Gserience.xyz

Gserience.xyz on harhaanjohtava Web-sivu, jonka tarkoituksena on houkutella kävijät myöntämään sille lupa selaimen ilmoituksiin. Lisäksi tällä verkkosivulla on mahdollisuus ohjata käyttäjiä muille sivustoille, jotka ovat usein epäluotettavia tai mahdollisesti vaarallisia. Kun on kyse Gserience.xyz:n kaltaisten Web-sivujen käyttämisestä, suurin osa käyttäjistä kohtaa ne tyypillisesti uudelleenohjausten kautta, jotka johtuvat petollisia mainosverkostoja käyttävistä verkkosivustoista.

Gserience.xyz käyttää väärennettyjä ja napsautusviestejä

Rogue-sivuilla on mahdollisuus räätälöidä käyttäytymistään, kuten sisältöä, jota ne isännöivät tai mainostavat, vierailijan IP-osoitteen tai maantieteellisen sijainnin perusteella. Kun infosec-tutkijat havaitsivat Gserience.xyz-verkkosivun, he kohtasivat petollisen taktiikan, johon liittyi väärennetty CAPTCHA-testi. Sivulla näytettiin kuvia roboteista ja ohjeet, joiden mukaan "Vahvista, että et ole robotti, napsauttamalla Salli."

Jos vierailija sortuu tähän petokseen ja napsauttaa Salli, hän myöntää tahattomasti Gserience.xyz:lle luvan näyttää selaimen ilmoituksia. Nämä ilmoitukset sisältävät usein mainoksia, jotka tukevat verkkohuijauksia, epäluotettavia tai haitallisia ohjelmistoja ja mahdollisia haittaohjelmia.

Napsautettuaan Salli-painiketta vierailunsa aikana tutkijat ohjattiin myös epäilyttävälle verkkosivulle, joka mainostaa Smarty-mainosohjelmaa. On kuitenkin syytä huomata, että tämä sivusto saattaa mainostaa myös muita kyseenalaisia ohjelmistoja, kuten mainosohjelmia, selaimen kaappaajia, mahdollisesti ei-toivottuja ohjelmia (PUP) jne.

Tärkeitä merkkejä, jotka voivat viitata väärennettyyn CAPTCHA-sekkiin

Väärennetty CAPTCHA-sekki voi sisältää useita merkkejä, jotka osoittavat, että se voi olla väärennös. Nämä merkit voivat auttaa käyttäjiä tunnistamaan ja erottamaan aidot CAPTCHA-testit petollisista.

Yksi yleinen merkki on epätavallisten tai epäolennaisten kuvien esiintyminen, jotka eivät vastaa tyypillistä CAPTCHA-muotoa. Nämä kuvat voivat sisältää toisiinsa liittymättömiä objekteja, symboleja tai kohtauksia, joita ei yleensä käytetä aidoissa CAPTCHA-testeissä.

Lisäksi väärennetyt CAPTCHA-tarkistukset voivat sisältää harhaanjohtavia ohjeita tai kehotteita. Nämä ohjeet voivat poiketa CAPTCHA-testin vakiomuodosta, ja ne tarjoavat käyttäjille epätavallisia tai epäjohdonmukaisia ohjeita. Ohjeissa käytetty kieli saattaa sisältää myös kielioppivirheitä tai epäselviä lauseita, jotka lisäävät epäilyksiä.

Toinen osoitus väärennetystä CAPTCHA-tarkista on, kun se pyytää toimia, jotka eivät liity ihmisen läsnäolon tarkistamiseen. Lailliset CAPTCHA-testit edellyttävät yleensä käyttäjiä osoittamaan, etteivät he ole automaattisia botteja, tunnistamalla vääristyneet tai peitetyt merkit tai objektit. Sitä vastoin väärennetyt CAPTCHA-tarkistukset voivat pyytää käyttäjiä suorittamaan asiaankuulumattomia tehtäviä, kuten napsauttamaan tiettyjä elementtejä, lataamaan tiedostoja tai antamaan henkilökohtaisia tietoja.

Lisäksi väärennetyistä CAPTCHA-tarkistuksista saattaa puuttua maineikkaisiin CAPTCHA-palveluntarjoajiin tyypillisesti liitetty virallinen tuotemerkki tai suunnitteluelementit. Tämä voi sisältää tunnistettavien logojen, värimallien tai muiden visuaalisten vihjeiden puuttumisen, jotka ovat yleisesti nähtävissä aidoissa CAPTCHA-testeissä.

Käyttäjien on tärkeää pysyä valppaina ja arvioida huolellisesti kohtaamiensa CAPTCHA-tarkistusten aitoutta. Kun käyttäjät ovat tietoisia näistä tyypillisistä väärennetyn CAPTCHA-tarkistuksen merkeistä, käyttäjät voivat suojautua paremmin petollisten käytäntöjen ja mahdollisten verkkouhkien uhreilta.