האם נתקלת באקראי בהתראה שאומרת, "לחץ על אפשר אם אתה לא רובוט" בזמן הגלישה באתר? דף האינטרנט עשוי גם להציג חלון קופץ קטן בפינה השמאלית העליונה המבקש את הסכמתך לקבלת הודעות מהאתר. זהו טריק שבו פושעי סייבר משתמשים כדי לשכנע אותך להירשם לקבלת התראות דחיפה ולאחר מכן למקד אותך למודעות זדוניות.
מה המטרה של הודעות קופצות אלו? האם הם מהווים איום על הפרטיות שלך? ומה אפשר לעשות כדי להיפטר מהם?
סקירה כללית של ההודעה הקופצת "לחץ על אפשר אם אתה לא רובוט".
רוב האתרים, במיוחד אלה המוגנים על ידי Cloudflare או שירותים דומים, דורשים מהמשתמשים לפתור קפטצ'ה כדי לאמת את זהותם. זה צעד טוב לצמצם את תעבורת הבוטים ולהציל את האתר מהתקפות, אבל חלק מהנוכלים משתמשים באימותים כאלה כדי ללכוד קורבנות. דוגמה טיפוסית למלכודת כזו היא ההודעה הקופצת המזויפת "לחץ על אפשר אם אתה לא רובוט".
הונאות קופצות אלו כוללות תחבולות שמגדירות הודעות קופצות מזויפות של אימות בדפי אינטרנט שונים. כאשר משתמשים נוחתים בדפים אלו, מופיע חלון אימות ומנחה אותם לעקוב אחר ההוראות שנוספו על ידי פושעי הסייבר. הרמאים מנסים להערים על קורבנות להאמין שהפופ-אפ הוא רק עוד פופ-אפ של קפצ'ה.
במציאות, הם מפתים את הקורבנות שלהם ללחוץ על כפתור התר, אשר, כאשר לוחצים עליו, מאפשר הודעות דחיפה מאתר זה. על ידי לחיצה על אפשר, הקורבנות מאפשרים לאתר האינטרנט של הרמאי לשלוח הודעות דרך הדפדפן שלהם. בעקבות זאת, הרמאים משתמשים בהתראות דחיפה כדי לפגוע בקורבנות שלהם. אבל איך הודעות כאלה יכולות להזיק לך?
כיצד הרמאים פוגעים בקורבנות באמצעות הודעות דחיפה
כאשר קורבנות מאפשרים הודעות דחיפה באתר, מודעות קופצות מופיעות באקראי על המסכים שלהם. הודעות אלו ניתנות ללחיצה ונועדו לפתות משתמשים ללחוץ עליהן. עם הודעות דחיפה אלו, הרמאים יכולים לרמות ולכוון את הקורבנות שלהם לכל מה שהם רוצים.
הם עשויים להפנות אותך להצעה מצומצמת שבה הם הציבו מלכודות נוספות, יובילו אותך לתוכן שלא תאהב, או לאתר שמוריד אוטומטית תוכנה זדונית כשתנחת שם. לאחר לחיצה, ההתראות הללו עלולות אפילו להפעיל סקריפטים זדוניים הפוגעים באבטחתך על ידי פריצת הדפדפן או המכשיר שלך.
מכיוון שההתראות ניתנות ללחיצה, אפילו קליק שגוי יכול להפנות אותך לא נכון ולגרום לנזק בלתי נמנע. לפיכך, עליך להבחין בין חלונות אימות מזויפים מאלה האמיתיים ולהימנע מלאפשר לאתרי אינטרנט זדוניים לשלוח לך התראות. איך בדיוק אתה יכול להשיג את זה?
כיצד לזהות את חלונות האימות המזויפים
הנה כמה טיפים שיעזרו לך לזהות חלונות קופצים מזויפים של אימות, להבדיל אותם מהאמיתיים ולהימנע ממתן הרשאה לרמאים לשלוח לך התראות זדוניות:
- בדרך כלל, כאשר אתה נוחת על חלון קופץ של אימות captcha אותנטי, חלון אימות ה-captcha נפתח מיד. לעומת זאת, המזויפים צצים בזמן שאתה קורא את התוכן שכבר ניגשת אליו.
- דף אימות מזויף מציג בדרך כלל חלון קופץ כדי לאפשר התראות בפינה השמאלית העליונה של אותו דף אינטרנט. לעומת זאת, דף אימות captcha בפועל לא יציג אחד.
- בדרך כלל, לדפי אימות מזויפים אין אישורי SSL מותקנים. זה עוד סימן שמשהו לא בסדר.
- משתמשים שפותרים קפטצ'ה מזויף מופנים לאתר מקושט. אלה אמיתיים ישאירו אותך באותו אתר ויראו לך את התוכן שאתה מחפש.
- דפי אימות אמיתיים לעולם אינם מבקשים מידע סודי; הם רק מבקשים ממך לפתור את ה-captcha. אם מבקשים ממך מידע קריטי, זו הונאה.
אני מקווה שהטיפים לעיל יעזרו לך לזהות חלונות קופצים לאימות מזויפים ולהימנע מפגיעה במכשיר שלך. עם זאת, מה אם בטעות הענקת לאתר הרשאה לשלוח הודעות?
כיצד להתמודד עם התראות שהופעלו בטעות בדפדפן שלך
אם אישרת בטעות לאתר לשלוח לך התראות על ידי לחיצה על החלון הקופץ, תחילה עליך לחסום את האתר הזה מלשלוח לך התראות בעתיד. כדי למנוע מ-Chrome לשלוח לך הודעות מעצבנות נוספות מאתר זה, בצע את השלבים הבאים:
- לחץ על שלוש נקודות אנכיות בפינה השמאלית העליונה ובחר הגדרות.
- בסרגל הצד השמאלי, לחץ פרטיות ואבטחה.
- בחלונית הימנית, לחץ הגדרות האתר.
- תַחַת הרשאות, לחץ התראות.
- בתוך ה מותר לשלוח הודעות בקטע, לחץ על שלוש נקודות אנכיות ליד האתר שמותר לשלוח הודעות וללחוץ לְהַסִיר.
באותו אופן, אתה יכול כבה התראות מעצבנות בפיירפוקס, ספארי ודפדפנים אחרים. לאחר השבתת ההתראות, בדוק את הדפדפן שלך עבור חוטפים והסר אותם אם נחוץ.
פעולה זו תבטיח שהחלון הקופץ לא גרם לכל נזק מלבד הפעלת הודעות בדפדפן שלך. ליתר בטחון, סרוק את המכשיר שלך לאיתור תוכנות זדוניות כדי לוודא שהוא נטול תוכנות זדוניות.
בנוסף לאמור לעיל:
- לרמאים עשויה להיות גישה לסיסמאות ששמרת בדפדפן האינטרנט שלך. לכן, כדאי לשנות אותם.
- בדוק את הרחבות הדפדפן שלך והסר כל הרחבות ידועות לשמצה שאינך זוכר שהוספת.
- בדוק את הגדרות האבטחה של הדפדפן שלך ואפס אותו אם אתה רואה שינויים חשודים.
- שנה את הסיסמה של גוגל, מיקרוסופט או כל חשבון אחר המחובר לדפדפן שבו נתת גישה בטעות.
יש לקוות שהטיפים שלעיל יצמצמו את הסיכון של פושעי סייבר לנצל מידע נוסף שאולי כבר שלפו מהדפדפן שלך.
כיצד להימנע מקבלת חלונות קופצים מזויפים
כדי למנוע קבלת חלונות קופצים מזויפים כאלה בעתיד, עליך לנקוט כמה אמצעי זהירות מבעוד מועד. ראשית, עליך להפעיל חוסם חלונות קופצים בדפדפן שלך כדי למנוע הופעת חלונות קופצים. לרוב דפדפני האינטרנט יש תכונה מובנית לכך, אז עיין בתיעוד של הדפדפן שלך לקבלת הנחיות.
יתר על כן, התקן א הרחבת אבטחה אמינה בדפדפן שלך שסורק באופן קבוע את הדפדפן שלך לאיתור חוטפים ומסיר אותם. יחד עם זה, הקפד לעקוב אחר הטיפים הבאים:
- אל תבקר באתרים שאין להם הצפנת SSL.
- הימנע מביקור בדפי אינטרנט מלאים בפרסומות.
- בדוק שוב את ה-captchas לאימות כדי לוודא שהם לא רק מלכודת.
- אל תלחץ על באנרים והצעות שנראות טובות מכדי להיות אמיתיות.
אל תיפול לחלונות הקופצים של אימות מזויף
הרמאים טובים מאוד בחיקוי קפצ'ים לאימות ולגרום להם להיראות טבעיים. אני מקווה שהמאמר שלנו יעזור לך להבין כיצד פועלות הונאות קופצות אימות מזויפות ולהימנע מליפול בהן. יתר על כן, הפיצו את הבשורה על הונאה זו כדי להגן על יקיריכם.
