Fyncenter.com

Изследователите на Infosec разкриха съществуването на измамната уеб страница, наречена Fyncenter.com, по време на разследването им на подозрителни уебсайтове. Тази конкретна уеб страница работи с основната цел да се ангажира с нежелана поща в известията на браузъра и да пренасочва потребителите към други уебсайтове, повечето от които вероятно са съмнителни или дори опасни.

Беше забелязано, че значителна част от хората, които попадат на Fyncenter.com или подобни страници, го правят в резултат на пренасочване от други уебсайтове, които използват измамни рекламни мрежи. Известно е, че тези мрежи улесняват генерирането на пренасочвания, водещи нищо неподозиращи потребители до такива ненадеждни дестинации.

Fyncenter.com използва фалшиви сценарии, за да подмами посетителите

Поведението, проявявано от измамнически уебсайтове, може да варира в зависимост от IP адреса или геолокацията на посетителя. Това означава, че съдържанието, популяризирано на тези уебсайтове, както и действията, които те подканват, могат да бъдат повлияни от тази информация.

По време на проучването беше забелязано, че Fyncenter.com по-специално включва изображение на лилав пикселизиран робот заедно с инструкции, които карат посетителя да кликне върху „Разрешаване“, ако не е робот. Този CAPTCHA тест обаче е измамник. Като „изпълни“ теста според инструкциите, посетителят несъзнателно дава разрешение на Fyncenter.com да доставя известия на браузъра.

Тези известия, които често са под формата на реклами, подкрепят различни тактики, ненадежден или вреден софтуер и потенциално съдържат зловреден софтуер. Следователно чрез уебсайтове като Fyncenter.com потребителите могат да се сблъскат със системни инфекции, сериозни проблеми с поверителността, да претърпят финансови загуби и дори да станат жертва на кражба на самоличност. Потребителите трябва да бъдат внимателни и да избягват да стават жертва на измамните тактики, използвани от тези измамни уебсайтове.

Обърнете внимание на типичните признаци на фалшива CAPTCHA проверка

Разпознаването на фалшива CAPTCHA проверка изисква потребителите да бъдат наблюдателни и внимателни към определени признаци, които могат да посочат нейния измамнически характер:

• • Непоследователен или необичаен дизайн: Фалшивият CAPTCHA може да показва елементи на дизайна, които изглеждат непоследователни, непрофесионални или визуално различни от легитимните CAPTCHA проверки. Потребителите трябва да внимават за всякакви подозрителни или лошо проектирани CAPTCHA интерфейси.

• • Необичайни или ненужни заявки: Фалшив CAPTCHA може да поиска необичайна или ненужна информация извън типичната задача за доказване на човешко взаимодействие. Например може да поиска лични данни, информация за плащане или допълнителни действия, които не са свързани с целта на проверката с CAPTCHA.

• • Непоследователни или безсмислени инструкции: Легитимните проверки с CAPTCHA обикновено предоставят ясни и кратки инструкции, които потребителите да следват. Фалшивите CAPTCHA може да съдържат неясни, объркващи или безсмислени инструкции, които не са в съответствие със стандартните практики за CAPTCHA.

• • Липса на опции за достъпност: Легитимните CAPTCHA често включват опции за достъпност за хора с увреждания, като аудио алтернативи или опции за потребители с увредено зрение. Ако на CAPTCHA липсват тези функции за достъпност, това може да показва нейния измамен характер.

• • Контекст на подозрителен уебсайт: Ако CAPTCHA проверка се появи на уебсайт, който обикновено не изисква такава проверка, това поражда подозрения. Потребителите трябва да бъдат внимателни, ако срещнат CAPTCHA на сайт, където изглежда ненужен или неуместен.

• • Необичайно поведение след завършване на CAPTCHA: Фалшивият CAPTCHA може да покаже неочаквано поведение, след като потребителите завършат процеса на проверка. Например, може да пренасочи потребителите към несвързани или подозрителни уебсайтове, да задейства изтегляния без съгласие или да подтикне към допълнителни подозрителни действия.

Потребителите трябва да останат бдителни и да се доверят на инстинктите си, когато срещат CAPTCHA проверки. Ако нещо не ви се струва или поражда съмнения относно легитимността на CAPTCHA, препоръчително е да се въздържате от продължаване.