Prowimoniser.com

Κατά την εξέταση του Prowimoniser.com, ανακαλύφθηκε ότι ο στόχος αυτού του ιστότοπου είναι να εξαπατήσει τους επισκέπτες ώστε να συναινέσουν στη λήψη ειδοποιήσεων, οι οποίες με τη σειρά τους είναι πιθανό να τους ανακατευθύνουν σε άλλους παραπλανητικούς ιστότοπους. Εν ολίγοις, ο ιστότοπος χρησιμοποιεί παραπλανητικό περιεχόμενο και τεχνικές για να λάβει άδεια αποστολής ειδοποιήσεων.

Το Prowimoniser.com συναντήθηκε μεταξύ άλλων παρόμοιων ύποπτων ιστοσελίδων. Είναι σημαντικό να σημειωθεί ότι οι χρήστες θα πρέπει να είναι προσεκτικοί όταν επισκέπτονται άγνωστους ιστότοπους και να αποφεύγουν την παραχώρηση αδειών σε αυτούς, εκτός εάν είναι απολύτως βέβαιοι για την πηγή και το περιεχόμενο των ειδοποιήσεων που θα λάβουν.

Το Prowimoniser.com επιλέγει τους επισκέπτες με ένα ψεύτικο CAPTCHA

Κατά την εξέταση του Prowimoniser.com, διαπιστώθηκε ότι ο ιστότοπος χρησιμοποιεί μια στρατηγική clickbait για να εξαπατήσει τους επισκέπτες ώστε να συναινέσουν στη λήψη ειδοποιήσεων. Ο ιστότοπος εμφανίζει ένα παραπλανητικό μήνυμα που προτρέπει τους χρήστες να κάνουν κλικ στο κουμπί «Να επιτρέπεται» για να επαληθεύσουν ότι δεν είναι ρομπότ, αλλά στην πραγματικότητα πρόκειται για ψεύτικο CAPTCHA.

Η επιτρέποντας ειδοποιήσεις από ιστότοπους όπως το Prowimoniser.com μπορεί να οδηγήσει στην προώθηση απατών, ιστότοπων ηλεκτρονικού "ψαρέματος" (phishing), αναξιόπιστων σελίδων και αμφισβητήσιμων ή ακόμη και επιβλαβών εφαρμογών (π.χ. αεροπειρατές διαφημίσεων και προγράμματος περιήγησης). Ορισμένες από αυτές τις σελίδες ενδέχεται να περιέχουν ακόμη και κακόβουλο περιεχόμενο, το οποίο θα μπορούσε να θέσει σε κίνδυνο την ασφάλεια της συσκευής ενός χρήστη.

Επιπλέον, ανακαλύφθηκε ότι το Prowimoniser.com μπορεί επίσης να ανακατευθύνει τους επισκέπτες σε παρόμοιους παραπλανητικούς ιστότοπους. Επομένως, τόσο ο ιστότοπος όσο και οι προορισμοί στους οποίους ανακατευθύνει δεν πρέπει να είναι αξιόπιστοι. Συνιστάται ιδιαίτερα οι χρήστες να μην συναινούν ποτέ να λαμβάνουν ειδοποιήσεις από τέτοιες σελίδες για να αποφύγουν οποιαδήποτε πιθανή βλάβη στις συσκευές και τα προσωπικά τους στοιχεία.

Πώς να αναγνωρίσετε μια ψεύτικη επιταγή CAPTCHA;

Για να γίνει διάκριση μεταξύ ενός πραγματικού ελέγχου CAPTCHA και ενός πλαστού, οι χρήστες θα πρέπει να αναζητήσουν ορισμένες ενδείξεις. Ένας πραγματικός έλεγχος CAPTCHA συνήθως περιλαμβάνει μια πρόκληση που επαληθεύει εάν ο χρήστης είναι άνθρωπος, όπως ζητώντας από τον χρήστη να αναγνωρίσει αντικείμενα σε μια σειρά εικόνων ή να λύσει ένα απλό μαθηματικό πρόβλημα. Η πρόκληση είναι συχνά εύκολο να ολοκληρωθεί και δεν θα πρέπει να απαιτεί προσωπικά στοιχεία ή οικονομικά στοιχεία από τον χρήστη.

Από την άλλη πλευρά, ένας πλαστός έλεγχος CAPTCHA συχνά περιλαμβάνει παραπλανητικά ή παραπλανητικά μηνύματα που προτρέπουν τον χρήστη να κάνει κλικ σε ένα κουμπί για να επαληθεύσει την ταυτότητά του ή να αποδείξει ότι δεν είναι ρομπότ. Αυτά τα μηνύματα μπορεί να έχουν σχεδιαστεί για να μιμούνται ένα πραγματικό CAPTCHA, αλλά συνήθως δεν συνεπάγονται καμία πραγματική πρόκληση για την επαλήθευση της ανθρωπιάς του χρήστη. Αντίθετα, ενδέχεται να ανακατευθύνουν τον χρήστη σε άλλους παραπλανητικούς ιστότοπους ή να λάβουν άδεια αποστολής ειδοποιήσεων.

Οι χρήστες θα πρέπει επίσης να είναι προσεκτικοί με τυχόν ελέγχους CAPTCHA που ζητούν προσωπικά στοιχεία ή οικονομικές λεπτομέρειες, καθώς αυτά δεν απαιτούνται συνήθως για την επαλήθευση της ανθρώπινης συμπεριφοράς ενός χρήστη. Επιπλέον, οι χρήστες θα πρέπει να διασφαλίζουν ότι το CAPTCHA εμφανίζεται σε έναν νόμιμο και αξιόπιστο ιστότοπο, καθώς ορισμένοι ιστότοποι ηλεκτρονικού ψαρέματος ενδέχεται να επιχειρήσουν να μιμηθούν τη σχεδίαση ενός πραγματικού ιστότοπου για να εξαπατήσουν τους χρήστες να παρέχουν προσωπικές πληροφορίες ή οικονομικές λεπτομέρειες.