väikese hüpikakna, mis nõuab teie nõusolekut saidilt märguannete saamiseks. See on nipp, mida küberkurjategijad kasutavad selleks, et veenda teid tõukemärguannetega liituma ja seejärel teid pahatahtlike reklaamidega sihtima.
Mis on nende hüpikteadete eesmärk? Kas need ohustavad teie privaatsust? Ja mida saate teha, et neist lahti saada?
Hüpikteatise „Klõpsake luba, kui te pole robot” ülevaade
Enamik veebisaite, eriti need, mis on kaitstud Cloudflare'i või sarnaste teenustega, nõuavad, et kasutajad lahendaksid oma identiteedi kinnitamiseks captcha. See on hea samm robotite liikluse vähendamiseks ja veebisaidi rünnakute eest säästmiseks, kuid mõned petturid kasutavad selliseid kinnitusi ohvrite lõksu püüdmiseks. Sellise lõksu tüüpiline näide on võltsitud hüpikteade "Klõpsake luba, kui te pole robot".
Need hüpikpettused hõlmavad pettureid, kes seadistavad erinevatel veebilehtedel võltsitud kinnitamise hüpikteatisi. Kui kasutajad nendele lehtedele maanduvad, kuvatakse kinnitamise hüpikaken, mis juhendab neid järgima küberkurjategijate lisatud juhiseid. Petturid püüavad petta ohvreid uskuma, et hüpikaken on lihtsalt järjekordne captcha hüpikaken.
Tegelikkuses meelitavad nad oma ohvreid klõpsama nuppu Luba, mis klõpsamisel võimaldab sellel saidil saada tõukemärguandeid. Klõpsates nuppu Luba, lubavad ohvrid petturi veebisaidil oma brauseri kaudu teateid saata. Pärast seda kasutavad petturid oma ohvrite kahjustamiseks tõukemärguandeid. Kuid kuidas võivad sellised teated teid kahjustada?
Kuidas petturid tõukemärguannetega ohvreid kahjustavad
Kui ohvrid lubavad veebisaidil tõukemärguanded, ilmuvad hüpikreklaamid nende ekraanidele juhuslikult. Need teatised on klõpsatavad ja mõeldud kasutajate meelitamiseks neile klõpsama. Nende tõukemärguannetega saavad petturid oma ohvreid petta ja suunata sellele, mida nad soovivad.
Nad võivad suunata teid visandlikule pakkumisele, kus nad on loonud täiendavaid lõkse, viia teid sisu juurde, mis teile ei meeldi, või veebisaidile, mis laadib sinna sattudes automaatselt alla ründetarkvara. Nendel märguannetel klõpsamisel võivad isegi käivitada pahatahtlikud skriptid, mis ohustavad teie turvalisust, häkkides teie brauseri või seadme.
Kuna teatised on klõpsatavad, võib isegi vale klõps teid valesti suunata ja põhjustada vältimatut kahju. Seega peate eristama võltsitud kinnitamise hüpikaknaid tõelistest ja vältima lubamist pahatahtlikel veebisaitidel teile teatisi saata. Kuidas täpselt saate seda saavutada?
Kuidas tuvastada võltsitud kinnitamise hüpikaknaid
Siin on mõned näpunäited, mis aitavad teil tuvastada võltsitud kinnitamise hüpikaknaid, eristada neid tõelistest ja vältida petturitele lubade andmist saata teile pahatahtlikke teatisi.
- Tavaliselt avaneb autentse captcha kinnituse hüpikaknale jõudes kohe captcha kinnitusaken. Vastupidi, võltsingud ilmuvad siis, kui loete sisu, millele olete juba juurde pääsenud.
- Võltskinnituslehel kuvatakse tavaliselt sama veebilehe vasakus ülanurgas märguannete lubamiseks hüpikaken. Seevastu tegelik captcha kinnitusleht seda ei näita.
- Tavaliselt ei ole võltsitud kinnituslehtedele installitud SSL-sertifikaate. See on veel üks märk, et midagi on valesti.
- Kasutajad, kes lahendavad võltsitud captcha, suunatakse visandlikule saidile. Päris saidid hoiavad teid samal saidil ja näitavad teile otsitavat sisu.
- Tõelised kinnituslehed ei küsi kunagi konfidentsiaalset teavet; nad lihtsalt paluvad sul captcha lahendada. Kui teilt küsitakse kriitilist teavet, on see pettus.
Loodetavasti aitavad ülaltoodud näpunäited tuvastada võltsitud kinnitamise hüpikaknaid ja vältida seadme ohtu seadmist. Mis saab aga siis, kui olete ekslikult andnud veebisaidile loa teadete saatmiseks?
Kuidas käituda brauseris kogemata aktiveeritud märguannetega
Kui olete hüpikaknale klõpsates lubanud veebisaidil kogemata teile teatisi saata, peaksite esmalt blokeerima sellel veebisaidil, et see ei saaks teile edaspidi teateid saata. Selleks, et Chrome ei saadaks teile sellelt veebisaidilt täiendavaid tüütuid märguandeid, toimige järgmiselt.
- Kliki kolm vertikaalset punkti paremas ülanurgas ja valige Seaded.
- Klõpsake vasakpoolsel külgribal Privaatsus ja turvalisus.
- Klõpsake parempoolsel paanil Saidi seaded.
- Under load, klõpsake Märguanded.
- Aastal Lubatud saata teateid jaotises klõpsake nuppu kolm vertikaalset punkti selle veebisaidi kõrval, millel on lubatud teateid saata, ja klõpsake nuppu Eemalda.
Samamoodi saate lülitage Firefoxis, Safaris ja teistes brauserites tüütud märguanded välja. Pärast märguannete keelamist kontrollige oma brauseris kaaperdajaid ja eemaldage need kui vajalik.
See tagab, et hüpikaken ei ole põhjustanud muud kahju kui teie brauseris märguannete lubamine. Ohutuse tagamiseks kontrollige oma seadet pahavara suhtes, et veenduda, et see pole pahavara.
Lisaks ülaltoodule:
- Petturitel võib olla juurdepääs teie veebibrauserisse salvestatud paroolidele. Seetõttu peaksite neid muutma.
- Kontrollige oma brauseri laiendusi ja eemaldage kõik kurikuulsad laiendused, mille lisamist te ei mäleta.
- Kontrollige oma brauseri turvaseadeid ja lähtestage need, kui näete kahtlasi muudatusi.
- Muutke Google'i, Microsofti või mõne muu konto parooli, mis on sisse logitud brauserisse, millele andsite kogemata juurdepääsu.
Loodetavasti vähendavad ülaltoodud näpunäited ohtu, et küberkurjategijad kasutavad teie brauserist juba ammutatud teavet veelgi.
Kuidas vältida võltsitud hüpikakende saamist
Selliste võltshüpikakende saamise vältimiseks peate aegsasti võtma kasutusele mõned ettevaatusabinõud. Esiteks peaksite oma brauseris lubama hüpikakende blokeerija, et vältida hüpikakende ilmumist. Enamikul veebibrauseritel on selleks sisseehitatud funktsioon, seega vaadake juhiseid oma brauseri dokumentatsioonist.
Lisaks installige a usaldusväärne turvalaiend teie brauseris, mis kontrollib regulaarselt teie brauserit kaaperdajate suhtes ja eemaldab need. Lisaks järgige kindlasti järgmisi näpunäiteid:
- Ärge külastage veebisaite, millel pole SSL-krüptimist.
- Vältige veebilehtede külastamist, mis on täis reklaame.
- Kontrollige veel kord kinnitus-catchasid, et veenduda, et need pole lihtsalt lõks.
- Ärge klõpsake bänneritel ja pakkumistel, mis tunduvad liiga head, et tõsi olla.
Ärge langege võltsitud kinnitamise hüpikakende poole
Petturid suudavad väga hästi jäljendada kontrollimise captchasid ja muuta need loomulikuks. Loodetavasti aitab meie artikkel teil mõista, kuidas need võltsitud kinnitamise hüpikpettused toimivad, ja vältida nendesse sattumist. Lisaks levitage oma lähedaste kaitsmiseks sõna selle pettuse kohta.
