Buyrondureonline.com

Η αδίστακτη σελίδα Buyronndureonline.com ανακαλύφθηκε από ερευνητές κατά την εξέταση άλλων παρόμοιων ύποπτων ιστοσελίδων. Η σελίδα έχει σχεδιαστεί για την προώθηση ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης. Ένα από τα κοινά παραπλανητικά σενάρια που εντοπίζονται σε αυτούς τους τύπους τοποθεσιών είναι η προσπάθεια να πείσουν τους επισκέπτες ότι πρέπει να περάσουν μια επαλήθευση CAPTCHA. Επιπλέον, αυτή η ιστοσελίδα έχει τη δυνατότητα να ανακατευθύνει τους επισκέπτες σε άλλους ιστότοπους, οι οποίοι είναι πιθανό να είναι αναξιόπιστοι ή ακόμη και επικίνδυνοι.

Συνήθως, οι χρήστες συναντούν σελίδες όπως το Buyrondureonline.com όταν ανακατευθύνονται από άλλους ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα, ανορθόγραφες διευθύνσεις URL, ειδοποιήσεις ανεπιθύμητης αλληλογραφίας, παρεμβατικές διαφημίσεις ή έχουν εγκαταστήσει adware στα συστήματά τους.

Αδίστακτοι ιστότοποι όπως το Buyronndureonline.com στοχεύουν να προσελκύσουν επισκέπτες να τους παραχωρήσουν δικαιώματα ειδοποίησης

Όταν επισκέπτεστε αδίστακτους ιστότοπους, το περιεχόμενο που συναντούν οι χρήστες ενδέχεται να διαφέρει ανάλογα με τη διεύθυνση IP ή τη γεωγραφική τους τοποθεσία.

Όταν πρόκειται για το Buyrondureonline.com, παρατηρήθηκε ότι ο ιστότοπος εμφανίζει μια εικόνα ενός μωβ ρομπότ μαζί με οδηγίες για «Κάντε κλικ στο «Allow» εάν δεν είστε ρομπότ» στους επισκέπτες του. Αυτή είναι μια δόλια δοκιμή CAPTCHA που έχει σχεδιαστεί για να εξαπατήσει τους χρήστες να επιτρέψουν στο Buyronndureonline.com να παρέχει ειδοποιήσεις ή διαφημίσεις του προγράμματος περιήγησης στις συσκευές τους.

Οι διαφημίσεις που προωθούνται μέσω τέτοιων ειδοποιήσεων σχετίζονται συχνά με διαδικτυακές απάτες, επιβλαβές λογισμικό ή άλλο αμφίβολο περιεχόμενο. Η επίσκεψη σε ιστότοπους όπως το Buyronndureonline.com μπορεί να έχει σοβαρές συνέπειες, όπως μολύνσεις συστήματος, ζητήματα απορρήτου, οικονομικές απώλειες, ακόμη και κλοπή ταυτότητας. Είναι σημαντικό για τους χρήστες να είναι προσεκτικοί και να αποφεύγουν την αλληλεπίδραση με ύποπτους ιστότοπους για την προστασία των προσωπικών και οικονομικών τους πληροφοριών.

Αναζητήστε σημάδια που υποδεικνύουν πλαστό έλεγχο CAPTCHA

Το CAPTCHA (Πλήρως αυτοματοποιημένο δημόσιο τεστ Turing για να διαχωρίσει τους υπολογιστές και τους ανθρώπους) είναι μια διαδικασία ασφαλείας που χρησιμοποιείται για την επαλήθευση ότι ένας χρήστης που έχει πρόσβαση σε έναν ιστότοπο ή υπηρεσία είναι άνθρωπος και όχι πρόγραμμα υπολογιστή που προσπαθεί να αποκτήσει μη εξουσιοδοτημένη πρόσβαση. Υπάρχουν δύο κύριοι τύποι CAPTCHA: που βασίζονται σε κείμενο και βάσει εικόνας.

Ένας νόμιμος έλεγχος CAPTCHA έχει σχεδιαστεί για να είναι φιλικός προς το χρήστη, προσβάσιμος και αποτελεσματικός στην αποτροπή αυτοματοποιημένων επιθέσεων. Τα CAPTCHA που βασίζονται σε κείμενο απαιτούν συνήθως από τον χρήστη να πληκτρολογήσει μια ακολουθία γραμμάτων ή αριθμών που είναι παραμορφωμένα για να αποτρέψουν την αναγνώρισή τους από αυτοματοποιημένα σενάρια. Τα CAPTCHA που βασίζονται σε εικόνα παρουσιάζουν στο χρήστη μια σειρά εικόνων και του ζητούν να επιλέξει αυτές που ταιριάζουν με συγκεκριμένα κριτήρια, όπως "επιλογή όλων των εικόνων με φανάρι".

Ένας ψεύτικος έλεγχος CAPTCHA, από την άλλη πλευρά, έχει σχεδιαστεί για να εξαπατήσει τους χρήστες να εκτελέσουν μια ενέργεια που ωφελεί τον εισβολέα, όπως να κάνουν κλικ σε έναν κακόβουλο σύνδεσμο ή να επιτρέψουν ειδοποιήσεις. Αυτοί οι ψεύτικοι έλεγχοι CAPTCHA χρησιμοποιούν συχνά εικόνες ή κείμενο που είναι σκόπιμα δύσκολο να διαβαστούν ή, εναλλακτικά, εξαιρετικά εύκολο να ολοκληρωθούν. Μπορούν επίσης να ζητήσουν από τον χρήστη να εκτελέσει μια εργασία που δεν έχει σχέση με την ασφάλεια του ιστότοπου ή της υπηρεσίας.

Για να γίνει διάκριση μεταξύ ενός νόμιμου και ενός πλαστού ελέγχου CAPTCHA, οι χρήστες θα πρέπει να αναζητήσουν ενδείξεις νομιμότητας, όπως η παρουσία ενός γνωστού παρόχου CAPTCHA ή η χρήση τυπικών τύπων CAPTCHA. Οι χρήστες θα πρέπει επίσης να είναι προσεκτικοί με τους ελέγχους CAPTCHA που ζητούν προσωπικά στοιχεία ή εκτελούν ενέργειες που δεν σχετίζονται με την ασφάλεια και θα πρέπει να αλληλεπιδρούν μόνο με CAPTCHA που εμφανίζονται σε νόμιμους ιστότοπους.