Buyrondureonline.com

Prevarantsko stran Buyrondureonline.com so odkrili raziskovalci med pregledovanjem drugih podobno sumljivih spletnih mest. Stran je zasnovana za spodbujanje neželene pošte v obvestilih brskalnika. Eden od pogostih goljufivih scenarijev, ki jih najdemo na tovrstnih spletnih mestih, je poskus prepričevanja obiskovalcev, da morajo opraviti preverjanje CAPTCHA. Poleg tega lahko ta spletna stran preusmeri obiskovalce na druga spletna mesta, ki so verjetno nezaupljiva ali celo nevarna.

Običajno uporabniki naletijo na strani, kot je Buyrondureonline.com, ko so preusmerjeni z drugih spletnih mest, ki uporabljajo lažna oglaševalska omrežja, napačno črkovane URL-je, obvestila o neželeni pošti, vsiljive oglase ali imajo nameščeno oglaševalsko programsko opremo v svojih sistemih.

Prevarantska spletna mesta, kot je Buyrondureonline.com, želijo privabiti obiskovalce, da jim podelijo dovoljenja za obveščanje

Med obiskom lažnih spletnih mest se lahko vsebina, na katero naletijo uporabniki, razlikuje glede na njihov naslov IP ali geolokacijo.

Kar zadeva Buyrondureonline.com, so opazili, da spletno mesto svojim obiskovalcem prikazuje sliko vijoličnega robota skupaj z navodili, naj »kliknejo »Dovoli«, če niste robot«. To je lažni test CAPTCHA, ki je zasnovan tako, da zavede uporabnike, da dovolijo Buyrondureonline.com pošiljanje obvestil brskalnika ali oglasov v njihove naprave.

Oglasi, oglaševani s takimi obvestili, so pogosto povezani s spletnimi prevarami, škodljivo programsko opremo ali drugo dvomljivo vsebino. Obiskovanje spletnih mest, kot je Buyrondureonline.com, lahko povzroči resne posledice, kot so okužbe sistema, težave z zasebnostjo, finančne izgube in celo kraja identitete. Za uporabnike je ključnega pomena, da so pozorni in se izogibajo interakciji s sumljivimi spletnimi mesti, da zaščitijo svoje osebne in finančne podatke.

Poiščite znake, ki kažejo na lažno preverjanje CAPTCHA

CAPTCHA (popolnoma avtomatiziran javni Turingov test za razlikovanje med računalniki in ljudmi) je varnostni postopek, ki se uporablja za preverjanje, ali je uporabnik, ki dostopa do spletnega mesta ali storitve, človek in ne računalniški program, ki poskuša pridobiti nepooblaščen dostop. Obstajata dve glavni vrsti CAPTCHA: besedilni in slikovni.

Legitimno preverjanje CAPTCHA je zasnovano tako, da je uporabniku prijazno, dostopno in učinkovito pri preprečevanju avtomatiziranih napadov. Besedilni CAPTCHA običajno zahtevajo, da uporabnik vnese zaporedje črk ali številk, ki so popačene, da jih avtomatizirani skripti ne bi prepoznali. CAPTCHA, ki temelji na slikah, uporabniku ponudi vrsto slik in od njega zahteva, da izbere tiste, ki ustrezajo določenim kriterijem, kot je na primer »izberi vse slike s semaforjem«.

Po drugi strani pa je lažno preverjanje CAPTCHA zasnovano tako, da uporabnike pretenta, da izvedejo dejanje, ki koristi napadalcu, na primer klik na zlonamerno povezavo ali dovolitev obvestil. Ta ponarejena preverjanja CAPTCHA pogosto uporabljajo slike ali besedilo, ki jih je namenoma težko prebrati ali jih je izredno enostavno dokončati. Prav tako lahko od uporabnika zahtevajo, da izvede nalogo, ki ni povezana z varnostjo spletnega mesta ali storitve.

Za razlikovanje med zakonitim in ponarejenim preverjanjem CAPTCHA bi morali uporabniki iskati znake legitimnosti, kot je prisotnost dobro znanega ponudnika CAPTCHA ali uporaba standardnih tipov CAPTCHA. Uporabniki morajo biti previdni tudi pri preverjanjih CAPTCHA, ki zahtevajo osebne podatke ali izvajajo dejanja, ki niso povezana z varnostjo, in naj komunicirajo samo s CAPTCHA, ki so prikazane na zakonitih spletnih mestih.