Flammehammer.top

Mens de grundigt undersøgte potentielt upålidelige websteder, stødte forskere på en problematisk webside kendt som flamehammer.top. Denne særlige webside er specielt udformet med det formål at promovere browsermeddelelsesspam. I løbet af forskningsperioden opnåede den dette ved at anvende en vildledende taktik, der involverede en falsk CAPTCHA-test. Ydermere har flamehammer.top mulighed for at omdirigere brugere til andre websteder, hvoraf mange sandsynligvis vil være utroværdige eller potentielt skadelige.

Det væsentlige ved flamehammer.top og lignende websider er, at de typisk ikke tilgås direkte af brugere, der bevidst indtaster URL'en. I stedet finder de fleste besøgende sig selv på disse websider gennem omdirigeringer genereret af andre websteder, der er en del af useriøse reklamenetværk. Disse netværk er kendt for deres involvering i vildledende praksis og tvinger ofte brugere ind på disse uønskede sider uden deres samtykke eller bevidsthed.

Flamehammer.top lokker brugere via vildledende beskeder

Det skal bemærkes, at indholdet på useriøse websteder kan variere afhængigt af besøgendes IP-adresser eller geolokationer.

Da forskerne besøgte webstedet flamehammer.top, præsenterede det dem for en vildledende CAPTCHA-bekræftelsesproces. Siden indeholdt en tegneseriefigur iført et badge, der stod ved siden af en robot. Karakteren havde en taleboble, der instruerede besøgende om at "Tryk på Tillad for at bekræfte, at du ikke er en robot." Hvis en besøgende falder for denne svigagtige test, giver de utilsigtet flamehammer.top tilladelse til at vise browsermeddelelser.

Ved at klikke på knappen 'Tillad' risikerer brugere at blive ført til andre upålidelige og potentielt skadelige sider. Mere specifikt observerede forskere omdirigeringer til en webside, der promoverede en taktik, der ligner varianter af 'Apple iPhone 14 Winner', 'Loyalty Program' og adskillige andre.

Rogue websteder udnytter ofte deres meddelelsestilladelser til at udføre påtrængende reklamekampagner. Disse annoncer promoverer primært online taktikker, upålidelig eller farlig software og potentiel malware, hvilket skaber en væsentlig trussel mod brugernes onlinesikkerhed og privatliv.

Vær opmærksom på tegnene på et falsk CAPTCHA-tjek

At genkende et falsk CAPTCHA-tjek kan være udfordrende, fordi svindlerne bliver mere og mere sofistikerede. Der er dog nogle røde flag, som brugere kan se efter for at hjælpe med at identificere en falsk CAPTCHA:

• Usædvanlig eller dårligt designet grafik : Falske CAPTCHA'er har ofte lav kvalitet eller dårligt designet grafik. Se efter tegn på pixelering, forvrængede billeder eller uoverensstemmende skrifttyper, hvilket kan indikere, at det ikke er en legitim CAPTCHA.
• Mangel på kompleksitet : Legitime CAPTCHA'er er designet til at være udfordrende for automatiserede bots at løse. Hvis CAPTCHA virker for simpel, såsom et grundlæggende matematisk problem eller et enkelt afkrydsningsfelt, er det sandsynligvis falsk.
• Inkonsistente eller usædvanlige instruktioner : Vær forsigtig, hvis CAPTCHA-instruktionerne er uklare, inkonsekvente eller ikke giver mening. Legitime CAPTCHA'er giver ligetil og kortfattede instruktioner.
• Overdrevne anmodninger om personlige oplysninger : Vær på vagt, hvis CAPTCHA beder om personlige oplysninger ud over, hvad der er nødvendigt til verifikationsformål, såsom dit navn, adresse eller telefonnummer.
• Ingen tilgængelighedsmuligheder : Legitime websteder tilbyder typisk tilgængelighedsmuligheder for handicappede brugere, såsom lyd-CAPTCHA'er eller alternative metoder. Hvis disse muligheder mangler, kan det være en falsk CAPTCHA.
• Mistænkelig kilde : Overvej kilden til CAPTCHA. Hvis du støder på en CAPTCHA på et websted, der virker utroværdigt, ukendt eller har et dårligt ry, er det en god idé at være forsigtig.

Hvis du støder på en CAPTCHA, der viser et eller flere af disse røde flag, skal du være forsigtig. Det er tilrådeligt at verificere legitimiteten af webstedet og overveje, om din interaktion med CAPTCHA er nødvendig. Hvis du er i tvivl, så undgå at klikke eller interagere med mistænkelige CAPTCHA'er, og rapporter dem, hvis det er muligt, til hjemmesidens administratorer.