Purabissalorter.com

Οι ερευνητές της Infosec παρατήρησαν ότι το Purabissalorter.com χρησιμοποιεί μια παραπλανητική τακτική για να εξαπατήσει τους επισκέπτες ώστε να του παραχωρήσουν άδεια να στέλνει ειδοποιήσεις. Αυτός ο παραπλανητικός ιστότοπος χρησιμοποιεί στρατηγικές για να ξεγελάσει τους χρήστες ώστε να πιστέψουν ότι η ενεργοποίηση των ειδοποιήσεων είναι απαραίτητη ή επωφελής. Ωστόσο, η πραγματική πρόθεση είναι η εκμετάλλευση της χορηγηθείσας άδειας για την παροχή ανεπιθύμητων και δυνητικά επιβλαβών ειδοποιήσεων.

Εκτός από την τακτική της παραπλανητικής ειδοποίησης, το Purabissalorter.com πιθανότατα διαθέτει τη δυνατότητα να ανακατευθύνει τους χρήστες σε άλλους αμφισβητούμενους ιστότοπους. Αυτές οι ανακατευθύνσεις θα μπορούσαν να οδηγήσουν άτομα σε ιστότοπους με αμφίβολο περιεχόμενο, απάτες ή δυνητικά μη ασφαλή διαδικτυακά περιβάλλοντα.

Η ενασχόληση με αδίστακτους ιστότοπους όπως το Purabissalorter.com Απαιτεί εξαιρετική προσοχή

Το Purabissalorter.com χρησιμοποιεί μια παραπλανητική τακτική παρουσιάζοντας στους επισκέπτες μια προτροπή CAPTCHA που φαινομενικά επαληθεύει την ανθρώπινη ταυτότητά τους κάνοντας κλικ στο κουμπί «Να επιτρέπεται». Ωστόσο, αυτή είναι μια παραπλανητική τεχνική, καθώς κάνοντας κλικ στο κουμπί «Να επιτρέπεται» στην πραγματικότητα παραχωρεί στον ιστότοπο την άδεια να εμφανίζει ειδοποιήσεις. Συνιστάται ιδιαίτερα στους χρήστες να είναι προσεκτικοί και να αποφεύγουν την ενασχόληση με τέτοιους απατεώνες ιστότοπους που χρησιμοποιούν δόλωμα κλικ ή παρόμοιες μεθόδους για να εξαπατήσουν άτομα ώστε να ενεργοποιήσουν τις ειδοποιήσεις.

Οι ειδοποιήσεις που προέρχονται από το Purabissalorter.com ενδέχεται να οδηγήσουν τους χρήστες σε μια ποικιλία ιστότοπων, συμπεριλαμβανομένων αυτών που φιλοξενούν κακόβουλο περιεχόμενο, όπως κακόβουλο λογισμικό ή εμπλέκονται σε απάτες ηλεκτρονικού "ψαρέματος" (phishing). Μπορούν επίσης να κατευθύνουν τους χρήστες σε αναξιόπιστους ιστότοπους διαφήμισης που προωθούν παραπλανητικές διαφημίσεις για διάφορα PUP (Πιθανώς ανεπιθύμητα προγράμματα) ή άλλες διαδικτυακές απάτες.

Μια επιβεβαιωμένη ανακατεύθυνση που προκαλείται από το Purabissalorter.com οδηγεί σε έναν ιστότοπο απάτης που ισχυρίζεται ψευδώς ότι η έκδοση των Windows του χρήστη είναι ξεπερασμένη και, ως εκ τούτου, η περιήγηση στο Διαδίκτυο δεν είναι ασφαλής. Συνήθως, αυτοί οι τύποι σελίδων χρησιμοποιούνται από απατεώνες για να παρασύρουν τους επισκέπτες σε ενέργειες όπως η μεταφορά χρημάτων, η παροχή ευαίσθητων πληροφοριών, η παροχή απομακρυσμένης πρόσβασης σε υπολογιστές ή ακόμα και η εγκατάσταση κακόβουλου λογισμικού.

Οι ψεύτικες επιταγές CAPTCHA χρησιμοποιούνται συχνά από αδίστακτους ιστότοπους όπως το Purabissalorter.com

Η διαφοροποίηση μεταξύ ενός πλαστού ελέγχου CAPTCHA και ενός νόμιμου ελέγχου είναι ζωτικής σημασίας για τους χρήστες να προστατεύονται από πιθανές απάτες ή κινδύνους ασφαλείας. Ακολουθούν ορισμένοι βασικοί παράγοντες που πρέπει να λάβετε υπόψη κατά τον προσδιορισμό της αυθεντικότητας ενός ελέγχου CAPTCHA:

• Σχεδιασμός και οπτική ποιότητα : Οι νόμιμοι έλεγχοι CAPTCHA συχνά παρουσιάζουν μια συνεπή και καλά σχεδιασμένη διεπαφή. Διαθέτουν καθαρά και εύκολα αναγνωρίσιμα στοιχεία, όπως παραμορφωμένους χαρακτήρες ή εργασίες επιλογής εικόνας. Οι ψεύτικοι έλεγχοι CAPTCHA, από την άλλη πλευρά, μπορεί να έχουν ασυνεπή στοιχεία σχεδίασης, θολό κείμενο ή παραμορφωμένες εικόνες. Δώστε προσοχή στη συνολική οπτική ποιότητα και την ευθυγράμμιση των στοιχείων CAPTCHA.
• Συνάφεια της πρόκλησης : Οι νόμιμοι έλεγχοι CAPTCHA παρουσιάζουν προκλήσεις που έχουν σχεδιαστεί ειδικά για να διακρίνουν τους ανθρώπινους χρήστες από τα αυτοματοποιημένα ρομπότ. Αυτές οι προκλήσεις συνήθως περιλαμβάνουν τον εντοπισμό παραμορφωμένων χαρακτήρων, την επιλογή συγκεκριμένων εικόνων ή την επίλυση απλών παζλ. Οι ψεύτικοι έλεγχοι CAPTCHA ενδέχεται να εισάγουν άσχετες ή παράλογες προκλήσεις που δεν εξυπηρετούν κανέναν σκοπό για την επαλήθευση της ανθρώπινης παρουσίας. Εάν η πρόκληση φαίνεται ότι δεν σχετίζεται με την επαλήθευση της ανθρώπινης αλληλεπίδρασης, είναι πιθανό να είναι ψεύτικη.
• Επιλογές προσβασιμότητας : Οι νόμιμοι έλεγχοι CAPTCHA παρέχουν συχνά επιλογές προσβασιμότητας για τη διευκόλυνση των χρηστών με αναπηρίες. Αυτές οι επιλογές μπορεί να περιλαμβάνουν ηχητικά βοηθήματα, οπτικά βοηθήματα ή εναλλακτικές μεθόδους ολοκλήρωσης της πρόκλησης. Οι ψεύτικοι έλεγχοι CAPTCHA συχνά στερούνται τέτοιων χαρακτηριστικών προσβασιμότητας, γεγονός που υποδηλώνει πιθανή απάτη. Εάν δεν υπάρχει πρόβλεψη για επιλογές προσβασιμότητας, εγείρει υποψίες για τη γνησιότητα του ελέγχου CAPTCHA.
• Πλαίσιο του CAPTCHA : Οι νόμιμοι έλεγχοι CAPTCHA συναντώνται συνήθως σε συγκεκριμένα σενάρια όπου είναι απαραίτητη η επαλήθευση του χρήστη, όπως κατά τη διάρκεια των διαδικασιών σύνδεσης ή κατά την υποβολή φορμών. Οι ψεύτικοι έλεγχοι CAPTCHA ενδέχεται να εμφανίζονται σε απροσδόκητα ή άσχετα περιβάλλοντα, όπως κατά την πρόσβαση σε απλές ιστοσελίδες ή την εκτέλεση βασικών ενεργειών που δεν απαιτούν ανθρώπινη επαλήθευση. Εάν η παρουσία ενός CAPTCHA φαίνεται περιττή ή παράταιρη, θα μπορούσε να υποδηλώνει ψεύτικο.
• Αιτήματα για Προσωπικές Πληροφορίες : Οι νόμιμοι έλεγχοι CAPTCHA επικεντρώνονται αποκλειστικά στην επαλήθευση της ανθρώπινης αλληλεπίδρασης και δεν απαιτούν από τους χρήστες να παρέχουν προσωπικές πληροφορίες πέρα από τη βασική αναγνώριση. Οι ψεύτικες επιταγές CAPTCHA ενδέχεται να ζητούν υπερβολικά προσωπικά στοιχεία, όπως πλήρη ονόματα, διευθύνσεις, αριθμούς τηλεφώνου ή στοιχεία πιστωτικής κάρτας. Να είστε προσεκτικοί με κάθε CAPTCHA που ζητά περιττές προσωπικές πληροφορίες, καθώς μπορεί να είναι μια κόκκινη σημαία.
• Φήμη πηγής και ιστότοπου : Οι νόμιμοι έλεγχοι CAPTCHA εφαρμόζονται συνήθως από αξιόπιστους ιστότοπους και υπηρεσίες. Δώστε προσοχή στη φήμη του ιστότοπου που φιλοξενεί τον έλεγχο CAPTCHA. Εάν ο ιστότοπος είναι άγνωστος ή έχει αμφίβολη φήμη, εγείρει ανησυχίες σχετικά με τη νομιμότητα του ελέγχου CAPTCHA.

Λαμβάνοντας υπόψη αυτούς τους παράγοντες συλλογικά, οι χρήστες μπορούν να κάνουν διαφοροποίηση μεταξύ ενός πλαστού ελέγχου CAPTCHA και ενός νόμιμου. Είναι σημαντικό να παραμείνετε σε επαγρύπνηση και σκεπτικισμός, ειδικά όταν σας ζητηθεί να παρέχετε προσωπικά στοιχεία ή να αλληλεπιδράσετε με ύποπτους ελέγχους CAPTCHA. Σε περίπτωση αμφιβολίας, συνιστάται να επαληθεύσετε την αυθεντικότητα του ελέγχου CAPTCHA μέσω ανεξάρτητης έρευνας ή επικοινωνώντας απευθείας με τον ιστότοπο ή τον πάροχο υπηρεσιών.