Bonalluterser.com
Οι ερευνητές της Infosec προειδοποιούν τους χρήστες για το Bonalluterser.com, έναν ακόμη αναξιόπιστο απατεώνα ιστότοπο. Αυτή η συγκεκριμένη αδίστακτη σελίδα σκοπεύει να εξαπατήσει τους επισκέπτες να της χορηγήσουν άδεια για ειδοποιήσεις προγράμματος περιήγησης. Επιπλέον, έχει τη δυνατότητα να ανακατευθύνει τους χρήστες σε άλλους ιστότοπους, πιθανότατα αμφίβολης ή κακόβουλης φύσης. Οι επισκέπτες συνήθως καταλήγουν σε ιστοσελίδες όπως το Bonalluterser.com ως αποτέλεσμα της ανακατεύθυνσής τους από άλλους ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα.
Το Bonalluterser.com Εμφανίζει μηνύματα Clickbait για να παρασύρει τους επισκέπτες να ακολουθήσουν τις οδηγίες του
Οι απατεώνες ιστοσελίδες παρουσιάζουν διαφορετικές συμπεριφορές ανάλογα με τη διεύθυνση IP ή τη γεωγραφική τοποθεσία του επισκέπτη. Ένα συγκεκριμένο παράδειγμα που παρατηρείται στη σελίδα Bonalluterser.com χρησιμοποιεί μια παραπλανητική τακτική με τη μορφή μιας ψεύτικης δοκιμής επαλήθευσης CAPTCHA. Στην ιστοσελίδα, οι χρήστες θα εμφανιστούν με μια εικόνα ενός ρομπότ συνοδευόμενη από την οδηγία - "ΚΑΝΤΕ ΚΛΙΚ ΕΠΙΤΡΕΠΟΙ ΓΙΑ ΕΠΙΒΕΒΑΙΩΣΗ ΟΤΙ ΔΕΝ ΕΙΣΤΕ ΡΟΜΠΟΤ!"
Εάν οι χρήστες πέσουν θύματα αυτής της εξαπάτησης και κάνουν κλικ στο κουμπί «Να επιτρέπεται», θα παραχωρήσουν άθελά τους την άδεια στο Bonalluterser.com να εμφανίζει ειδοποιήσεις προγράμματος περιήγησης. Αυτές οι ειδοποιήσεις χρησιμεύουν ως διαφημίσεις που είναι πολύ πιθανό να προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και, σε ορισμένες περιπτώσεις, ακόμη και κακόβουλο λογισμικό.
Συνοπτικά, ιστότοποι όπως το Bonalluterser.com μπορούν να εκθέσουν τους χρήστες σε μια σειρά από επιζήμιες συνέπειες. Αυτά περιλαμβάνουν μολύνσεις συστήματος, σοβαρά ζητήματα απορρήτου, οικονομικές απώλειες και πιθανότητα κλοπής ταυτότητας. Είναι απαραίτητο για τους χρήστες να είναι προσεκτικοί και να παραμείνουν σε επαγρύπνηση για να προστατευτούν από αυτούς τους κινδύνους.
Φροντίστε να δώσετε προσοχή στα τυπικά σημάδια μιας ψεύτικης επιταγής CAPTCHA
Η διαφοροποίηση μεταξύ μιας πλαστής επιταγής CAPTCHA και μιας νόμιμης επιταγής μπορεί να είναι δύσκολη, καθώς οι ψεύτικες επιταγές CAPTCHA έχουν σχεδιαστεί για να μοιάζουν πολύ με τις πραγματικές. Ωστόσο, εδώ είναι μερικοί βασικοί παράγοντες που μπορούν να εξετάσουν οι χρήστες για να βοηθήσουν στη διάκριση μεταξύ των δύο:
- Σχεδίαση και επωνυμία : Οι νόμιμοι έλεγχοι CAPTCHA συνήθως συμμορφώνονται με αναγνωρισμένα πρότυπα σχεδίασης και οδηγίες επωνυμίας. Δώστε προσοχή στη συνολική εμφάνιση του CAPTCHA και συγκρίνετε το με αυτό που συναντάτε συνήθως σε αξιόπιστους ιστότοπους. Αναζητήστε συνέπεια σε στοιχεία σχεδίασης όπως χρώματα, γραμματοσειρές και λογότυπα.
- Πολυπλοκότητα της πρόκλησης : Οι νόμιμες προκλήσεις CAPTCHA περιλαμβάνουν συχνά μια ποικιλία εργασιών, όπως η αναγνώριση αντικειμένων σε εικόνες, η πληκτρολόγηση παραμορφωμένου κειμένου ή η επίλυση απλών μαθηματικών προβλημάτων. Οι ψεύτικοι έλεγχοι CAPTCHA ενδέχεται να χρησιμοποιούν υπερβολικά απλές ή επαναλαμβανόμενες προκλήσεις που απαιτούν ελάχιστη προσπάθεια για να ολοκληρωθούν.
- Πλαίσιο και τοποθέτηση : Εξετάστε το πλαίσιο στο οποίο εμφανίζεται ο έλεγχος CAPTCHA. Τα νόμιμα CAPTCHA βρίσκονται συνήθως σε συγκεκριμένες ενότητες ενός ιστότοπου, όπως κατά τη διάρκεια της διαδικασίας σύνδεσης ή υποβολής φόρμας. Εάν ένα CAPTCHA εμφανίζεται εκτός πλαισίου ή σε μια άσχετη ιστοσελίδα, μπορεί να είναι σημάδι ψεύτικο CAPTCHA.
- Γλώσσα και γραμματική : Τα νόμιμα CAPTCHA χρησιμοποιούν συνήθως σωστή γραμματική και σαφείς οδηγίες. Να είστε προσεκτικοί με τα CAPTCHA που περιέχουν γραμματικά λάθη, άβολες φράσεις ή ασαφείς οδηγίες, καθώς αυτά μπορεί να υποδηλώνουν δόλια απόπειρα.
- Η συμπεριφορά της Σελίδας : Δώστε προσοχή στη συμπεριφορά της ιστοσελίδας όπου παρουσιάζεται το CAPTCHA. Τα νόμιμα CAPTCHA συνήθως ενσωματώνονται απρόσκοπτα στον ιστότοπο, ενώ τα πλαστά CAPTCHA ενδέχεται να προκαλέσουν απροσδόκητες ανακατευθύνσεις, αναδυόμενα παράθυρα ή άλλη ύποπτη συμπεριφορά.
- Φήμη και ασφάλεια ιστότοπου : Λάβετε υπόψη τη συνολική φήμη και ασφάλεια του ιστότοπου που επισκέπτεστε. Οι αξιόπιστοι και αξιόπιστοι ιστότοποι είναι λιγότερο πιθανό να χρησιμοποιούν παραπλανητικά ή πλαστά CAPTCHA. Αναζητήστε ενδείξεις ασφαλών συνδέσεων (HTTPS) και ελέγξτε για κριτικές ιστότοπου ή σχόλια χρηστών για να αξιολογήσετε την αξιοπιστία του ιστότοπου.
- Εμπιστευτείτε το ένστικτό σας : Εάν κάτι αισθάνεστε ύποπτο σχετικά με τον έλεγχο CAPTCHA, εμπιστευτείτε το ένστικτό σας. Είναι καλύτερα να είστε προσεκτικοί και να αποφύγετε την αλληλεπίδραση με ένα δυνητικά ψεύτικο CAPTCHA.
Να θυμάστε ότι ο σκοπός ενός CAPTCHA είναι να διαφοροποιήσει τους ανθρώπινους χρήστες και τα αυτοματοποιημένα ρομπότ. Εάν υποπτεύεστε ότι ένα CAPTCHA είναι ψεύτικο ή κακόβουλο, συνιστάται να αποφύγετε την αλληλεπίδραση μαζί του και να εξετάσετε το ενδεχόμενο να αναφέρετε την ύποπτη δραστηριότητα στον κάτοχο ή τον διαχειριστή του ιστότοπου.
