Mackledcity.com

Infosec-forskere er stødt på endnu en upålidelig side, der forsøger at drage fordel af besøgende. Dette lyssky websted kaldes Mackledcity.com og er specielt designet til at lette promoveringen af spam med browsermeddelelser. Siden kan også omdirigere brugere til forskellige websteder, der med stor sandsynlighed er upålidelige eller endda svigagtige. Det er værd at bemærke, at næsten alle brugere ender med at besøge sider som Mackledcity.com gennem omdirigeringer initieret af websteder, der bruger useriøse reklamenetværk.

Mackledcity.com bedrager besøgende med et falsk CAPTCHA-tjek

Opførsel af useriøse websteder kan være påvirket af den besøgendes IP-adresse eller geolocation, hvilket betyder, at sådanne faktorer potentielt kan bestemme clickbait eller lokkeindhold, der præsenteres på sådanne websider.

Mackledcity.com er blevet observeret ved at bruge vildledende taktikker ved at bruge en falsk CAPTCHA-bekræftelsesproces til at narre besøgende til ubevidst at abonnere på dens push-meddelelse. Websiden viser et billede af en robot ledsaget af tekst, der instruerer besøgende om at klikke på 'Tillad', hvis de ikke er en robot. Men ved at klikke på 'Tillad'-knappen bliver brugere også omdirigeret til et andet websted kaldet Getnomadtblog.com, som fungerer på en næsten identisk måde med Mackledcity.com.

Rogue websteder udnytter deres underretningsfunktion til at udføre påtrængende reklamekampagner. Disse annoncer tjener som en platform til at promovere forskellige ordninger, utroværdig eller truende software, samt distribuere malware.

Fald ikke for tricks såsom falske CAPTCHA-tjek

Brugere kan lede efter flere typiske tegn, der kan hjælpe med at skelne en falsk CAPTCHA-check fra en legitim. For det første bør de være opmærksomme på udseendet og designet af CAPTCHA. Legitime CAPTCHA'er har normalt et konsistent og professionelt udseende med klare og veldefinerede karakterer eller billeder for at verificere menneskelig interaktion. Falske CAPTCHA'er kan på den anden side udvise uoverensstemmelser, dårlig grafik eller forvrængede tegn, der er svære at tyde.

For det andet kan brugerne overveje den kontekst, hvori CAPTCHA præsenteres. Legitime CAPTCHA'er bruges ofte i situationer, hvor brugerbekræftelse er nødvendig, såsom under kontooprettelse, login-processer eller højsikkerhedstransaktioner. Falske CAPTCHA'er kan dog dukke op uventet eller i ikke-relaterede sammenhænge, såsom på en webside, der ikke kræver nogen følsom handling.

Derudover bør brugere være forsigtige med CAPTCHA'er, der ikke følger standardadfærden for legitime. Legitime CAPTCHA'er kræver typisk, at brugere udfører en simpel opgave eller løser et ligetil puslespil for at bevise deres menneskelige identitet. Falske CAPTCHA'er kan på den anden side have usædvanlige eller tilsyneladende ikke-relaterede opgaver.

Brugere kan også undersøge adfærden og funktionaliteten af CAPTCHA. Legitime CAPTCHA'er tjener normalt ikke noget skjult formål eller omdirigerer brugere til andre websteder. Falske CAPTCHA'er kan dog omdirigere brugere til mistænkelige eller ikke-relaterede websteder, forsøge at downloade uønsket software eller bede om følsomme oplysninger.

Endelig bør brugere stole på deres instinkter og udvise forsigtighed, når de støder på CAPTCHA'er, der virker mistænkelige eller ud over det sædvanlige. Hvis noget føles dårligt, eller hvis CAPTCHA-tjekket rejser tvivl, er det tilrådeligt at afstå fra at interagere med det og overveje at søge yderligere information eller assistance fra betroede kilder.