Exallambous.com

Sicheres Surfen im Internet erfordert ständige Wachsamkeit. Cyberkriminelle nutzen häufig betrügerische Webseiten, die Besucher dazu verleiten sollen, Berechtigungen zu erteilen oder mit irreführenden Inhalten zu interagieren. Eine gängige Taktik sind gefälschte CAPTCHA-Abfragen, die Nutzer dazu verleiten sollen, auf einen „Zulassen“-Button zu klicken, angeblich um ihre Menschlichkeit zu bestätigen. Tatsächlich abonnieren Nutzer dadurch oft aufdringliche Push-Benachrichtigungen. Die betrügerische Webseite Exallambous.com veranschaulicht diese Technik: Sie verwendet irreführende Aufforderungen und betrügerische Warnungen, um Besucher Betrugsmaschen, schädlichen Webseiten und Plattformen auszusetzen, die potenziell unerwünschte Programme wie Adware oder Browser-Hijacker verbreiten.

Exallambous.com: Eine trügerische Push-Benachrichtigungsfalle

Eine Sicherheitsanalyse von Exallambous.com zeigt, dass die Website mit Clickbait-Taktiken arbeitet, um Besucher dazu zu verleiten, Browserbenachrichtigungen zu aktivieren. Beim Besuch der Seite wird Nutzern eine Aufforderung angezeigt, die behauptet, sie müssten auf „Zulassen“ klicken, um zu bestätigen, dass sie kein Roboter sind. Diese Anweisung ähnelt legitimen CAPTCHA-Verifizierungssystemen, dient aber einem völlig anderen Zweck.

Durch die Erteilung der angeforderten Berechtigung kann die Website dem Nutzer dauerhafte Push-Benachrichtigungen direkt auf sein Gerät senden. Diese Benachrichtigungen sind keine harmlosen Warnmeldungen, sondern dienen dazu, Nutzer auf unseriöse oder schädliche Seiten umzuleiten. Sind sie einmal aktiviert, können die Benachrichtigungen sogar dann erscheinen, wenn der Browser nicht aktiv genutzt wird, was sie zu einer besonders aufdringlichen und hartnäckigen Bedrohung macht.

Die irreführende Natur dieser Taktik macht Exallambous.com besonders gefährlich für weniger erfahrene Benutzer, die annehmen könnten, dass die Aufforderung Teil einer standardmäßigen Sicherheitsprüfung ist.

Gefälschte Sicherheitswarnungen und bösartige Weiterleitungen

Nachdem die Benachrichtigungsberechtigung erteilt wurde, versendet Exallambous.com alarmierende und irreführende Meldungen. Sicherheitsforscher haben Benachrichtigungen beobachtet, die behaupten, ein Computer sei mit fünf verdächtigen Viren infiziert. Diese Warnungen enthalten oft dringende Anweisungen, die Benutzer dazu auffordern, die Bedrohungen sofort zu entfernen.

Die Benachrichtigungen enthalten typischerweise Schaltflächen wie „PC scannen“ oder „Nein, ich akzeptiere das Risiko“. Diese Elemente sollen eine Reaktion des Nutzers hervorrufen. Ein Klick darauf kann die Opfer auf schädliche oder betrügerische Webseiten weiterleiten.

Zu diesen Reisezielen können gehören:

• Betrügerische Webseiten, die gefälschte technische Supportdienste oder betrügerische Software anbieten.
• Phishing-Plattformen, die versuchen, Benutzernamen, Passwörter oder Finanzinformationen zu stehlen
• Dubiose Downloadportale, die potenziell unerwünschte Programme, Adware oder Malware verbreiten.

Solche Taktiken setzen auf Angst und Dringlichkeit, um Nutzer dazu zu verleiten, mit gefährlichen Inhalten zu interagieren.

Warnzeichen für gefälschte CAPTCHA-Verifizierungsversuche

Betrügerische CAPTCHA-Abfragen sind zu einer weit verbreiteten Taktik unseriöser Websites geworden. Obwohl sie so gestaltet sind, dass sie legitimen Verifizierungstools ähneln, können mehrere Warnsignale Nutzern helfen, sie zu erkennen.

Typische Indikatoren für gefälschte CAPTCHA-Prüfungen sind:

• Anweisungen, die Besucher ausdrücklich auffordern, auf „Zulassen“ zu klicken, um zu bestätigen, dass sie keine Roboter sind.
• CAPTCHA-Abfragen erscheinen sofort beim Aufrufen einer Seite, ohne dass ein klarer Grund für die Überprüfung angegeben wird.
• Minimaler oder verdächtiger Seiteninhalt rund um die Verifizierungsnachricht
• Meldungen, die behaupten, dass Browserberechtigungen erteilt werden müssen, um auf die Website zuzugreifen oder das Surfen fortzusetzen.
• Wiederholte Aufforderungen an die Nutzer, Benachrichtigungen zu aktivieren, bevor Inhalte verfügbar werden.

Legitime CAPTCHA-Systeme benötigen keine Browserbenachrichtigungsberechtigungen, um zu funktionieren. Jede Seite, die versucht, eine menschliche Verifizierung mit der Aktivierung von Benachrichtigungen zu verknüpfen, sollte als höchst verdächtig eingestuft werden.

Wie Nutzer auf Seiten wie Exallambous.com gelangen

Betrügerische Webseiten gewinnen Besucher selten über legitime Kanäle. Stattdessen setzen sie typischerweise auf aggressive oder irreführende Werbepraktiken, um Nutzer auf ihre Seiten zu locken.

Weiterleitungen auf Seiten wie Exallambous.com erfolgen häufig nach der Interaktion mit Pop-ups, irreführenden Schaltflächen oder Werbung auf verdächtigen Webseiten. Plattformen, die mit illegalem Streaming, Torrent-Downloads, Inhalten für Erwachsene und anderen unzuverlässigen Diensten in Verbindung stehen, nutzen oft Werbenetzwerke, die betrügerische Seiten bewerben.

Neben diesen Quellen können auch irreführende E-Mails mit schädlichen Links Empfänger auf solche Webseiten weiterleiten. Ein weiterer häufiger Faktor ist Adware, die aufdringliche Werbung einblenden und Browser ohne ausdrückliche Zustimmung des Nutzers auf fragwürdige Seiten umleiten kann.

Entfernen von Benachrichtigungsberechtigungen und Vermeidung zukünftiger Risiken

Falls Ihr Browser bereits so konfiguriert ist, dass er Benachrichtigungen von Exallambous.com zulässt, sollten Sie diese Berechtigung umgehend in den Benachrichtigungseinstellungen Ihres Browsers widerrufen. Dadurch wird verhindert, dass die Website weiterhin irreführende Benachrichtigungen und Weiterleitungen versendet.

Nutzer sollten zudem vorsichtig im Internet surfen und verdächtige Pop-ups und Werbeanzeigen meiden. Die Installation seriöser Sicherheitssoftware, regelmäßige Systemaktualisierungen und der Verzicht auf das Herunterladen von Software aus nicht verifizierten Quellen können das Risiko durch unseriöse Websites und die damit verbundenen Bedrohungen deutlich verringern.

Webbasierte Betrugstechniken entwickeln sich ständig weiter, und Exallambous.com zeigt, wie einfache Benachrichtigungsberechtigungen ausgenutzt werden können, um Betrug und Schadsoftware zu verbreiten. Das Erkennen von Warnsignalen und das Ablehnen verdächtiger Berechtigungsanfragen sind daher unerlässlich für ein sicheres Surfverhalten.