Огнен чук.топ

Докато проучваха задълбочено потенциално ненадеждни уебсайтове, изследователите се натъкнаха на проблемна уеб страница, известна като flamehammer.top. Тази конкретна уеб страница е специално създадена с цел насърчаване на нежелана поща в известията на браузъра. По време на периода на изследване той постигна това чрез използване на измамна тактика, включваща фалшив CAPTCHA тест. Освен това flamehammer.top има способността да пренасочва потребителите към други уебсайтове, много от които е вероятно да бъдат ненадеждни или потенциално вредни.

Важното за flamehammer.top и подобни уеб страници е, че те обикновено не са достъпни директно от потребители, които умишлено въвеждат URL адреса. Вместо това повечето посетители се оказват на тези уеб страници чрез пренасочвания, генерирани от други сайтове, които са част от измамни рекламни мрежи. Тези мрежи са известни с участието си в измамни практики и често принуждават потребителите към тези нежелани страници без тяхното съгласие или съзнание.

Flamehammer.top примамва потребителите чрез подвеждащи съобщения

Трябва да се отбележи, че съдържанието на измамнически уебсайтове може да варира в зависимост от IP адресите или геолокациите на посетителите.

Когато изследователите посетили уебсайта flamehammer.top, той им представил измамен процес на проверка на CAPTCHA. Страницата включва герой в анимационен стил, носещ значка, стоящ до робот. Героят имаше балон с реч, който инструктира посетителите да „Натиснат Разрешаване, за да се уверят, че не сте робот.“ Ако посетител попадне на този измамен тест, той неволно дава разрешение на flamehammer.top да показва известия на браузъра.

При щракване върху бутона „Разрешаване“ потребителите рискуват да бъдат отведени до други ненадеждни и потенциално опасни страници. По-конкретно, изследователите наблюдават пренасочвания към уеб страница, популяризираща тактика, наподобяваща варианти на „Apple iPhone 14 Winner“, „Програма за лоялност“ и много други.

Измамните уебсайтове често използват разрешенията си за уведомяване, за да провеждат натрапчиви рекламни кампании. Тези реклами основно насърчават онлайн тактики, ненадежден или опасен софтуер и потенциален зловреден софтуер, създавайки значителна заплаха за онлайн сигурността и поверителността на потребителите.

Обърнете внимание на признаците на фалшива CAPTCHA проверка

Разпознаването на фалшива CAPTCHA проверка може да бъде предизвикателство, тъй като измамниците стават все по-усъвършенствани. Има обаче някои червени знамена, на които потребителите могат да обърнат внимание, за да помогнат при идентифицирането на фалшив CAPTCHA:

• Необичайни или лошо проектирани графики : Фалшивите CAPTCHA често имат нискокачествени или лошо проектирани графики. Потърсете признаци на пикселизация, изкривени изображения или несъответстващи шрифтове, което може да означава, че това не е легитимен CAPTCHA.
• Липса на сложност : Легитимните CAPTCHA са проектирани да представляват предизвикателство за разрешаване от автоматизирани ботове. Ако CAPTCHA изглежда твърде проста, като основен математически проблем или едно квадратче за отметка, вероятно е фалшива.
• Непоследователни или необичайни инструкции : Бъдете внимателни, ако инструкциите за CAPTCHA са неясни, непоследователни или нямат смисъл. Законните CAPTCHA предоставят ясни и кратки инструкции.
• Прекомерни искания за лична информация : Внимавайте, ако CAPTCHA изисква лична информация извън необходимата за целите на проверката, като вашето име, адрес или телефонен номер.
• Няма опции за достъпност : Легитимните уебсайтове обикновено предлагат опции за достъпност за потребители с увреждания, като аудио CAPTCHA или алтернативни методи. Ако тези опции липсват, това може да е фалшив CAPTCHA.
• Подозрителен източник : Помислете за източника на CAPTCHA. Ако попаднете на CAPTCHA на уебсайт, който изглежда ненадежден, непознат или има лоша репутация, добра идея е да бъдете предпазливи.

Ако срещнете CAPTCHA, който показва един или повече от тези червени знамена, бъдете внимателни. Препоръчително е да проверите легитимността на уебсайта и да прецените дали вашето взаимодействие с CAPTCHA е необходимо. Когато се съмнявате, избягвайте да щраквате или да взаимодействате с подозрителни CAPTCHA и докладвайте за тях, ако е възможно, на администраторите на уебсайта.