Bciseo.com

בחקירתם, חוקרים זיהו בהצלחה את דף הנוכלים של Bciseo.com. האתר פועל כפלטפורמה שנוצרה במכוון במטרה להפיץ הודעות חודרניות לדפדפן. יתרה מכך, הדף הנוכל הזה מנסה גם להוביל מבקרים תמימים לאתרים אחרים שמפגינים סבירות גבוהה להיות בעלי אופי מפוקפק או אפילו לא בטוח.

המצב הנפוץ של מעורבות משתמשים בדפים כגון Bciseo.com מתרחש באמצעות הפניות מחדש כפויות. ניתוב מחדש כזה מתרחש בדרך כלל לאחר שמשתמשים מבקרים או נוחתים באתרים שמעסיקים מה שמכונה רשתות פרסום נוכלות.

Bciseo.com מציג הודעות Clickbait ותרחישים מזויפים למבקרים

אתרים נוכלים מפגינים התנהגות משתנה מבחינת התוכן שהם מארחים או תומכים בהם, הבחנה המושפעת לרוב מהמיקום הגיאוגרפי של המבקרים כפי שנקבע על ידי כתובות ה-IP שלהם. ואכן, ניתוח של Bciseo.com חשף קיומן של לפחות שתי גרסאות שונות של הדף. שתי הגרסאות מסתמכות על בדיקת CAPTCHA מפוברקת כשיטה לפתות משתמשים להסכמה לקבלת הודעות דפדפן.

בגרסה אחת, מוצגות למבקרים הוראות ל'לחץ על אפשר אם אינך רובוט'. הגרסה השנייה של Bciseo.com מציגה מבחן מטעה בסגנון תיבת סימון, שוב מאלץ משתמשים לאפשר התראות. דפי אינטרנט סוררים אלה מנצלים את תכונת ההתראות בדפדפן כדי לבצע מסעות פרסום פולשניים. המודעות שנוצרו מקדמות בעיקר מגוון של תוכניות מקוונות מטעות, תוכנות לא אמינות או שעלולות להזיק, ואפילו מפיצים תוכנות זדוניות, ובכך מדגישות את סיכוני האבטחה החמורים הקשורים לאתרים כאלה.

שימו לב לסימנים האופייניים לבדיקת CAPTCHA הונאה

בדיקות CAPTCHA הונאה מציגות לעתים קרובות מאפיינים ייחודיים שיכולים לעזור להבחין בטבעם הבלתי לגיטימי. סימנים אלה כוללים:

• חוסר מורכבות : CAPTCHA לגיטימיים נועדו להיות מאתגרים עבור בוטים אוטומטיים לפתור תוך שהם נשארים נגישים למשתמשים אנושיים. CAPTCHA הונאה עשוי להיראות פשוט מדי או חסר את המורכבות האופיינית הקשורה לאמצעי אבטחה לגיטימיים.
• תוכן או ניסוח חריגים : CAPTCHA מזויפים עשויים להשתמש בדקדוק שגוי, ביטויים חסרי היגיון או שפה מביכה השונה מאתגרי CAPTCHA סטנדרטיים.
• עיצוב לא עקבי : העיצוב החזותי של CAPTCHA הונאה עשוי להיות שונה באופן משמעותי מסגנונות CAPTCHA המוכרים בדרך כלל, כולל גופנים, צבעים ופריסה כוללת.
• אפשרויות נגישות חסרות : CAPTCHA אותנטיים מספקים בדרך כלל שיטות חלופיות למשתמשים עם מוגבלויות לפתור אותן, כגון אתגרים מבוססי אודיו או תמונה. CAPTCHA הונאה עלולים להיעדר תכונות נגישות אלה.
• בקשות חשודות לאינטראקציה : CAPTCHA מזויפים עלולים לבקש פעולות החורגות מפתרון CAPTCHA הרגיל, כגון לחיצה על קישורים חיצוניים, מתן מידע אישי או הפעלת התראות בדפדפן.
• CAPTCHA בלתי צפויים : אם אתר מציג באופן בלתי צפוי CAPTCHA עבור פעולות שבדרך כלל אינן דורשות כזה, כמו גישה לתוכן ראשי, זה יכול להיות דגל אדום עבור תוכנית הונאה.

זיהוי סימנים אלה יכול לעזור למשתמשים להימנע מנפילה קורבן לבדיקות CAPTCHA הונאה, ובכך להגן על האבטחה והפרטיות המקוונת שלהם.