Bciseo.com

Uurijad on oma uurimise käigus edukalt tuvastanud Bciseo.com-i petturite lehe. Sait toimib platvormina, mis on tahtlikult loodud selleks, et levitada pealetükkivaid brauseri märguandeid. Lisaks üritab see petturlik leht suunata pahaaimamatuid külastajaid teistele veebisaitidele, mis on suure tõenäosusega küsitavad või isegi ebaturvalised.

Levinud viis kasutajate seomiseks selliste lehtedega nagu Bciseo.com toimub sunnitud ümbersuunamiste kaudu. Sellised ümbersuunamised toimuvad tavaliselt pärast seda, kui kasutajad külastavad või maanduvad veebisaitidele, mis kasutavad nn petturlikke reklaamivõrgustikke.

Bciseo.com näitab külastajatele Clickbait-teateid ja võltsitud stsenaariume

Petturlikud veebisaidid käituvad erinevalt sisu osas, mida nad hostivad või toetavad. Seda erinevust mõjutab sageli külastajate geograafiline asukoht, mille määrab nende IP-aadressid. Tõepoolest, Bciseo.com-i analüüs on paljastanud vähemalt kahe erineva lehe versiooni olemasolu. Mõlemad variandid põhinevad väljamõeldud CAPTCHA-kontrollil kui meetodil, et meelitada kasutajaid nõustuma brauseri märguannete saamiseks.

Ühes versioonis näidatakse külastajatele juhiseid „Kui te pole robot, klõpsake nuppu Luba”. Teine Bciseo.com-i variant kuvab petliku märkeruudu stiilis testi, mis sunnib kasutajaid taas märguandeid lubama. Need petturlikud veebilehed kasutavad pealetükkivate reklaamikampaaniate läbiviimiseks brauseri teavitusfunktsiooni. Loodud reklaamid reklaamivad peamiselt mitmesuguseid petlikke võrguskeeme, ebausaldusväärset või potentsiaalselt kahjulikku tarkvara ja isegi levitavad pahavara, rõhutades seeläbi selliste saitidega seotud tõsiseid turvariske.

Hoidke silma peal petturliku CAPTCHA-kontrolli tüüpiliste märkide suhtes

Pettuslikel CAPTCHA-tšekidel on sageli iseloomulikud tunnused, mis aitavad tuvastada nende ebaseaduslikku olemust. Need märgid hõlmavad järgmist:

• Keerukuse puudumine : seaduslikud CAPTCHA-d on loodud nii, et automatiseeritud robotite jaoks oleks nende lahendamine keeruline, jäädes samas inimkasutajatele kättesaadavaks. Petturlikud CAPTCHA-d võivad tunduda liiga lihtsad või neil võib puududa seaduslike turvameetmetega seotud tüüpiline keerukus.
• Ebatavaline sisu või sõnastus : võltsitud CAPTCHA-d võivad kasutada ebaõiget grammatikat, mõttetuid fraase või ebamugavat keelt, mis erineb tavalistest CAPTCHA väljakutsetest.
• Ebaühtlane kujundus : petturliku CAPTCHA visuaalne kujundus võib oluliselt erineda üldtunnustatud CAPTCHA stiilidest, sealhulgas fondid, värvid ja üldine paigutus.
• Puuduvad juurdepääsetavuse valikud : autentsed CAPTCHA-d pakuvad puuetega kasutajatele nende lahendamiseks tavaliselt alternatiivseid meetodeid, nagu heli- või pildipõhised väljakutsed. Petturlikel CAPTCHA-del võivad need juurdepääsetavuse funktsioonid puududa.
• Kahtlased interaktsioonitaotlused : võltsitud CAPTCHA-d võivad taotleda toiminguid, mis ulatuvad tavapärasest CAPTCHA-lahendusest kaugemale, näiteks välistel linkidel klõpsamine, isikuandmete esitamine või brauseri märguannete lubamine.
• Ootamatud CAPTCHA-d : kui veebisait esitab ootamatult CAPTCHA-koodi selliste toimingute jaoks, mis tavaliselt seda ei nõua (nt juurdepääs põhisisule), võib see olla petturliku skeemi punane lipp.

Nende märkide äratundmine võib aidata kasutajatel vältida petturlike CAPTCHA-kontrollide ohvriks langemist, kaitstes seeläbi oma võrguturvalisust ja privaatsust.