Bciseo.com

Tutkimuksessaan tutkijat ovat onnistuneesti tunnistaneet Bciseo.comin roistosivun. Sivusto toimii alustana, joka on tarkoituksella suunniteltu levittämään häiritseviä selainilmoituksia. Lisäksi tämä roistosivu yrittää myös ohjata pahaa-aavistamattomia kävijöitä muille verkkosivustoille, jotka ovat erittäin todennäköisesti kyseenalaisia tai jopa vaarallisia.

Yleisin tapa, jolla käyttäjä sitoutuu sivuihin, kuten Bciseo.com, tapahtuu pakotettujen uudelleenohjausten kautta. Tällaiset uudelleenohjaukset tapahtuvat tyypillisesti sen jälkeen, kun käyttäjät vierailevat tai saapuvat verkkosivustoille, jotka käyttävät ns. vilpillisiä mainosverkostoja.

Bciseo.com näyttää vierailijoille Clickbait-viestejä ja väärennettyjä skenaarioita

Rogue-sivustot käyttäytyvät vaihtelevasti isännöimän tai tukeman sisällön suhteen. Eroon vaikuttaa usein vierailijoiden IP-osoitteiden perusteella määritetty maantieteellinen sijainti. Bciseo.com-sivuston analyysi on todellakin paljastanut, että sivusta on olemassa ainakin kaksi erilaista versiota. Molemmat versiot käyttävät valmistettua CAPTCHA-tarkistusta menetelmänä houkutella käyttäjät suostumaan selainilmoitusten vastaanottamiseen.

Yhdessä versiossa vierailijoille näytetään ohjeet "Klikkaa Salli, jos et ole robotti". Toinen Bciseo.com-versio näyttää petollisen valintaruututyylisen testin, joka taas pakottaa käyttäjät ottamaan ilmoitukset käyttöön. Nämä vilpilliset Web-sivut käyttävät selaimen ilmoitusominaisuutta toteuttaakseen häiritseviä mainoskampanjoita. Luodut mainokset mainostavat ensisijaisesti erilaisia petollisia verkkojärjestelmiä, epäluotettavia tai mahdollisesti haitallisia ohjelmistoja ja jopa levittävät haittaohjelmia, mikä korostaa tällaisiin sivustoihin liittyviä vakavia turvallisuusriskejä.

Pidä silmällä vilpillisen CAPTCHA-tarkistuksen tyypillisiä merkkejä

Vilpilliset CAPTCHA-sekit sisältävät usein erityispiirteitä, jotka voivat auttaa havaitsemaan niiden laittoman luonteen. Näitä merkkejä ovat:

• Monimutkaisuuden puute : Lailliset CAPTCHA:t on suunniteltu niin, että automaattiset robotit voivat ratkaista ne haasteellisesti, mutta ne ovat kuitenkin ihmisten käytettävissä. Vilpilliset CAPTCHA:t voivat vaikuttaa liian yksinkertaisilta tai niiltä voi puuttua tyypillisiä laillisiin turvatoimiin liittyvää monimutkaisuutta.
• Epätavallinen sisältö tai sanamuoto : Väärennetyt CAPTCHA:t voivat käyttää virheellistä kielioppia, järjettömiä lauseita tai hankalaa kieltä, joka eroaa tavallisista CAPTCHA-haasteista.
• Epäjohdonmukainen suunnittelu : Vilpillisen CAPTCHA:n visuaalinen suunnittelu voi poiketa merkittävästi yleisesti tunnetuista CAPTCHA-tyyleistä, mukaan lukien fontit, värit ja yleinen asettelu.
• Puuttuvat esteettömyysvaihtoehdot : Aidot CAPTCHA:t tarjoavat yleensä vaihtoehtoisia menetelmiä vammaisille käyttäjille niiden ratkaisemiseksi, kuten ääni- tai kuvapohjaisia haasteita. Vilpillisistä CAPTCHA:ista saattaa puuttua nämä esteettömyysominaisuudet.
• Epäilyttävät vuorovaikutuspyynnöt : Väärennetyt CAPTCHA:t voivat pyytää toimintoja, jotka menevät tavallista CAPTCHA-ratkaisua pidemmälle, kuten ulkoisten linkkien napsauttaminen, henkilökohtaisten tietojen antaminen tai selaimen ilmoitusten ottaminen käyttöön.
• Odottamattomat CAPTCHA :t : Jos verkkosivusto yllättäen esittää CAPTCHA:n toimintoihin, jotka eivät yleensä vaadi sitä, kuten ensisijaisen sisällön käyttämiseen, se voi olla punainen lippu vilpillisestä suunnitelmasta.

Näiden merkkien tunnistaminen voi auttaa käyttäjiä välttämään vilpillisten CAPTCHA-tarkistusten uhriksi joutumista, mikä takaa heidän verkkoturvansa ja yksityisyytensä.