Bonalluterser.com
Infoseci teadlased hoiatavad kasutajaid Bonalluterser.com-i, järjekordse ebausaldusväärse petturite veebisaidi eest. See konkreetne petturlik leht kavatseb petta külastajaid, et nad annaksid talle brauseri märguannete jaoks loa. Lisaks on sellel võimalus suunata kasutajaid teistele veebisaitidele, mis on tõenäoliselt kahtlased või pahatahtlikud. Tavaliselt satuvad külastajad sellistele veebilehtedele nagu Bonalluterser.com, kuna nad suunatakse ümber muudelt saitidelt, mis kasutavad petturlikke reklaamivõrke.
Bonalluterser.com kuvab Clickbait'i sõnumeid, et meelitada külastajaid järgima selle juhiseid
Petturlikud veebisaidid käituvad sõltuvalt külastaja IP-aadressist või geograafilisest asukohast erinevalt. Üks konkreetne näide, mida on täheldatud lehel Bonalluterser.com, kasutab petlikku taktikat võltsitud CAPTCHA kinnitustesti näol. Veebilehel kuvatakse kasutajatele roboti kujutis koos juhisega – 'KLIKKI LUBA, KINNITA, ET TE EI OLE ROBOT!'
Kui kasutajad langevad selle pettuse ohvriks ja klõpsavad nupul „Luba”, annavad nad veebilehel Bonalluterser.com loa brauseri märguannete kuvamiseks. Need teatised on reklaamid, mis suure tõenäosusega reklaamivad võrgupettusi, ebausaldusväärset või kahjulikku tarkvara ja mõnel juhul isegi pahavara.
Kokkuvõtteks võib öelda, et veebisaidid, nagu Bonalluterser.com, võivad kasutajad avaldada mitmesugustele kahjulikele tagajärgedele. Nende hulka kuuluvad süsteemiinfektsioonid, tõsised privaatsusprobleemid, rahalised kahjud ja identiteedivarguse võimalus. Nende riskide eest kaitsmiseks on oluline, et kasutajad oleksid ettevaatlikud ja valvsad.
Pöörake kindlasti tähelepanu võltsitud CAPTCHA-tšeki tüüpilistele tunnustele
Võlts-CAPTCHA-tšekkide ja seadusliku kontrolli eristamine võib olla keeruline, kuna võlts-CAPTCHA-tšekid on loodud nii, et need sarnaneksid päriselt. Siin on aga mõned peamised tegurid, mida kasutajad võivad nende kahe vahel eristamiseks arvesse võtta.
- Disain ja bränding : seaduslikud CAPTCHA kontrollid järgivad tavaliselt tunnustatud disainistandardeid ja kaubamärgijuhiseid. Pöörake tähelepanu CAPTCHA üldisele välimusele ja võrrelge seda sellega, mida tavaliselt usaldusväärsetel veebisaitidel kohtate. Otsige kujunduselementide (nt värvid, fondid ja logod) ühtsust.
- Väljakutse keerukus : õigustatud CAPTCHA väljakutsed hõlmavad sageli mitmesuguseid ülesandeid, nagu objektide tuvastamine piltidel, moonutatud teksti tippimine või lihtsate matemaatikaülesannete lahendamine. Võltsitud CAPTCHA-kontrollid võivad kasutada liiga lihtsaid või korduvaid väljakutseid, mille sooritamine nõuab minimaalset pingutust.
- Kontekst ja paigutus : kaaluge konteksti, milles CAPTCHA kontroll kuvatakse. Õigustatud CAPTCHA-sid leidub tavaliselt veebisaidi teatud jaotistes, näiteks sisselogimise või vormi esitamise protsesside ajal. Kui CAPTCHA kuvatakse kontekstiväliselt või mitteseotud veebilehel, võib see olla märk võltsitud CAPTCHA-st.
- Keel ja grammatika : seaduslikud CAPTCHA-d kasutavad tavaliselt õiget grammatikat ja selgeid juhiseid. Olge ettevaatlik CAPTCHA-de suhtes, mis sisaldavad grammatilisi vigu, ebamugavaid fraase või ebaselgeid juhiseid, kuna need võivad viidata petturlikule katsele.
- Lehe käitumine : pöörake tähelepanu selle veebisaidi käitumisele, kus CAPTCHA on esitatud. Õiguspärased CAPTCHA-d integreeritakse tavaliselt veebisaidile sujuvalt, samas kui võltsitud CAPTCHA-d võivad põhjustada ootamatuid ümbersuunamisi, hüpikaknaid või muud kahtlast käitumist.
- Veebisaidi maine ja turvalisus : kaaluge külastatava veebisaidi üldist mainet ja turvalisust. Usaldusväärsed ja mainekad veebisaidid kasutavad vähem tõenäoliselt petlikke või võltsitud CAPTCHA-sid. Otsige turvaliste ühenduste (HTTPS) märke ja veebisaidi usaldusväärsuse hindamiseks veebisaidi arvustusi või kasutajate tagasisidet.
- Usaldage oma instinkte : kui CAPTCHA-kontrollis tundub midagi halba või kahtlast, usaldage oma instinkte. Parem on olla ettevaatlik ja hoiduda potentsiaalselt võltsitud CAPTCHA-ga suhtlemisest.
Pidage meeles, et CAPTCHA eesmärk on teha vahet inimkasutajatel ja automatiseeritud robotitel. Kui kahtlustate, et CAPTCHA on võlts või pahatahtlik, on soovitatav vältida sellega suhtlemist ja kaaluda kahtlasest tegevusest veebisaidi omanikule või administraatorile teatamist.
