Gemshaper.top

Potentsiaalselt kahjulike veebisaitide uurimise käigus on teadlased kohanud murettekitavat platvormi, mida tuntakse nimega gemshaper.top. Sellel petturlikul veebilehel on kaks erinevat välimust, millest igaüks kasutab petlikku taktikat, mis hõlmab võltsitud CAPTCHA teste, et julgustada kasutajaid lubama brauseri märguandeid. Pärast lubamist põhjustavad need märguanded sageli soovimatute brauseri märguannete rämpsposti tulva. Lisaks sellele pealetükkivale käitumisele on gemshaper.top võimeline genereerima ümbersuunamisi teistele veebilehtedele, millest paljud on tõenäoliselt kahtlased või isegi ebaturvalised.

Kasutajad peaksid olema ettevaatlikud, kui nad puutuvad kokku võltslehtedega, nagu Gemshaper.top

Oluline on mõista, et sisu, mida kasutajad petturitel veebilehtedel kohtavad, võib nende IP-aadressi või geograafilise asukoha põhjal erineda. See on levinud praktika sellistel saitidel, et kohandada oma petlikke strateegiaid vastavalt külastaja asukohale, muutes selle veenvamaks ja raskemini tuvastatavaks.

Nagu eelnevalt mainitud, näitas saidi gemshaper.top uurimine vähemalt kahe erineva variandi olemasolu. Mõlemad versioonid kasutavad petturlikke CAPTCHA kinnitusteste. Ühes variandis on lehel robotkujutis koos sõnumiga, mis kutsub külastajat üles klõpsama LUBA, et KINNITA, ET TE EI OLE ROBOT! Teises versioonis kuvatakse koomiksilaadne pilt inimesest ja robotist, kus inimfiguur juhendab kasutajat "Vajutage Luba, et kontrollida, kas te pole robot".

Kui kasutajad üritavad seda petlikku protsessi lõpule viia, annavad nad kogemata Gemshaper.top loa neile brauseri märguandeid saata. Kui need märguanded on sisse lülitatud, kasutatakse neid sageli lakkamatu reklaamivoo edastamiseks. Need reklaamid pole aga kaugeltki healoomulised, kuna reklaamivad sageli võrgupettusi, ebausaldusväärset või ohtlikku tarkvara ja isegi potentsiaalselt kahjulikku pahavara.

Pidage meeles võltsitud CAPTCHA tšekkides leitud tüüpilisi punaseid lippe

Petlikud veebisaidid kasutavad tavaliselt võltsitud CAPTCHA kontrolle, et manipuleerida kasutajatega teatud toiminguid tegema, näiteks lubama brauseri märguandeid või klõpsama pahatahtlikel linkidel. Et aidata kasutajatel neid petlikke CAPTCHA kontrolle tuvastada, on siin mõned tüüpilised punased lipud, millest peaksite teadma.

• Ülemäärased või ebatavalised CAPTCHA-päringud : seaduslikud veebisaidid nõuavad tavaliselt CAPTCHA-kontrolli, et vältida automatiseeritud tegevusi, kuid võltsitud CAPTCHA-d võivad ilmuda liigselt või veidratel asjaoludel. Näiteks võite ühel lehel kohata mitut CAPTCHA-d või nendega kokku puutuda, kui sooritate toiminguid, mis tavaliselt neid ei nõua, nagu sisu lugemine või piltide vaatamine.
• Kehv grammatika ja õigekiri : paljud võltsitud CAPTCHA-d sisaldavad grammatilisi vigu, õigekirjavigu või kohmakalt sõnastatud juhiseid. Õiguspärased CAPTCHA-d seevastu on nende juhistes tavaliselt hästi kirjutatud ja selged.
• Pealetükkiv või kiireloomuline keel : võltsitud CAPTCHA-d kasutavad sageli murettekitavat või kiireloomulist keelt, et sundida kasutajaid tegutsema. Näiteks võivad nad väita, et kasutaja konto lukustatakse või et nad peavad viivitamatult oma isikut kinnitama.
• Ühendus ülesandega puudub : seaduslikud CAPTCHA-d on üldiselt seotud toiminguga, mida veebisaidil sooritate. Teisest küljest võivad võltsid tunduda seosetult või kontekstist väljas. Näiteks kui loete lihtsalt artiklit, on CAPTCHA, mis palub teil "tõestada, et te pole robot", kahtlane.
• Varjatud või ebaselged eesmärgid : võltsitud CAPTCHA-d ei pruugi selgelt väljendada oma eesmärki ega seda, mida need võimaldavad. Kasutajad peaksid olema ettevaatlikud CAPTCHA-de suhtes, mis ei selgita selgesõnaliselt, miks need vajalikud on.
• Brauseri märguannete või allalaadimiste taotlemine : võltsitud CAPTCHA-de üks peamisi eesmärke on meelitada kasutajaid lubama brauseri märguandeid või alla laadima potentsiaalselt kahjulikke faile. Olge ettevaatlik, kui CAPTCHA kontroll nõuab neid toiminguid, kuna see on tavaline punane lipp.
• Kontrollimatud allikad : kui CAPTCHA kuvatakse veebisaidil, mis tundub ebausaldusväärne või võõras, on mõistlik olla ettevaatlik. Võltsitud CAPTCHA-d ilmuvad sageli petturitel või kahtlastel saitidel.
• Värskendusvõimaluse puudumine : seaduslikud CAPTCHA-d pakuvad tavaliselt värskendamise või uuesti laadimise võimalust, kui pakutavat CAPTCHA-d on liiga raske dešifreerida. Võltsitud CAPTCHA-del võib see funktsioon puududa, mistõttu kasutajad peavad neid täitma nii, nagu on esitatud.

Nende punaste lippude äratundmine aitab kasutajatel tuvastada ja vältida võltsitud CAPTCHA tšekke ja nendega seotud võimalikke riske. Kahtluse korral on kõige parem olla ettevaatlik ning enne mis tahes toimingu tegemist kaaluda CAPTCHA konteksti ja allikat.