Mackledcity.com

Infosec-tutkijat ovat törmänneet jälleen epäluotettavaan sivuun, joka yrittää hyödyntää kävijöitä. Tämä varjoisa sivusto on nimeltään Mackledcity.com, ja se on erityisesti suunniteltu helpottamaan selaimen ilmoitusroskapostin mainostamista. Sivu voi myös ohjata käyttäjiä useille sivustoille, jotka ovat erittäin todennäköisesti epäluotettavia tai jopa petollisia. On syytä huomata, että melkein kaikki käyttäjät päätyvät vierailemaan Mackledcity.com-sivuston kaltaisilla sivuilla vilpillisiä mainosverkostoja käyttävien verkkosivustojen käynnistämien uudelleenohjausten kautta.

Mackledcity.com pettää vierailijoita väärennetyllä CAPTCHA-sekillä

Rohusivustojen käyttäytymiseen voi vaikuttaa vierailijan IP-osoite tai maantieteellinen sijainti, mikä tarkoittaa, että tällaiset tekijät voivat mahdollisesti määrittää kyseisillä verkkosivuilla esitetyn napsautussyötin tai houkutussisällön.

Mackledcity.comin on havaittu käyttävän petollisia taktiikoita käyttämällä väärennettyä CAPTCHA-vahvistusprosessia huijatakseen kävijöitä tietämättään tilaamaan sen push-ilmoituksen. Web-sivulla näkyy kuva robotista ja teksti, joka kehottaa kävijöitä napsauttamaan "Salli", jos he eivät ole robotteja. Napsauttamalla Salli-painiketta käyttäjät kuitenkin ohjataan myös toiselle verkkosivustolle nimeltä Getnomadtblog.com, joka toimii käytännössä samalla tavalla kuin Mackledcity.com.

Rogue-sivustot käyttävät hyväkseen ilmoitusominaisuuttaan tunkeilevien mainoskampanjoiden toteuttamiseen. Nämä mainokset toimivat alustana erilaisten suunnitelmien, epäluotettavien tai uhkaavien ohjelmistojen mainostamiselle sekä haittaohjelmien levittämiselle.

Älä lankea temppuihin, kuten vääriin CAPTCHA-tarkistuksiin

Käyttäjät voivat etsiä useita tyypillisiä merkkejä, jotka voivat auttaa erottamaan väärennetyn CAPTCHA-tarkistuksen laillisesta. Ensinnäkin heidän tulee kiinnittää huomiota CAPTCHA:n ulkonäköön ja suunnitteluun. Laillisilla CAPTCHA-koodeilla on yleensä johdonmukainen ja ammattimainen ulkoasu, ja niissä on selkeät ja hyvin määritellyt merkit tai kuvat, joilla varmistetaan ihmisten välinen vuorovaikutus. Väärennetyissä CAPTCHA:issa voi taas olla epäjohdonmukaisuuksia, huonoa grafiikkaa tai vääristyneitä merkkejä, joita on vaikea tulkita.

Toiseksi käyttäjät voivat harkita kontekstia, jossa CAPTCHA esitetään. Laillisia CAPTCHA-koodeja käytetään usein tilanteissa, joissa käyttäjän vahvistus on tarpeen, kuten tiliä luotaessa, kirjautumisprosesseissa tai erittäin turvallisissa tapahtumissa. Väärennetyt CAPTCHA:t voivat kuitenkin ilmestyä odottamatta tai asiaan liittymättömissä yhteyksissä, kuten Web-sivulla, joka ei vaadi mitään arkaluonteisia toimia.

Lisäksi käyttäjien tulee olla varovaisia CAPTCHA:iden suhteen, jotka eivät noudata laillisten standardien käyttäytymistä. Lailliset CAPTCHA:t vaativat käyttäjiä yleensä suorittamaan yksinkertaisen tehtävän tai ratkaisemaan yksinkertaisen pulman todistaakseen ihmisidentiteettinsä. Toisaalta väärennetyillä CAPTCHA:illa voi olla epätavallisia tai näennäisesti toisiinsa liittymättömiä tehtäviä.

Käyttäjät voivat myös tutkia CAPTCHA:n toimintaa ja toimintoja. Lailliset CAPTCHA:t eivät yleensä palvele mitään piilotettua tarkoitusta tai ohjaa käyttäjiä muille verkkosivustoille. Väärennetyt CAPTCHA:t voivat kuitenkin ohjata käyttäjiä epäilyttäville tai asiaankuulumattomille sivustoille, yrittää ladata ei-toivottuja ohjelmistoja tai pyytää arkaluonteisia tietoja.

Lopuksi käyttäjien tulee luottaa vaistoihinsa ja olla varovaisia kohtaaessaan CAPTCHA:ita, jotka vaikuttavat epäilyttäviltä tai epätavallisilta. Jos jokin tuntuu pahalta tai jos CAPTCHA-tarkistus herättää epäilyksiä, on suositeltavaa pidättäytyä vuorovaikutuksesta sen kanssa ja harkita lisätietojen tai avun hakemista luotettavista lähteistä.