Mackledcity.com

Οι ερευνητές της Infosec βρήκαν μια ακόμη αναξιόπιστη σελίδα που προσπαθεί να εκμεταλλευτεί τους επισκέπτες. Αυτός ο σκιερός ιστότοπος ονομάζεται Mackledcity.com και έχει σχεδιαστεί ειδικά για να διευκολύνει την προώθηση ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης. Η σελίδα θα μπορούσε επίσης να ανακατευθύνει τους χρήστες σε διάφορους ιστότοπους που είναι πολύ πιθανό να είναι αναξιόπιστοι ή ακόμη και απατηλοί. Αξίζει να σημειωθεί ότι σχεδόν όλοι οι χρήστες καταλήγουν να επισκέπτονται σελίδες όπως το Mackledcity.com μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα.

Το Mackledcity.com εξαπατά τους επισκέπτες με ψεύτικο έλεγχο CAPTCHA

Η συμπεριφορά των απατεώνων τοποθεσιών μπορεί να επηρεαστεί από τη διεύθυνση IP ή τη γεωγραφική θέση του επισκέπτη, πράγμα που σημαίνει ότι τέτοιοι παράγοντες θα μπορούσαν ενδεχομένως να καθορίσουν το περιεχόμενο κλικ ή δόλωσης που παρουσιάζεται σε τέτοιες ιστοσελίδες.

Έχει παρατηρηθεί ότι το Mackledcity.com χρησιμοποιεί παραπλανητικές τακτικές χρησιμοποιώντας μια ψεύτικη διαδικασία επαλήθευσης CAPTCHA για να ξεγελάσει τους επισκέπτες ώστε να εγγραφούν εν αγνοία τους στην ειδοποίηση push του. Η ιστοσελίδα εμφανίζει μια εικόνα ενός ρομπότ συνοδευόμενη από κείμενο που δίνει οδηγίες στους επισκέπτες να κάνουν κλικ στο «Να επιτρέπεται» εάν δεν είναι ρομπότ. Ωστόσο, κάνοντας κλικ στο κουμπί "Να επιτρέπεται", οι χρήστες ανακατευθύνονται επίσης σε έναν άλλο ιστότοπο που ονομάζεται Getnomadtblog.com, ο οποίος λειτουργεί με σχεδόν πανομοιότυπο τρόπο με τον Mackledcity.com.

Οι απατεώνες ιστότοποι εκμεταλλεύονται τη λειτουργία ειδοποιήσεών τους για να διεξάγουν παρεμβατικές διαφημιστικές καμπάνιες. Αυτές οι διαφημίσεις χρησιμεύουν ως πλατφόρμα για την προώθηση διαφόρων σχημάτων, αναξιόπιστου ή απειλητικού λογισμικού, καθώς και για τη διανομή κακόβουλου λογισμικού.

Μην πέφτετε σε κόλπα όπως ψευδείς ελέγχους CAPTCHA

Οι χρήστες μπορούν να αναζητήσουν πολλά τυπικά σημάδια που μπορούν να βοηθήσουν στη διαφοροποίηση μιας πλαστής επιταγής CAPTCHA από μια νόμιμη. Πρώτον, θα πρέπει να δώσουν προσοχή στην εμφάνιση και το σχεδιασμό του CAPTCHA. Τα νόμιμα CAPTCHA έχουν συνήθως μια συνεπή και επαγγελματική εμφάνιση, με σαφείς και σαφώς καθορισμένους χαρακτήρες ή εικόνες για την επαλήθευση της ανθρώπινης αλληλεπίδρασης. Τα ψεύτικα CAPTCHA, από την άλλη πλευρά, ενδέχεται να παρουσιάζουν ασυνέπειες, κακά γραφικά ή παραμορφωμένους χαρακτήρες που είναι δύσκολο να αποκρυπτογραφηθούν.

Δεύτερον, οι χρήστες μπορούν να εξετάσουν το πλαίσιο στο οποίο παρουσιάζεται το CAPTCHA. Τα νόμιμα CAPTCHA χρησιμοποιούνται συχνά σε περιπτώσεις όπου είναι απαραίτητη η επαλήθευση χρήστη, όπως κατά τη δημιουργία λογαριασμού, τις διαδικασίες σύνδεσης ή τις συναλλαγές υψηλής ασφάλειας. Τα ψεύτικα CAPTCHA, ωστόσο, μπορεί να εμφανιστούν απροσδόκητα ή σε άσχετα περιβάλλοντα, όπως σε μια ιστοσελίδα που δεν απαιτεί καμία ευαίσθητη ενέργεια.

Επιπλέον, οι χρήστες θα πρέπει να είναι προσεκτικοί με CAPTCHA που δεν ακολουθούν την τυπική συμπεριφορά των νόμιμων. Τα νόμιμα CAPTCHA απαιτούν συνήθως από τους χρήστες να ολοκληρώσουν μια απλή εργασία ή να λύσουν ένα απλό παζλ για να αποδείξουν την ανθρώπινη ταυτότητά τους. Τα ψεύτικα CAPTCHA, από την άλλη πλευρά, μπορεί να έχουν ασυνήθιστες ή φαινομενικά άσχετες εργασίες.

Οι χρήστες μπορούν επίσης να εξετάσουν τη συμπεριφορά και τη λειτουργικότητα του CAPTCHA. Τα νόμιμα CAPTCHA συνήθως δεν εξυπηρετούν κανένα κρυφό σκοπό ούτε ανακατευθύνουν τους χρήστες σε άλλους ιστότοπους. Ωστόσο, τα ψεύτικα CAPTCHA ενδέχεται να ανακατευθύνουν τους χρήστες σε ύποπτους ή άσχετους ιστότοπους, να επιχειρήσουν λήψη ανεπιθύμητου λογισμικού ή να ζητήσουν ευαίσθητες πληροφορίες.

Τέλος, οι χρήστες θα πρέπει να εμπιστεύονται το ένστικτό τους και να είναι προσεκτικοί όταν αντιμετωπίζουν CAPTCHA που φαίνονται ύποπτα ή ασυνήθιστα. Εάν κάτι δεν φαίνεται ή εάν ο έλεγχος CAPTCHA εγείρει αμφιβολίες, συνιστάται να αποφύγετε την αλληλεπίδραση μαζί του και να εξετάσετε το ενδεχόμενο να αναζητήσετε πρόσθετες πληροφορίες ή βοήθεια από αξιόπιστες πηγές.