Gemshaper.top

أثناء التحقيق في مواقع الويب التي يحتمل أن تكون ضارة، صادف الباحثون منصة مثيرة للقلق تُعرف باسم Gemshaper.top. تعرض صفحة الويب المارقة هذه مظهرين مختلفين، يستخدم كل منهما أساليب خادعة تتضمن اختبارات CAPTCHA مزيفة لتشجيع المستخدمين على تمكين إشعارات المتصفح. غالبًا ما تؤدي هذه الإشعارات، بمجرد تمكينها، إلى وابل من رسائل البريد العشوائي لإشعارات المتصفح غير المرغوب فيها. بالإضافة إلى هذا السلوك التطفلي، يتمتع موقع Gemshaper.top بالقدرة على إنشاء عمليات إعادة توجيه إلى صفحات ويب أخرى، والتي من المحتمل أن تكون طبيعة العديد منها مشبوهة أو حتى غير آمنة.

يجب على المستخدمين توخي الحذر عند التعامل مع الصفحات المارقة مثل Gemshaper.top

من المهم أن ندرك أن المحتوى الذي يواجهه المستخدمون على صفحات الويب المارقة يمكن أن يختلف بناءً على عنوان IP الخاص بهم أو موقعهم الجغرافي. وهذه ممارسة شائعة تستخدمها هذه المواقع لتكييف إستراتيجياتها الخادعة مع موقع الزائر، مما يجعلها أكثر إقناعًا ويصعب اكتشافها.

كما ذكرنا سابقًا، كشف التحقيق في موقع Gemshaper.top عن وجود نوعين مختلفين على الأقل. يستخدم كلا الإصدارين اختبارات التحقق CAPTCHA الاحتيالية كخدعة. في أحد الأشكال، تحتوي الصفحة على صورة آلية إلى جانب رسالة تحث الزائر على "النقر للسماح للتأكيد على أنك لست روبوتًا!" وفي الإصدار الآخر، يتم عرض صورة على شكل رسوم متحركة لإنسان وروبوت، مع توجيه الشكل البشري للمستخدم "اضغط على السماح للتحقق من أنك لست روبوتًا".

عندما يحاول المستخدمون إكمال هذه العملية الخادعة، فإنهم يمنحون Gemshaper.top الإذن عن غير قصد لإرسال إشعارات المتصفح إليهم. غالبًا ما يتم استخدام هذه الإشعارات، بمجرد تمكينها، لتقديم تدفق مستمر من الإعلانات. ومع ذلك، فإن هذه الإعلانات ليست حميدة على الإطلاق، لأنها تروج في كثير من الأحيان لعمليات الاحتيال عبر الإنترنت، والبرامج غير الموثوقة أو الخطرة، وحتى البرامج الضارة التي قد تكون ضارة.

ضع في اعتبارك العلامات الحمراء النموذجية الموجودة في اختبارات CAPTCHA المزيفة

عادةً ما تستخدم مواقع الويب المخادعة عمليات فحص CAPTCHA الزائفة للتلاعب بالمستخدمين لاتخاذ إجراءات معينة، مثل تمكين إشعارات المتصفح أو النقر على الروابط الضارة. لمساعدة المستخدمين على التعرف على عمليات التحقق الخادعة من اختبار CAPTCHA، إليك بعض العلامات التحذيرية النموذجية التي يجب الانتباه إليها:

• طلبات CAPTCHA المفرطة أو غير العادية : تتطلب مواقع الويب الشرعية عادةً عمليات فحص CAPTCHA لمنع الأنشطة الآلية، ولكن قد تظهر اختبارات CAPTCHA المزيفة بشكل مفرط أو في ظروف غريبة. على سبيل المثال، قد تواجه العديد من اختبارات CAPTCHA في صفحة واحدة أو قد تواجهها عند تنفيذ إجراءات لا تتطلبها عادةً، مثل قراءة المحتوى أو عرض الصور.
• قواعد نحوية وإملائية سيئة : تحتوي العديد من اختبارات CAPTCHA المزيفة على أخطاء نحوية أو إملائية أو تعليمات مصاغة بشكل غريب. من ناحية أخرى، عادةً ما تكون اختبارات CAPTCHA الشرعية مكتوبة بشكل جيد وواضحة في تعليماتها.
• لغة تطفلية أو عاجلة : غالبًا ما تستخدم اختبارات CAPTCHA المزيفة لغة مزعجة أو عاجلة للضغط على المستخدمين لاتخاذ إجراء. على سبيل المثال، قد يزعمون أنه سيتم قفل حساب المستخدم أو أنهم بحاجة إلى التحقق من هويتهم على الفور.
• لا يوجد اتصال بالمهمة : ترتبط اختبارات CAPTCHA المشروعة بشكل عام بالإجراء الذي تقوم به على موقع الويب. ومن ناحية أخرى، قد تبدو الرسائل المزيفة غير ذات صلة أو خارج السياق. على سبيل المثال، إذا كنت تقرأ مقالًا فقط، فإن اختبار CAPTCHA الذي يطلب منك "إثبات أنك لست روبوتًا" يعتبر أمرًا مريبًا.
• الأغراض المخفية أو غير الواضحة : قد لا توضح اختبارات CAPTCHA المزيفة غرضها بوضوح أو ما سيفعله تمكينها. يجب على المستخدمين توخي الحذر من اختبارات CAPTCHA التي لا تشرح بوضوح سبب ضرورتها.
• طلب إشعارات المتصفح أو التنزيلات : أحد الأهداف الأساسية لاختبارات CAPTCHA المزيفة هو خداع المستخدمين لتمكين إشعارات المتصفح أو تنزيل ملفات قد تكون ضارة. كن حذرًا إذا طلب اختبار CAPTCHA هذه الإجراءات، حيث تعد هذه علامة حمراء شائعة.
• مصادر لا يمكن التحقق منها : إذا ظهر اختبار CAPTCHA على موقع ويب يبدو غير جدير بالثقة أو غير مألوف، فمن الحكمة توخي الحذر. غالبًا ما تظهر اختبارات CAPTCHA الزائفة على المواقع المارقة أو المشبوهة.
• عدم وجود خيار التحديث : عادةً ما توفر اختبارات CAPTCHA الشرعية خيار التحديث أو إعادة التحميل إذا كان من الصعب جدًا فك رموز اختبار CAPTCHA المقدم. قد تفتقر اختبارات CAPTCHA المزيفة إلى هذه الميزة، مما يجبر المستخدمين على إكمالها كما هي مقدمة.

يمكن أن يساعد التعرف على هذه العلامات الحمراء المستخدمين على تحديد وتجنب عمليات فحص CAPTCHA المزيفة والمخاطر المحتملة المرتبطة بها. عندما تكون في شك، فمن الأفضل توخي الحذر والنظر في سياق ومصدر اختبار CAPTCHA قبل اتخاذ أي إجراء.