Bciseo.com

U svojoj istrazi, istraživači su uspješno identificirali lažnu stranicu Bciseo.com. Stranica djeluje kao platforma namjerno izrađena sa svrhom širenja nametljivih obavijesti preglednika. Štoviše, ova lažna stranica također pokušava odvesti posjetitelje koji ništa ne sumnjaju na druge web stranice za koje postoji velika vjerojatnost da su upitne ili čak nesigurne prirode.

Prevladavajući način angažmana korisnika sa stranicama kao što je Bciseo.com događa se putem prisilnih preusmjeravanja. Takva se preusmjeravanja obično odvijaju nakon što korisnici posjete ili dođu na web stranice koje koriste ono što je poznato kao lažne oglašivačke mreže.

Bciseo.com posjetiteljima prikazuje Clickbait poruke i lažne scenarije

Lažna web-mjesta pokazuju različita ponašanja u smislu sadržaja koji hostiraju ili podržavaju, a na razliku često utječe geografski položaj posjetitelja koji je određen njihovim IP adresama. Doista, analiza Bciseo.com otkrila je postojanje najmanje dvije različite verzije stranice. Obje se varijante oslanjaju na izmišljenu CAPTCHA provjeru kao metodu za namamljivanje korisnika na pristanak za primanje obavijesti preglednika.

U jednoj verziji posjetiteljima se prikazuju upute za 'Kliknite Dopusti ako niste robot.' Druga varijanta Bciseo.com prikazuje obmanjujući test u stilu potvrdnog okvira, ponovno prisiljavajući korisnike da omoguće obavijesti. Ove lažne web-stranice iskorištavaju značajku obavijesti preglednika za izvođenje nametljivih reklamnih kampanja. Generirani oglasi primarno promoviraju niz varljivih online shema, nepouzdanog ili potencijalno štetnog softvera, pa čak i distribuiraju zlonamjerni softver, čime se naglašavaju ozbiljni sigurnosni rizici povezani s takvim stranicama.

Pripazite na tipične znakove lažne CAPTCHA provjere

Lažne CAPTCHA provjere često pokazuju karakteristične karakteristike koje mogu pomoći u prepoznavanju njihove nelegitimne prirode. Ovi znakovi uključuju:

• Nedostatak složenosti : Legitimne CAPTCHA-e osmišljene su tako da automatiziranim robotima budu zahtjevne za rješavanje, a da pritom ostanu dostupne ljudskim korisnicima. Lažne CAPTCHA-e mogu izgledati prejednostavne ili im nedostaje tipična složenost povezana s legitimnim sigurnosnim mjerama.
• Neobičan sadržaj ili riječi : Lažni CAPTCHA mogu koristiti netočnu gramatiku, besmislene fraze ili nespretan jezik koji se razlikuje od standardnih CAPTCHA izazova.
• Nedosljedan dizajn : Vizualni dizajn lažne CAPTCHA može se znatno razlikovati od uobičajenih stilova CAPTCHA, uključujući fontove, boje i cjelokupni izgled.
• Nedostaju opcije pristupačnosti : Autentične CAPTCHA obično pružaju alternativne metode za korisnike s invaliditetom da ih riješe, kao što su audio ili slikovni izazovi. Lažnim CAPTCHA-ama možda nedostaju te značajke pristupačnosti.
• Sumnjivi zahtjevi za interakciju : Lažni CAPTCHA mogu zahtijevati radnje koje nadilaze uobičajeno rješavanje CAPTCHA, kao što je klikanje na vanjske poveznice, pružanje osobnih podataka ili omogućavanje obavijesti preglednika.
• Neočekivani CAPTCHA : Ako web-mjesto neočekivano prikaže CAPTCHA za radnje koje ga obično ne zahtijevaju, poput pristupa primarnom sadržaju, to bi mogla biti crvena zastavica za prijevarnu shemu.

Prepoznavanje ovih znakova može pomoći korisnicima da izbjegnu da postanu žrtve lažnih CAPTCHA provjera, čime se štiti njihova internetska sigurnost i privatnost.