Зловживання сповіщеннями браузера

Що таке Зловживання сповіщеннями браузера?

Підроблена CAPTCHA, яка вимагає натиснути «Дозволити», щоб довести, що ви не робот, насправді просить дозвіл на push-сповіщення, а не перевіряє вас. Щойно дозвіл дано, сайт надсилає на робочий стіл фальшиві попередження про віруси, шахрайські пропозиції та сповіщення з посиланням на переконливу копію порталу безпеки вашої компанії — навіть коли вкладку закрито. Одне з цих сповіщень приведе вас на сторінку, що збирає облікові дані; після цього ви скасуєте дозвіл, задасте новий пароль і ввімкнете багатофакторну автентифікацію.

Що ви дізнаєтесь у Зловживання сповіщеннями браузера

• Розпізнавайте підроблені запити CAPTCHA та інші прийоми соціальної інженерії, якими добувають дозвіл на сповіщення
• Скасовуйте дозволи на push-сповіщення для окремих сайтів у браузерах Chrome, Firefox і Edge
• Розпізнавайте фішингові атаки через push-сповіщення, зокрема підроблені попередження безпеки
• Дійте за процедурою реагування на інцидент, коли облікові дані скомпрометовано фішингом через сповіщення
• Пояснюйте, чому прийоми з підробленою CAPTCHA не спрацьовують, коли запити на сповіщення за замовчуванням блокуються, а дозвіл дано лише довіреним сайтам

Зловживання сповіщеннями браузера — Кроки навчання

1. Дедлайн у клієнта

   Вівторок, по обіді. Завтра зранку Аліса має представити клієнтові, компанії Meridian Group, презентацію, і для неї потрібні професійні інфографіки, які наочно покажуть дані проєкту. Але кількох годин, щоб робити їх з нуля, в Аліси немає.

2. Порада колеги

   Алісі надходить лист від Маркуса Ріда, колеги з дизайнерської команди.

3. Перехід на Chartify Pro

   Інструмент виглядає багатообіцяюче, а Маркус за нього ручається. Аліса переходить за посиланням, щоб його побачити.

4. Перевірка на людину

   Сторінка завантажується, але одразу показує вікно перевірки. У повідомленні сказано: щоб довести, що вона людина, Аліса має натиснути Дозволити у запиті браузера вгорі.

5. Створення інфографіки

   Вікно перевірки зникає, і інструмент завантажується. Виглядає він професійно: є шаблони стовпчастих, кругових та інших діаграм. Аліса вибирає шаблон і береться за графіку для презентації.

6. Підозріле сповіщення

   Аліса переглядає готову презентацію, коли в кутку екрана з'являється сповіщення. У ньому сказано, що її ПК заражений вірусами, але такого джерела Аліса не знає. Щось тут не так, тому вона відхиляє сповіщення.

7. Ще спливні сповіщення

   Через кілька хвилин з'являється ще одне сповіщення — цього разу про виграш подарункової картки. Аліса знову його відхиляє, бо впізнає шахрайську схему, але починає замислюватися, звідки ці сповіщення беруться. Спливні сповіщення надходять знову й знову, хоча Аліса не заходила на жодні підозрілі сайти. Тут явно щось не так.

8. Що відбувається?

9. Цільове сповіщення

   Надходить ще одне сповіщення, але це інше. Замість загального попередження про вірус воно прямо називає Brightwave Analytics і згадує інцидент безпеки. Виглядає офіційніше за попередні.

10. Підтвердження особи

    Сповіщення відкриває сторінку, схожу на портал безпеки Brightwave, і просить Алісу підтвердити особу. Сторінка попереджає про незвичну активність під час входу й вимагає її робочі облікові дані.