Bonalluterser.com
Infosecin tutkijat varoittavat käyttäjiä Bonalluterser.com-sivustosta, joka on jälleen yksi epäluotettava roistosivusto. Tämän roistosivun tarkoituksena on huijata vierailijat myöntämään sille lupa selaimen ilmoituksiin. Lisäksi se pystyy ohjaamaan käyttäjiä muille verkkosivustoille, jotka ovat todennäköisesti kyseenalaisia tai haitallisia. Vierailijat päätyvät yleensä verkkosivuille, kuten Bonalluterser.com, sen seurauksena, että heidät ohjataan toisilta sivustoilta, jotka käyttävät petollisia mainosverkostoja.
Bonalluterser.com näyttää Clickbait-viestejä houkutellakseen vierailijat noudattamaan sen ohjeita
Rogue-sivustot käyttäytyvät vaihtelevasti vierailijan IP-osoitteen tai maantieteellisen sijainnin mukaan. Eräs Bonalluterser.com-sivulla havaittu esimerkki käyttää petollista taktiikkaa väärennetyn CAPTCHA-vahvistustestin muodossa. Verkkosivulla käyttäjille näytetään robotin kuva sekä ohje - 'NAPSAUTA SALLI VAHVISTAA ETTÄ ET OLE ROBOTTI!'
Jos käyttäjät joutuvat tämän petoksen uhriksi ja napsauttavat "Salli"-painiketta, he myöntävät Bonalluterser.com-sivustolle tahattomasti luvan näyttää selaimen ilmoituksia. Nämä ilmoitukset toimivat mainoksina, jotka todennäköisesti mainostavat verkkohuijauksia, epäluotettavia tai haitallisia ohjelmistoja ja joissakin tapauksissa jopa haittaohjelmia.
Yhteenvetona voidaan todeta, että sivustot, kuten Bonalluterser.com, voivat altistaa käyttäjät useille haitallisille seurauksille. Näitä ovat järjestelmätartunnat, vakavat tietosuojaongelmat, taloudelliset menetykset ja mahdollisuus identiteettivarkauksiin. Käyttäjien on tärkeää noudattaa varovaisuutta ja pysyä valppaana suojautuakseen näiltä riskeiltä.
Muista kiinnittää huomiota väärennetyn CAPTCHA-sekin tyypillisiin merkkeihin
Väärennetyn CAPTCHA-sekin erottaminen laillisesta voi olla haastavaa, koska väärennetyt CAPTCHA-sekit on suunniteltu muistuttamaan läheisesti todellisia. Tässä on kuitenkin joitain avaintekijöitä, joita käyttäjät voivat harkita erottaakseen nämä kaksi:
- Suunnittelu ja brändäys : Lailliset CAPTCHA-tarkastukset noudattavat yleensä tunnustettuja suunnittelustandardeja ja brändäysohjeita. Kiinnitä huomiota CAPTCHA:n ulkoasuun ja vertaa sitä siihen, mitä tavallisesti kohtaat luotetuilla verkkosivustoilla. Etsi johdonmukaisuutta suunnitteluelementeistä, kuten väreistä, fonteista ja logoista.
- Haasteen monimutkaisuus : Perusteltuihin CAPTCHA-haasteisiin liittyy usein erilaisia tehtäviä, kuten kuvien kohteiden tunnistaminen, vääristyneen tekstin kirjoittaminen tai yksinkertaisten matemaattisten ongelmien ratkaiseminen. Väärennetyt CAPTCHA-tarkistukset voivat sisältää liian yksinkertaisia tai toistuvia haasteita, joiden suorittaminen vaatii vain vähän vaivaa.
- Konteksti ja sijoitus : Harkitse kontekstia, jossa CAPTCHA-tarkistus näkyy. Lailliset CAPTCHA:t löytyvät yleensä tietyistä verkkosivuston osista, kuten kirjautumisen tai lomakkeiden lähetysprosessin aikana. Jos CAPTCHA näkyy kontekstittomana tai asiaankuulumattomalla verkkosivulla, se voi olla merkki väärennetystä CAPTCHA:sta.
- Kieli ja kielioppi : Lailliset CAPTCHA:t käyttävät yleensä oikeaa kielioppia ja selkeitä ohjeita. Varo CAPTCHA-koodeja, jotka sisältävät kielioppivirheitä, hankalia lausekkeita tai epäselviä ohjeita, sillä ne voivat viitata vilpilliseen yritykseen.
- Sivun käyttäytyminen : Kiinnitä huomiota sen verkkosivun toimintaan, jossa CAPTCHA esitetään. Lailliset CAPTCHA:t integroidaan yleensä saumattomasti verkkosivustoon, kun taas väärennetyt CAPTCHA:t voivat aiheuttaa odottamattomia uudelleenohjauksia, ponnahdusikkunoita tai muuta epäilyttävää toimintaa.
- Verkkosivuston maine ja turvallisuus : Harkitse vierailemasi verkkosivuston yleistä mainetta ja turvallisuutta. Luotetut ja hyvämaineiset verkkosivustot käyttävät harhaanjohtavia tai väärennettyjä CAPTCHA-koodeja harvemmin. Etsi viitteitä suojatuista yhteyksistä (HTTPS) ja tarkista verkkosivustojen arvostelut tai käyttäjien palaute arvioidaksesi verkkosivuston uskottavuutta.
- Luota vaistoihisi : Jos jokin CAPTCHA-tarkistuksessa tuntuu pahalta tai epäilyttävältä, luota vaistoihisi. On parempi olla varovainen ja pidättäytyä vuorovaikutuksesta mahdollisesti väärennetyn CAPTCHA:n kanssa.
Muista, että CAPTCHA:n tarkoituksena on tehdä ero ihmiskäyttäjien ja automaattisten robottien välillä. Jos epäilet CAPTCHA:n olevan väärennös tai haitallinen, on suositeltavaa välttää vuorovaikutusta sen kanssa ja harkita epäilyttävän toiminnan ilmoittamista verkkosivuston omistajalle tai järjestelmänvalvojalle.
