Toppillarrect.com

Toppillarrect.com on petturlik veebisait, mille on loonud küberkurjategijad, kes kasutavad sotsiaalse manipuleerimise taktikat, et petta kasutajaid tõukemärguannete tellimiseks. Veebisait kuvab eksitava sõnumi, et meelitada kasutajaid klõpsama nupul „Luba”, ilma nupu tegelikku funktsionaalsust paljastamata. Külastajad annaksid petturlikule lehele teadmatult loa oma seadmetesse pealetükkivaid ja soovimatuid hüpikreklaame edastada.

Võltsitud stsenaariume kasutavad sageli sellised petturlikud saidid nagu Toppillarrect.com

Külastajate petmiseks võib Toppillarrect.com näidata võltsitud CAPTCHA-tšekki. Tõenäoliselt näevad kasutajad roboti kujutist koos peibutussõnumiga, mis on sarnane "Kui te pole robot, klõpsake nuppu Luba". Mõte on selge – saidi oletatavale sisule juurdepääsuks peavad kasutajad kontrolli läbima. Kui kasutajad on aga klõpsanud nupul „Luba”, pommitatakse neid tüütute hüpikreklaamidega, mis võivad ilmuda isegi siis, kui brauser on suletud.

Neid reklaame paigutavad sageli petturlikud reklaamivõrgustikud ja need võivad viia kasutajad ohtlikele veebisaitidele. Need ohtlikud saidid võivad petta kasutajaid esitama isiklikku teavet või alla laadima potentsiaalselt soovimatuid programme (PUP), mis võivad nende seadmeid kahjustada.

Paljud kasutajad pole teadlikud, et neid on petetud lubama nendel pealetükkivate märguannete ilmumist oma seadmetes, ja pärast aktiveerimist võib nende peatamine olla keeruline. On oluline, et kasutajad oleksid veebis sirvimisel ettevaatlikud ja oleksid teadlikud riskidest, mis on seotud tundmatute linkide klõpsamise või tundmatute veebisaitide teadete lubamisega.

Olulised märgid, mis viitavad võltsitud CAPTCHA kontrollile

Et tuvastada võlts-CAPTCHA-tšekk päriselt, peaksid kasutajad pöörama tähelepanu CAPTCHA-testi üksikasjadele. Tõeline CAPTCHA-kontroll sisaldab tavaliselt moonutatud või skrambleeritud teksti, mida robotitel võib olla raske lugeda, kuid mida inimestel on siiski suhteliselt lihtne dešifreerida. Samuti võidakse kasutajatel paluda valida teatud pildid, mis vastavad antud kirjeldusele, näiteks valida kõik pildid, mis sisaldavad teatud objekti, looma või funktsiooni.

Seevastu võlts-CAPTCHA-tšekk võib olla kavandatud nii, et see näeb välja väga sarnane päris kontrolliga, kuid see ei pruugi olla tõhus inimkasutajate ja robotite eristamisel. Need võltsitud CAPTCHA-d võivad kasutada teksti või pilte, mida on liiga lihtne lugeda või liiga lihtne tuvastada, muutes need automatiseeritud rünnakute ärahoidmisel vähem tõhusaks. Lisaks võivad võltsitud CAPTCHA-d paluda kasutajatel sooritada ülesandeid, mis ei ole testi eesmärgi seisukohast olulised, nagu näiteks isikuandmete sisestamine või küsitluse täitmine.

Üldiselt peaksid kasutajad olema CAPTCHA-kontrollidega ettevaatlikud ja tagama, et nende sooritatav test oleks inimeste ja robotite eristamisel seaduslik ja tõhus. Kui CAPTCHA-kontroll tundub kahtlane või ei tööta korralikult, võivad kasutajad soovida seda vältida või teavitada sellest veebisaidi omanikku, et tagada nende turvalisus ja privaatsus.