Fyncenter.com

Els investigadors de Infosec han descobert l'existència de la pàgina web canalla anomenada Fyncenter.com durant la seva investigació sobre llocs web sospitosos. Aquesta pàgina web en particular funciona amb l'objectiu principal de participar en el correu brossa de notificacions del navegador i redirigir els usuaris a altres llocs web, la majoria dels quals probablement siguin dubtosos o fins i tot insegurs.

S'ha observat que una proporció significativa d'individus que acaben a Fyncenter.com o pàgines similars ho fan com a resultat de ser redirigits des d'altres llocs web que utilitzen xarxes de publicitat canalla. Se sap que aquestes xarxes faciliten la generació de redireccions, portant usuaris desprevinguts a destinacions tan poc fiables.

Fyncenter.com utilitza escenaris falsos per enganyar els visitants

El comportament que mostren els llocs web canalla pot variar segons l'adreça IP o la geolocalització del visitant. Això vol dir que el contingut promocionat en aquests llocs web, així com les accions que sol·liciten, poden estar influenciats per aquesta informació.

Durant la investigació, es va observar que Fyncenter.com, específicament, presentava una imatge d'un robot pixelat morat juntament amb instruccions que demanaven al visitant que fes clic a "Permetre" si no era un robot. Tanmateix, aquesta prova CAPTCHA és fraudulenta. En "completar" la prova segons les instruccions, el visitant, sense saber-ho, atorga permís a Fyncenter.com per enviar notificacions del navegador.

Aquestes notificacions, que sovint prenen forma d'anuncis, avalen diverses tàctiques, programari no fiable o nociu i, potencialment, contenen programari maliciós. En conseqüència, a través de llocs web com Fyncenter.com, els usuaris poden trobar infeccions del sistema, problemes greus de privadesa, patir pèrdues financeres i fins i tot ser víctimes de robatori d'identitat. Els usuaris han de ser prudents i evitar ser víctimes de les tàctiques enganyoses que utilitzen aquests llocs web canalla.

Preste atenció als signes típics d'un xec CAPTCHA fals

Reconèixer un xec CAPTCHA fals requereix que els usuaris estiguin atents i atents a determinats signes que poden indicar el seu caràcter fraudulent:

• Disseny incoherent o inusual: un CAPTCHA fals pot mostrar elements de disseny que semblen inconsistents, poc professionals o visualment diferents de les comprovacions de CAPTCHA legítimes. Els usuaris haurien de desconfiar de qualsevol interfície CAPTCHA sospitosa o mal dissenyada.
• Sol·licituds anormals o innecessàries: un CAPTCHA fals pot demanar informació inusual o innecessària més enllà de la tasca típica de demostrar la interacció humana. Per exemple, pot demanar dades personals, informació de pagament o accions addicionals que no estiguin relacionades amb la finalitat de la verificació CAPTCHA.
• Instruccions incoherents o sense sentit: les comprovacions legítimes de CAPTCHA generalment proporcionen instruccions clares i concises que els usuaris han de seguir. Els CAPTCHA falsos poden contenir instruccions vagues, confuses o sense sentit que no s'alineen amb les pràctiques CAPTCHA estàndard.
• Manca d'opcions d'accessibilitat: els CAPTCHA legítims solen incloure opcions d'accessibilitat per a persones amb discapacitat, com ara alternatives d'àudio o opcions per a usuaris amb discapacitat visual. Si un CAPTCHA no té aquestes funcions d'accessibilitat, podria indicar la seva naturalesa fraudulenta.
• Context de lloc web sospitós: si apareix una comprovació CAPTCHA en un lloc web que normalment no requereix aquesta verificació, genera sospites. Els usuaris han de ser prudents si es troben amb un CAPTCHA en un lloc on sembla innecessari o fora de lloc.
• Comportament inusual després de completar el CAPTCHA: un CAPTCHA fals pot mostrar un comportament inesperat després que els usuaris finalitzin el procés de verificació. Per exemple, pot redirigir els usuaris a llocs web sospitosos o no relacionats, activar descàrregues sense consentiment o provocar més accions sospitoses.

Els usuaris han de mantenir-se vigilants i confiar en els seus instints quan es trobin amb controls CAPTCHA. Si alguna cosa se sent malament o genera dubtes sobre la legitimitat del CAPTCHA, és recomanable abstenir-se de continuar.