Purabissalorter.com

لاحظ باحثو Infosec أن موقع Purabissalorter.com يستخدم أسلوبًا خادعًا لخداع الزائرين في منحهم الإذن بإرسال الإخطارات. يستخدم موقع الويب المضلل هذا استراتيجيات لخداع المستخدمين للاعتقاد بأن تمكين الإخطارات ضروري أو مفيد. ومع ذلك ، فإن النية الحقيقية هي استغلال الإذن الممنوح لتقديم إخطارات غير مرغوب فيها وربما ضارة.

بالإضافة إلى أسلوب الإخطار المخادع ، من المحتمل أن يمتلك موقع Purabissalorter.com القدرة على إعادة توجيه المستخدمين إلى مواقع ويب أخرى مشكوك فيها. قد تؤدي عمليات إعادة التوجيه هذه إلى توجيه الأفراد إلى مواقع ذات محتوى مشكوك فيه أو عمليات خداع أو بيئات قد تكون غير آمنة عبر الإنترنت.

يتطلب التعامل مع المواقع المارقة مثل Purabissalorter.com الحذر الشديد

يستخدم موقع Purabissalorter.com تكتيكًا مخادعًا من خلال تقديم موجه CAPTCHA للزائرين والذي يبدو أنه يتحقق من هويتهم البشرية عن طريق النقر فوق الزر "السماح". ومع ذلك ، يعد هذا أسلوبًا مضللًا ، حيث أن النقر فوق الزر "السماح" يمنح حقًا موقع الويب إذنًا لعرض الإشعارات. يوصى بشدة أن يتوخى المستخدمون الحذر وتجنب التعامل مع مثل هذه المواقع المارقة التي تستخدم clickbait أو طرقًا مماثلة لخداع الأفراد لتمكين الإخطارات.

قد تؤدي الإخطارات الصادرة من Purabissalorter.com إلى توجيه المستخدمين إلى مجموعة متنوعة من مواقع الويب ، بما في ذلك تلك التي تستضيف محتوى ضارًا مثل البرامج الضارة أو المشاركة في عمليات التصيد الاحتيالي. قد يوجهون المستخدمين أيضًا إلى مواقع ويب إعلانية غير جديرة بالثقة تروج للإعلانات الخادعة لمختلف PUPs (برامج غير مرغوب فيها) أو عمليات احتيال أخرى عبر الإنترنت.

تؤدي إحدى عمليات إعادة التوجيه المؤكدة التي تسببها Purabissalorter.com إلى موقع ويب احتيالي يدعي خطأً أن إصدار Windows الخاص بالمستخدم قديم وبالتالي فإن تصفح الإنترنت غير آمن. عادةً ما يستخدم المحتالون هذه الأنواع من الصفحات لجذب الزائرين إلى اتخاذ إجراءات مثل تحويل الأموال أو توفير معلومات حساسة أو منح الوصول عن بُعد إلى أجهزة الكمبيوتر أو حتى تثبيت البرامج الضارة.

غالبًا ما يتم استغلال شيكات CAPTCHA الوهمية بواسطة مواقع محتالة مثل Purabissalorter.com

يعد التمييز بين فحص CAPTCHA المزيف والاختبار الشرعي أمرًا بالغ الأهمية للمستخدمين لحماية أنفسهم من عمليات الاحتيال المحتملة أو المخاطر الأمنية. فيما يلي بعض العوامل الرئيسية التي يجب مراعاتها عند تحديد مصداقية اختبار CAPTCHA:

• التصميم والجودة المرئية : غالبًا ما تُظهر اختبارات CAPTCHA المشروعة واجهة متسقة ومصممة جيدًا. إنها تتميز بعناصر واضحة ويمكن التعرف عليها بسهولة ، مثل الأحرف المشوهة أو مهام تحديد الصور. من ناحية أخرى ، قد تحتوي اختبارات CAPTCHA الزائفة على عناصر تصميم غير متسقة أو نص ضبابي أو صور مشوهة. انتبه إلى الجودة المرئية الشاملة ومحاذاة مكونات CAPTCHA.
• صلة التحدي : تمثل اختبارات CAPTCHA الشرعية تحديات مصممة خصيصًا لتمييز المستخدمين البشريين عن الروبوتات الآلية. تتضمن هذه التحديات عادةً تحديد الشخصيات المشوهة أو اختيار صور معينة أو حل ألغاز بسيطة. قد تقدم اختبارات CAPTCHA الوهمية تحديات غير ذات صلة أو لا معنى لها ولا تخدم أي غرض في التحقق من الوجود البشري. إذا بدا أن التحدي لا علاقة له بالتحقق من التفاعل البشري ، فمن المحتمل أنه مزيف.
• خيارات الوصول : غالبًا ما توفر اختبارات CAPTCHA الشرعية خيارات إمكانية الوصول لاستيعاب المستخدمين ذوي الاحتياجات الخاصة. قد تشمل هذه الخيارات الوسائل السمعية ، والمساعدات البصرية ، أو الطرق البديلة لإكمال التحدي. غالبًا ما تفتقر اختبارات CAPTCHA الوهمية إلى ميزات إمكانية الوصول هذه ، مما يشير إلى احتيال محتمل. إذا لم يكن هناك شرط لخيارات الوصول ، فإنه يثير الشكوك حول صحة فحص CAPTCHA.
• سياق اختبار CAPTCHA : عادةً ما تتم مصادفة عمليات التحقق من CAPTCHA المشروعة في سيناريوهات محددة حيث يكون تحقق المستخدم ضروريًا ، مثل أثناء عمليات تسجيل الدخول أو عند إرسال النماذج. قد تظهر اختبارات CAPTCHA الزائفة في سياقات غير متوقعة أو غير ذات صلة ، مثل عند الوصول إلى صفحات ويب بسيطة أو تنفيذ إجراءات أساسية لا تتطلب التحقق البشري. إذا بدا وجود اختبار CAPTCHA غير ضروري أو في غير محله ، فقد يشير ذلك إلى وجود مزيف.
• طلبات المعلومات الشخصية : عمليات التحقق من CAPTCHA الشرعية تركز فقط على التحقق من التفاعل البشري ولا تتطلب من المستخدمين تقديم معلومات شخصية تتجاوز التعريف الأساسي. قد تطلب عمليات التحقق من CAPTCHA الوهمية معلومات شخصية زائدة ، مثل الأسماء الكاملة أو العناوين أو أرقام الهواتف أو تفاصيل بطاقة الائتمان. كن حذرًا من أي اختبار CAPTCHA يطلب معلومات شخصية غير ضرورية ، حيث قد تكون علامة حمراء.
• سمعة المصدر والموقع الإلكتروني : يتم تنفيذ فحوصات CAPTCHA المشروعة عادةً من خلال مواقع الويب والخدمات ذات السمعة الطيبة. انتبه إلى سمعة موقع الويب الذي يستضيف فحص CAPTCHA. إذا كان موقع الويب غير مألوف أو ذا سمعة مشكوك فيها ، فإنه يثير مخاوف بشأن شرعية فحص CAPTCHA.

من خلال النظر في هذه العوامل بشكل جماعي ، يمكن للمستخدمين التمييز بين شيك CAPTCHA مزيف وآخر شرعي. من المهم أن تظل يقظًا ومتشككًا ، خاصةً عند مطالبتك بتقديم معلومات شخصية أو التفاعل مع فحوصات CAPTCHA المشبوهة. في حالة الشك ، يُنصح بالتحقق من صحة فحص CAPTCHA من خلال بحث مستقل أو عن طريق الاتصال بموقع الويب أو مزود الخدمة مباشرةً.