Fyncenter.com

Infosec-tutkijat ovat paljastaneet Fyncenter.com-nimisen roistosivuston olemassaolon tutkiessaan epäilyttäviä verkkosivustoja. Tämän Web-sivun ensisijaisena tavoitteena on osallistua selaimen ilmoitusroskapostiin ja ohjata käyttäjiä muille verkkosivustoille, joista useimmat ovat todennäköisesti kyseenalaisia tai jopa vaarallisia.

On havaittu, että merkittävä osa Fyncenter.com-sivustolle tai vastaaville sivuille päätyneistä henkilöistä tekee niin, koska heidät on ohjattu muilta vilpillisiä mainosverkostoja hyödyntäviltä verkkosivustoilta. Näiden verkkojen tiedetään helpottavan uudelleenohjausten luomista, mikä johtaa pahaa-aavistamattomat käyttäjät sellaisiin epäluotettaviin kohteisiin.

Fyncenter.com käyttää väärennettyjä skenaarioita vierailijoiden huijaamiseen

Vilpillisten verkkosivustojen käyttäytyminen voi vaihdella vierailijan IP-osoitteen tai maantieteellisen sijainnin mukaan. Tämä tarkoittaa, että nämä tiedot voivat vaikuttaa näillä verkkosivustoilla mainostettuun sisältöön sekä niiden kehottamiin toimiin.

Tutkimuksen aikana havaittiin, että Fyncenter.com esitti erityisesti kuvan violetista pikselöitystä robotista sekä ohjeita, joissa kävijää pyydettiin napsauttamaan "Salli", jos hän ei ollut robotti. Tämä CAPTCHA-testi on kuitenkin vilpillinen. "Täyttämällä" testin ohjeiden mukaisesti, vierailija antaa tietämättään luvan Fyncenter.com-sivustolle toimittaa selaimen ilmoituksia.

Nämä ilmoitukset, jotka ovat usein mainoksia, tukevat erilaisia taktiikoita, epäluotettavia tai haitallisia ohjelmistoja ja voivat sisältää haittaohjelmia. Näin ollen Fyncenter.comin kaltaisten verkkosivustojen kautta käyttäjät voivat kohdata järjestelmätartuntoja, vakavia tietosuojaongelmia, kärsiä taloudellisia menetyksiä ja jopa joutua identiteettivarkauksien uhreiksi. Käyttäjien on noudatettava varovaisuutta ja vältettävä joutumasta näiden roistosivustojen käyttämien petollisten taktiikoiden uhriksi.

Kiinnitä huomiota väärennetyn CAPTCHA-sekin tyypillisiin merkkeihin

Väärennetyn CAPTCHA-tarkistuksen tunnistaminen edellyttää, että käyttäjät ovat tarkkaavaisia ja tarkkailevat tiettyjä merkkejä, jotka voivat viitata sen vilpilliseen luonteeseen:

• Epäjohdonmukainen tai epätavallinen muotoilu: Väärennetyssä CAPTCHA:ssa voi olla suunnitteluelementtejä, jotka näyttävät epäjohdonmukaisilta, epäammattimaisilta tai visuaalisesti erilaisilta kuin laillisilta CAPTCHA-tarkistuksilta. Käyttäjien tulee olla varovaisia epäilyttävien tai huonosti suunniteltujen CAPTCHA-liitäntöjen suhteen.
• Epänormaalit tai tarpeettomat pyynnöt: Väärennetty CAPTCHA saattaa pyytää epätavallisia tai tarpeettomia tietoja tyypillisen ihmisen vuorovaikutuksen todistamisen lisäksi. Se voi esimerkiksi pyytää henkilötietoja, maksutietoja tai muita toimia, jotka eivät liity CAPTCHA-vahvistuksen tarkoitukseen.
• Epäjohdonmukaiset tai järjettömät ohjeet: Lailliset CAPTCHA-tarkistukset tarjoavat yleensä selkeät ja ytimekkäät ohjeet käyttäjille, joita on noudatettava. Väärennetyt CAPTCHA:t voivat sisältää epämääräisiä, hämmentäviä tai järjettömiä ohjeita, jotka eivät ole CAPTCHA-standardien mukaisia.
• Esteettömyysvaihtoehtojen puute: Lailliset CAPTCHA:t sisältävät usein esteettömyysvaihtoehtoja vammaisille henkilöille, kuten äänivaihtoehtoja tai näkövammaisille tarkoitettuja vaihtoehtoja. Jos CAPTCHA:sta puuttuu nämä esteettömyysominaisuudet, se voi viitata sen vilpilliseen luonteeseen.
• Epäilyttävä verkkosivustokonteksti: Jos CAPTCHA-tarkistus näkyy verkkosivustolla, joka ei tavallisesti vaadi tällaista vahvistusta, se herättää epäilyksiä. Käyttäjien tulee olla varovaisia, jos he kohtaavat CAPTCHA:n sivustolla, jossa se näyttää tarpeettomalta tai sopimattomalta.
• Epätavallinen toiminta CAPTCHA:n suorittamisen jälkeen: Väärennetyssä CAPTCHA:ssa saattaa esiintyä odottamatonta toimintaa, kun käyttäjät ovat suorittaneet vahvistusprosessin. Se voi esimerkiksi ohjata käyttäjiä aiheeseen liittymättömille tai epäilyttäville verkkosivustoille, käynnistää latauksia ilman lupaa tai pyytää muita epäilyttäviä toimia.

Käyttäjien on pysyttävä valppaina ja luotettava vaistoihinsa kohtaaessaan CAPTCHA-tarkistuksia. Jos jokin tuntuu epäselvältä tai herättää epäilyksiä CAPTCHA:n laillisuudesta, on suositeltavaa pidättäytyä jatkamasta.