Bciseo.com

في تحقيقهم ، نجح الباحثون في تحديد الصفحة المارقة Bciseo.com. يعمل الموقع كمنصة تم إنشاؤها عن قصد بغرض نشر إشعارات المتصفح المتطفلة. علاوة على ذلك ، تحاول هذه الصفحة المارقة أيضًا توجيه الزائرين المطمئنين إلى مواقع الويب الأخرى التي تُظهر احتمالية كبيرة لكونها ذات طبيعة مشكوك فيها أو حتى غير آمنة.

يحدث الوضع السائد لتفاعل المستخدم مع صفحات مثل Bciseo.com من خلال عمليات إعادة التوجيه الإجبارية. تحدث عمليات إعادة التوجيه هذه عادةً بعد زيارة المستخدمين أو وصولهم إلى مواقع الويب التي تستخدم ما يُعرف بشبكات الإعلانات المارقة.

يعرض Bciseo.com رسائل Clickbait والسيناريوهات المزيفة للزوار

تُظهر مواقع الويب المارقة سلوكًا متنوعًا من حيث المحتوى الذي تستضيفه أو تصادق عليه ، وهو تمييز غالبًا ما يتأثر بالموقع الجغرافي للزوار على النحو الذي تحدده عناوين IP الخاصة بهم. في الواقع ، كشف تحليل موقع Bciseo.com عن وجود نسختين مختلفتين على الأقل من الصفحة. يعتمد كلا المتغيرين على فحص CAPTCHA ملفق كطريقة لجذب المستخدمين إلى الموافقة على تلقي إشعارات المتصفح.

في أحد الإصدارات ، يتم عرض تعليمات للزوار من أجل "النقر فوق السماح إذا لم تكن روبوتًا". يعرض البديل الآخر لـ Bciseo.com اختبارًا خادعًا على غرار مربع الاختيار ، مما يجبر المستخدمين مرة أخرى على تمكين الإشعارات. تستغل صفحات الويب المارقة هذه ميزة إعلام المتصفح لتنفيذ حملات إعلانية متطفلة. تروج الإعلانات التي تم إنشاؤها بشكل أساسي لمجموعة من المخططات المخادعة عبر الإنترنت والبرامج غير الموثوقة أو التي يحتمل أن تكون ضارة ، وحتى توزع البرامج الضارة ، مما يؤكد المخاطر الأمنية الجسيمة المرتبطة بمثل هذه المواقع.

ترقب الإشارات النموذجية لفحص CAPTCHA الاحتيالي

غالبًا ما تظهر عمليات التحقق من CAPTCHA الاحتيالية خصائص مميزة يمكن أن تساعد في تمييز طبيعتها غير الشرعية. تشمل هذه العلامات:

• الافتقار إلى التعقيد : تم تصميم اختبارات CAPTCHA الشرعية لتكون صعبة على الروبوتات الآلية لحلها مع بقاء المستخدمين في متناولهم. قد تبدو اختبارات CAPTCHA الاحتيالية بسيطة للغاية أو تفتقر إلى التعقيد المعتاد المرتبط بالتدابير الأمنية المشروعة.
• محتوى أو صياغة غير عادية : قد تستخدم كابتشا الزائفة قواعد نحوية أو عبارات غير منطقية أو لغة غريبة تختلف عن تحديات اختبار CAPTCHA القياسية.
• تصميم غير متسق : قد يختلف التصميم المرئي لكابتشا الاحتيالية بشكل كبير عن أنماط CAPTCHA المعروفة بشكل شائع ، بما في ذلك الخطوط والألوان والتخطيط العام.
• خيارات الوصول المفقودة : عادةً ما توفر اختبارات CAPTCHA الأصلية طرقًا بديلة للمستخدمين ذوي الاحتياجات الخاصة لحلها ، مثل التحديات القائمة على الصوت أو الصور. قد تفتقر اختبارات CAPTCHA الاحتيالية إلى ميزات إمكانية الوصول هذه.
• طلبات التفاعل المشبوهة : قد تطلب اختبارات CAPTCHA الزائفة إجراءات تتجاوز حل CAPTCHA المعتاد ، مثل النقر على الروابط الخارجية أو تقديم معلومات شخصية أو تمكين إشعارات المتصفح.
• اختبارات CAPTCHA غير المتوقعة : إذا قدم موقع ويب بشكل غير متوقع اختبار CAPTCHA للإجراءات التي لا تتطلب عادةً أحدها ، مثل الوصول إلى المحتوى الأساسي ، فقد يكون ذلك بمثابة علامة حمراء لمخطط احتيالي.

يمكن أن يساعد التعرف على هذه العلامات المستخدمين في تجنب الوقوع ضحية لعمليات التحقق من اختبار CAPTCHA الاحتيالية ، وبالتالي حماية أمنهم وخصوصيتهم عبر الإنترنت.