Multipleday.com

אתרים נוכלים מהווים סיכונים משמעותיים למשתמשי האינטרנט, ולעיתים קרובות עוסקים בפרקטיקות מטעות כדי לדחוף תוכן לא רצוי או להפנות משתמשים ליעדים מזיקים. דוגמה אחת כזו היא Multipleday.com, שהתגלתה על ידי חוקרי אבטחת סייבר במהלך חקירתם על פלטפורמות מקוונות חשודות.

במהלך חקירה אחרונה באתרים המפוקפקים הללו, חוקרי אבטחת סייבר נתקלו ב-Multipleday.com. לאחר בדיקה מעמיקה, התברר כי אתר נוכל זה תוכנן במיוחד כדי להציף משתמשים בהודעות ספאם בדפדפן ולהפנות אותם לאתרים שונים שעלולים להיות בלתי אמינים או מזיקים. בדרך כלל, משתמשים נוחתים על דפים כמו Multipleday.com באמצעות הפניות מחדש המופעלות על ידי אתרים המשתמשים ברשתות פרסום סוררות.

Multipleday.com עשויה להשתמש בהודעות Clickbait שונות כדי להערים על מבקרים

Multipleday.com, אתר נוכל שהתגלה על ידי מומחי אבטחת סייבר, נוקט טקטיקות הטעיה כדי לפתות מבקרים תמימים לאפשר התראות בדפדפן. בביקור באתר מוצגת למשתמשים תמונה המציגה חמישה רובוטים, בליווי הוראה מטעה: 'לחץ על אפשר אם אתה לא רובוט'. ניסיון CAPTCHA מזויף זה טורף את אמון המשתמשים, במטרה לקבל רשות להפציץ אותם בהתראות לא רצויות.

ראוי לציין שאתרים סוררים כמו Multipleday.com עשויים להתאים את התנהגותם על סמך כתובות ה-IP או המיקום הגיאוגרפי של המבקרים, מה שעלול להוות סיכונים משתנים למשתמשים באזורים שונים. למרות החזית התמימה לכאורה, מבחן ה-CAPTCHA ב-Multipleday.com הוא אך ורק תחבולה שנועדה להערים על מבקרים לתת רשות לאתר להציג התראות בדפדפן.

לאחר מתן הרשות, Multipleday.com משחררת שלל פרסומות המקדמות טקטיקות מקוונות, תוכנות לא אמינות ואפילו תוכנות זדוניות. משתמשים שנופלים קורבן להונאה זו נתונים למבול של תוכן ספאמי, מה שמעמיד את האבטחה והפרטיות המקוונת שלהם בסכנה חמורה.

אתרים נוכלים מנצלים לעתים קרובות בדיקות אימות CAPTCHA מזויפות

זיהוי בדיקת CAPTCHA מזויפת יכולה לעזור למשתמשים להימנע מנפילה קורבן לטקטיקות הטעיה המופעלות על ידי אתרים נוכלים. הנה כמה סימנים מובהקים שכדאי לשים לב אליהם:

• הוראות לא שגרתיות : אם הוראות ה-CAPTCHA נראות מוזרות או לא קשורות למבחני CAPTCHA טיפוסיים, כמו לבקש ממשתמשים ללחוץ על "אפשר" כדי להוכיח שהם לא רובוט, זה יכול להצביע על CAPTCHA מזויף.
• חוסר מורכבות : מבחני CAPTCHA לגיטימיים כוללים לעתים קרובות משימות מאתגרות להבדיל בין בני אדם ובוטים, כגון זיהוי טקסט מעוות או בחירת תמונות ספציפיות. CAPTCHA מזויפים עשויים להיעדר מורכבות זו ובמקום זאת מציעים משימות פשטניות כמו לחיצה על כפתור בודד.

על ידי שמירה על ערנות וזיהוי הסימנים המעידים הללו, משתמשים יכולים להתגונן טוב יותר מפני נפילות קורבן לבדיקות CAPTCHA מזויפות ולשיטות ההטעיה של אתרים נוכלים.