Fyncenter.com

Infoseci teadlased on kahtlaste veebisaitide uurimise käigus avastanud petturliku veebilehe Fyncenter.com olemasolu. See konkreetne veebileht toimib põhieesmärgiga kaasata brauseri märguannete rämpsposti ja suunata kasutajad teistele veebisaitidele, millest enamik on tõenäoliselt kahtlased või isegi ohtlikud.

On märgatud, et märkimisväärne osa Fyncenter.com-i või sarnastele lehtedele sattunud isikutest teeb seda seetõttu, et nad suunatakse ümber muudelt veebisaitidelt, mis kasutavad petturlikke reklaamivõrke. Teadaolevalt hõlbustavad need võrgud ümbersuunamiste loomist, viies pahaaimamatud kasutajad sellistesse ebausaldusväärsetesse sihtkohtadesse.

Fyncenter.com kasutab külastajate petmiseks võltsitud stsenaariume

Petturite veebisaitide käitumine võib olenevalt külastaja IP-aadressist või geograafilisest asukohast erineda. See tähendab, et see teave võib mõjutada nendel veebisaitidel reklaamitavat sisu ja tegevusi, mida neil palutakse.

Uuringu käigus täheldati, et Fyncenter.com sisaldas konkreetselt lilla piksliga roboti kujutist koos juhistega, mis palusid külastajal klõpsata nupul „Luba”, kui ta pole robot. See CAPTCHA test on aga petturlik. Täites testi vastavalt juhistele, annab külastaja teadmata saidile Fyncenter.com loa brauseri märguandeid edastada.

Need teatised, mis sageli esinevad reklaamidena, toetavad erinevaid taktikaid, ebausaldusväärset või kahjulikku tarkvara ning võivad sisaldada pahavara. Järelikult võivad kasutajad selliste veebisaitide kaudu nagu Fyncenter.com kogeda süsteemiinfektsioone, tõsiseid privaatsusprobleeme, saada rahalist kahju ja isegi langeda identiteedivarguse ohvriks. Kasutajad peavad olema ettevaatlikud ja vältima nende petturlike veebisaitide kasutatavate petliku taktika ohvriks langemist.

Pöörake tähelepanu võltsitud CAPTCHA-tšeki tüüpilistele tunnustele

Võltsitud CAPTCHA-tšeki tuvastamiseks peavad kasutajad olema tähelepanelikud ja tähelepanelikud teatud märkide suhtes, mis võivad viidata selle petturlikkusele.

• Ebaühtlane või ebatavaline kujundus: võltsitud CAPTCHA kujunduselemendid võivad tunduda ebajärjekindlad, ebaprofessionaalsed või visuaalselt erinevad õigustatud CAPTCHA kontrollidest. Kasutajad peaksid olema ettevaatlikud kahtlaste või halvasti kujundatud CAPTCHA liideste suhtes.
• Ebatavalised või mittevajalikud taotlused: võltsitud CAPTCHA võib küsida ebatavalist või tarbetut teavet, mis ületab tüüpilise inimtegevuse tõendamise. Näiteks võib see küsida isikuandmeid, makseteavet või lisatoiminguid, mis ei ole CAPTCHA kinnitamise eesmärgiga seotud.
• Ebajärjekindlad või mõttetud juhised: õigustatud CAPTCHA kontrollid annavad kasutajatele üldiselt selged ja kokkuvõtlikud juhised, mida järgida. Võlts-CAPTCHA-d võivad sisaldada ebamääraseid, segaseid või mõttetuid juhiseid, mis ei ühti CAPTCHA tavapäraste tavadega.
• Juurdepääsetavusvalikute puudumine: seaduslikud CAPTCHA-d sisaldavad sageli puuetega inimestele mõeldud juurdepääsetavuse valikuid, näiteks helialternatiive või nägemispuudega kasutajatele mõeldud valikuid. Kui CAPTCHA-l need juurdepääsetavuse funktsioonid puuduvad, võib see viidata selle petturlikkusele.
• Kahtlane veebisaidi kontekst: kui CAPTCHA-kontroll kuvatakse veebisaidil, mis tavaliselt sellist kinnitamist ei vaja, tekitab see kahtlusi. Kasutajad peaksid olema ettevaatlikud, kui nad kohtavad CAPTCHA-d saidil, kus see tundub ebavajalik või kohatu.
• Ebatavaline käitumine pärast CAPTCHA täitmist: võlts-CAPTCHA võib ilmneda ootamatult pärast seda, kui kasutajad on kinnitamisprotsessi lõpetanud. Näiteks võib see kasutajaid ümber suunata mitteseotud või kahtlastele veebisaitidele, käivitada nõusolekuta allalaadimisi või kutsuda esile edasisi kahtlasi toiminguid.

Kasutajad peavad CAPTCHA kontrollidega kokku puutudes olema valvsad ja usaldama oma instinkte. Kui midagi tundub valesti või tekitab kahtlusi CAPTCHA legitiimsuse suhtes, on soovitatav hoiduda edasisest tegevusest.