Fyncenter.com

Badacze Infosec odkryli istnienie fałszywej strony internetowej o nazwie Fyncenter.com podczas dochodzenia w sprawie podejrzanych stron internetowych. Głównym celem tej konkretnej strony internetowej jest angażowanie się w spam z powiadomieniami przeglądarki i przekierowywanie użytkowników do innych witryn, z których większość może być niepewna lub nawet niebezpieczna.

Zauważono, że znaczna część osób, które trafiają na Fyncenter.com lub podobne strony, robi to w wyniku przekierowania z innych witryn wykorzystujących nieuczciwe sieci reklamowe. Wiadomo, że sieci te ułatwiają generowanie przekierowań, prowadząc niczego niepodejrzewających użytkowników do takich niewiarygodnych miejsc docelowych.

Fyncenter.com wykorzystuje fałszywe scenariusze, aby oszukać odwiedzających

Zachowanie nieuczciwych stron internetowych może się różnić w zależności od adresu IP lub geolokalizacji odwiedzającego. Oznacza to, że informacje te mogą mieć wpływ na treści promowane na tych stronach, jak również na działania, do których są zachęcane.

Podczas badania zaobserwowano, że w szczególności Fyncenter.com zawierał obraz fioletowego robota z pikselami wraz z instrukcjami proszącymi odwiedzającego o kliknięcie „Zezwól”, jeśli nie jest robotem. Jednak ten test CAPTCHA jest fałszywy. „Wypełniając” test zgodnie z instrukcją, odwiedzający nieświadomie udziela Fyncenter.com pozwolenia na dostarczanie powiadomień przeglądarki.

Powiadomienia te, które często mają formę reklam, promują różne taktyki, niewiarygodne lub szkodliwe oprogramowanie i potencjalnie zawierają złośliwe oprogramowanie. W związku z tym za pośrednictwem witryn takich jak Fyncenter.com użytkownicy mogą napotkać infekcje systemowe, poważne problemy z prywatnością, ponieść straty finansowe, a nawet stać się ofiarami kradzieży tożsamości. Użytkownicy muszą zachować ostrożność i nie paść ofiarą oszukańczych taktyk stosowanych przez te nieuczciwe strony internetowe.

Zwróć uwagę na typowe oznaki fałszywego czeku CAPTCHA

Rozpoznanie fałszywego testu CAPTCHA wymaga od użytkowników uważności i zwracania uwagi na pewne oznaki, które mogą wskazywać na jego oszukańczy charakter:

• Niespójny lub nietypowy projekt: fałszywa CAPTCHA może zawierać elementy projektu, które wydają się niespójne, nieprofesjonalne lub wizualnie różnią się od legalnych testów CAPTCHA. Użytkownicy powinni uważać na wszelkie podejrzane lub źle zaprojektowane interfejsy CAPTCHA.
• Nietypowe lub niepotrzebne żądania: fałszywa CAPTCHA może wymagać nietypowych lub niepotrzebnych informacji wykraczających poza typowe zadanie udowodnienia interakcji międzyludzkiej. Na przykład może poprosić o dane osobowe, informacje o płatnościach lub dodatkowe działania niezwiązane z celem weryfikacji CAPTCHA.
• Niespójne lub bezsensowne instrukcje: legalne kontrole CAPTCHA zazwyczaj dostarczają użytkownikom jasnych i zwięzłych instrukcji, których należy przestrzegać. Fałszywe CAPTCHA mogą zawierać niejasne, mylące lub bezsensowne instrukcje, które nie są zgodne ze standardowymi praktykami CAPTCHA.
• Brak opcji ułatwień dostępu: uzasadnione CAPTCHA często zawierają opcje ułatwień dostępu dla osób niepełnosprawnych, takie jak alternatywy audio lub opcje dla użytkowników niedowidzących. Jeśli CAPTCHA nie ma tych funkcji ułatwień dostępu, może to wskazywać na jego oszukańczy charakter.
• Podejrzany kontekst witryny: jeśli test CAPTCHA pojawi się w witrynie, która zazwyczaj nie wymaga takiej weryfikacji, budzi to podejrzenia. Użytkownicy powinni zachować ostrożność, jeśli napotkają kod CAPTCHA w witrynie, w której wydaje się on niepotrzebny lub nie na miejscu.
• Nietypowe zachowanie po ukończeniu CAPTCHA: fałszywa CAPTCHA może wykazywać nieoczekiwane zachowanie po zakończeniu procesu weryfikacji przez użytkownika. Na przykład może przekierowywać użytkowników do niepowiązanych lub podejrzanych witryn, uruchamiać pobieranie bez zgody lub zachęcać do dalszych podejrzanych działań.

Użytkownicy muszą zachować czujność i ufać swojemu instynktowi, gdy napotkają testy CAPTCHA. Jeśli coś wydaje się nie tak lub budzi wątpliwości co do zasadności CAPTCHA, zaleca się powstrzymanie się od dalszych działań.