Leekhaamer.top

Uurides põhjalikult potentsiaalselt ebausaldusväärseid veebisaite, leidsid teadlased probleemse veebilehe, mida tuntakse kui flamehammer.top. See konkreetne veebileht on loodud spetsiaalselt brauseri teavituste rämpsposti reklaamimiseks. Uurimisperioodi jooksul saavutas ta selle petliku taktika abil, mis hõlmas võltsitud CAPTCHA testi. Lisaks on flamehammer.top võimeline suunama kasutajaid teistele veebisaitidele, millest paljud on tõenäoliselt ebausaldusväärsed või potentsiaalselt kahjulikud.

Flamehammer.top ja sarnaste veebilehtede puhul on oluline see, et tavaliselt ei pääse kasutajad neile otse juurde, kui nad URL-i tahtlikult sisestavad. Selle asemel satuvad enamik külastajaid nendele veebilehtedele ümbersuunamiste kaudu, mille on loonud muud petturitest reklaamivõrkudesse kuuluvad saidid. Need võrgud on tuntud oma seotuse poolest petlikes tegevustes ja sunnivad kasutajaid sageli nendele soovimatutele lehtedele ilma nende nõusolekuta või teadmata.

Flamehammer.top meelitab kasutajaid eksitavate sõnumite kaudu

Tuleb märkida, et petturitest veebisaitidel kogetav sisu võib olenevalt külastajate IP-aadressidest või geograafilisest asukohast erineda.

Kui teadlased külastasid veebisaiti flamehammer.top, tutvustasid see neile petlikku CAPTCHA kinnitusprotsessi. Leheküljel oli märki kandev multifilmi stiilis tegelane, kes seisis roboti kõrval. Tegelaskujul oli jutumull, mis juhendas külastajaid: "Vajutage Luba, et kinnitada, et te pole robot." Kui külastaja langeb sellesse petturlikku testi, annab ta kogemata flamehammer.top-ile loa brauseri märguannete kuvamiseks.

Nupul „Luba” klõpsamisel on oht, et kasutajad suunatakse teistele ebausaldusväärsetele ja potentsiaalselt kahjulikele lehtedele. Täpsemalt täheldasid teadlased ümbersuunamisi veebilehele, mis reklaamis taktikat, mis meenutab Apple iPhone 14 võitja, lojaalsusprogrammi ja paljude teiste variante.

Petturlikud veebisaidid kasutavad sageli oma teavitusõigusi, et korraldada pealetükkivaid reklaamikampaaniaid. Need reklaamid reklaamivad peamiselt võrgutaktikat, ebausaldusväärset või ohtlikku tarkvara ja potentsiaalset pahavara, luues olulise ohu kasutajate võrguturvalisusele ja privaatsusele.

Pöörake tähelepanu võltsitud CAPTCHA-tšeki märkidele

Võltsitud CAPTCHA-tšeki tuvastamine võib olla keeruline, sest petturid muutuvad üha keerukamaks. Siiski on mõned punased lipud, millele kasutajad võivad tähelepanu pöörata, et aidata tuvastada võltsitud CAPTCHA:

• Ebatavaline või halvasti kujundatud graafika : võltsitud CAPTCHA-del on sageli madala kvaliteediga või halvasti kujundatud graafika. Otsige pikslite, moonutatud piltide või mittevastavate fontide märke, mis võivad viidata sellele, et see pole õige CAPTCHA.
• Keerukuse puudumine : seaduslikud CAPTCHA-d on loodud nii, et automatiseeritud robotite jaoks oleks nende lahendamine keeruline. Kui CAPTCHA tundub liiga lihtne, näiteks põhiline matemaatikaülesanne või üks märkeruut, on see tõenäoliselt võlts.
• Ebajärjekindlad või ebatavalised juhised : olge ettevaatlik, kui CAPTCHA juhised on ebaselged, vastuolulised või ebaselged. Õiguspärased CAPTCHA-d pakuvad otseseid ja ülevaatlikke juhiseid.
• Liiga suured isikuandmete nõudmised : olge ettevaatlik, kui CAPTCHA küsib isikuandmeid, mis ei ole kontrollimiseks vajalikud, näiteks teie nime, aadressi või telefoninumbrit.
• Juurdepääsetavuse valikud puuduvad : seaduslikud veebisaidid pakuvad tavaliselt puuetega kasutajatele juurdepääsetavuse valikuid, näiteks heli-CAPTCHA-sid või alternatiivseid meetodeid. Kui need valikud puuduvad, võib see olla võltsitud CAPTCHA.
• Kahtlane allikas : kaaluge CAPTCHA allikat. Kui kohtate CAPTCHA-d veebisaidil, mis tundub ebausaldusväärne, harjumatu või halva mainega, tasub olla ettevaatlik.

Kui kohtate CAPTCHA-d, millel on üks või mitu punast lippu, olge ettevaatlik. Soovitatav on kontrollida veebisaidi legitiimsust ja kaaluda, kas teie suhtlus CAPTCHA-ga on vajalik. Kahtluse korral vältige kahtlaste CAPTCHA-de klõpsamist või nendega suhtlemist ning võimalusel teavitage neist veebisaidi administraatoreid.