Plameni čekić.top

Dok su temeljito istraživali potencijalno nepouzdane web stranice, istraživači su naišli na problematičnu web stranicu poznatu kao flamehammer.top. Ova konkretna web stranica posebno je izrađena u svrhu promicanja neželjene pošte obavijesti preglednika. Tijekom razdoblja istraživanja to je postigla korištenjem prijevarne taktike koja uključuje lažni CAPTCHA test. Nadalje, flamehammer.top ima mogućnost preusmjeravanja korisnika na druge web stranice, od kojih su mnoge vjerojatno nepouzdane ili potencijalno štetne.

Ono što je značajno u vezi s flamehammer.top i sličnim web-stranicama jest da im korisnici obično ne pristupaju izravno namjerno upisujući URL. Umjesto toga, većina se posjetitelja nađe na ovim web stranicama putem preusmjeravanja koja generiraju druga mjesta koja su dio lažnih mreža oglašavanja. Te su mreže poznate po svojoj uključenosti u prijevarne prakse i često tjeraju korisnike na te neželjene stranice bez njihova pristanka ili svijesti.

Flamehammer.top mami korisnike putem obmanjujućih poruka

Treba imati na umu da sadržaj koji se pojavljuje na lažnim web stranicama može varirati ovisno o IP adresama posjetitelja ili geolokaciji.

Kada su istraživači posjetili web stranicu flamehammer.top, ona im je predstavila obmanjujući CAPTCHA postupak provjere. Na stranici se nalazio lik u stilu crtića koji nosi bedž i stoji pored robota. Lik je imao oblačić s govorom koji je upućivao posjetitelje da 'Pritisnu Dopusti kako bi potvrdili da niste robot'. Ako posjetitelj padne na ovaj lažni test, nenamjerno daje flamehammer.top dopuštenje za prikaz obavijesti preglednika.

Nakon klika na gumb "Dopusti", korisnici riskiraju da budu odvedeni na druge nepouzdane i potencijalno štetne stranice. Točnije, istraživači su primijetili preusmjeravanja na web stranicu koja promovira taktiku sličnu varijantama 'Apple iPhone 14 Winner', 'Programa vjernosti' i brojnih drugih.

Lažna web-mjesta često iskorištavaju svoje dozvole za obavijesti za provođenje nametljivih reklamnih kampanja. Ovi oglasi primarno promoviraju online taktike, nepouzdan ili opasan softver i potencijalni zlonamjerni softver, stvarajući značajnu prijetnju online sigurnosti i privatnosti korisnika.

Obratite pozornost na znakove lažne CAPTCHA provjere

Prepoznavanje lažne CAPTCHA provjere može biti izazov jer prevaranti postaju sve sofisticiraniji. Međutim, postoje neke crvene zastavice na koje korisnici mogu obratiti pažnju kako bi lakše prepoznali lažnu CAPTCHA:

• Neuobičajena ili loše dizajnirana grafika : lažne CAPTCHA često imaju grafiku niske kvalitete ili loše dizajniranu. Potražite znakove pikselizacije, iskrivljene slike ili neusklađene fontove, što može značiti da nije u pitanju legitimna CAPTCHA.
• Nedostatak složenosti : Legitimne CAPTCHA-e dizajnirane su tako da automatiziranim botovima budu zahtjevne za rješavanje. Ako se CAPTCHA čini previše jednostavnim, kao što je osnovni matematički problem ili jedan potvrdni okvir, vjerojatno je lažan.
• Nedosljedne ili neuobičajene upute : budite oprezni ako su upute CAPTCHA nejasne, nedosljedne ili nemaju smisla. Legitimne CAPTCHA daju jednostavne i sažete upute.
• Pretjerani zahtjevi za osobnim podacima : budite oprezni ako CAPTCHA traži osobne podatke osim onih koji su potrebni za potrebe verifikacije, kao što su vaše ime, adresa ili telefonski broj.
• Nema opcija pristupačnosti : Legitimne web stranice obično nude opcije pristupačnosti za korisnike s invaliditetom, kao što su audio CAPTCHA ili alternativne metode. Ako ove opcije nedostaju, možda je riječ o lažnoj CAPTCHA.
• Sumnjiv izvor : Razmotrite izvor CAPTCHA. Ako naiđete na CAPTCHA na web stranici koja se čini nepouzdanom, nepoznatom ili je na lošem glasu, bilo bi dobro da budete oprezni.

Ako naiđete na CAPTCHA koja prikazuje jednu ili više od ovih crvenih zastavica, budite oprezni. Preporučljivo je provjeriti legitimnost web stranice i razmotriti je li potrebna vaša interakcija s CAPTCHA. Ako ste u nedoumici, izbjegavajte klikanje ili interakciju sa sumnjivim CAPTCHA-ama i prijavite ih, ako je moguće, administratorima web stranice.