Lángkalapács.top

A potenciálisan megbízhatatlan webhelyek alapos vizsgálata során a kutatók egy problémás weblapra bukkantak, a flamehammer.top néven. Ez a konkrét weboldal kifejezetten a böngésző értesítési spam népszerűsítésére szolgál. A kutatási időszakban ezt egy hamis CAPTCHA-tesztet magában foglaló megtévesztő taktika alkalmazásával érte el. Ezenkívül a flamehammer.top képes a felhasználókat más webhelyekre irányítani, amelyek közül sok valószínűleg megbízhatatlan vagy potenciálisan káros.

A flamehammer.top és a hasonló weboldalak fontossága az, hogy általában nem érik el közvetlenül a felhasználók, akik szándékosan beírják az URL-t. Ehelyett a legtöbb látogató a szélhámos hirdetési hálózatokhoz tartozó más webhelyek által generált átirányítások révén találja magát ezeken a weboldalakon. Ezek a hálózatok arról ismertek, hogy részt vesznek megtévesztő gyakorlatokban, és gyakran kényszerítik a felhasználókat ezekre a nem kívánt oldalakra a beleegyezésük vagy a tudatosságuk nélkül.

A Flamehammer.top félrevezető üzenetekkel csalja el a felhasználókat

Meg kell jegyezni, hogy a szélhámos webhelyeken tapasztalt tartalom a látogatók IP-címétől vagy földrajzi elhelyezkedésétől függően változhat.

Amikor a kutatók felkeresték a flamehammer.top webhelyet, az egy megtévesztő CAPTCHA-ellenőrzési folyamatot mutatott be. Az oldalon egy jelvényt viselő, rajzfilm stílusú karakter szerepelt egy robot mellett. A karakternél volt egy beszédbuborék, amely arra utasította a látogatókat, hogy „Nyomja meg az Engedélyezést annak ellenőrzéséhez, hogy Ön nem robot”. Ha egy látogató beleesik ebbe a csaló tesztbe, véletlenül engedélyt ad a flamehammer.top-nak a böngésző értesítéseinek megjelenítésére.

Az „Engedélyezés” gombra kattintva fennáll a veszélye, hogy a felhasználók más megbízhatatlan és potenciálisan káros oldalakra kerülnek. Pontosabban, a kutatók olyan weboldalra való átirányításokat figyeltek meg, amelyek az „Apple iPhone 14 Winner”, a „Hűségprogram” és számos más változathoz hasonló taktikát hirdettek.

A szélhámos webhelyek gyakran használják ki értesítési engedélyeiket tolakodó reklámkampányok lebonyolítására. Ezek a hirdetések elsősorban online taktikákat, megbízhatatlan vagy veszélyes szoftvereket és potenciális rosszindulatú programokat hirdetnek, amelyek jelentős veszélyt jelentenek a felhasználók online biztonságára és magánéletére.

Ügyeljen a hamis CAPTCHA csekk jeleire

A hamis CAPTCHA-ellenőrzés felismerése kihívást jelenthet, mivel a csalók egyre kifinomultabbak. Vannak azonban olyan piros zászlók, amelyekre a felhasználók ügyelhetnek a hamis CAPTCHA azonosításában:

• Szokatlan vagy rosszul megtervezett grafika : A hamis CAPTCHA-k gyakran gyenge minőségű vagy rosszul megtervezett grafikát tartalmaznak. Keresse a pixelezés, a torz képek vagy a nem egyező betűtípusok jeleit, amelyek arra utalhatnak, hogy nem hiteles CAPTCHA.
• Bonyolultság hiánya : A jogos CAPTCHA-k úgy lettek kialakítva, hogy kihívást jelentsenek az automatizált robotok számára. Ha a CAPTCHA túl egyszerűnek tűnik, például egy alapvető matematikai feladat vagy egyetlen jelölőnégyzet, akkor valószínűleg hamis.
• Ellentmondó vagy szokatlan utasítások : Legyen óvatos, ha a CAPTCHA utasításai nem egyértelműek, következetlenek vagy értelmetlenek. A jogos CAPTCHA-k egyértelmű és tömör utasításokat adnak.
• Személyes adatok túlzott kérése : Legyen óvatos, ha a CAPTCHA az ellenőrzéshez szükséges személyes adatokat, például az Ön nevét, címét vagy telefonszámát nem kéri.
• Nincsenek kisegítő lehetőségek : A törvényes webhelyek általában akadálymentesítési lehetőségeket kínálnak a fogyatékkal élő felhasználók számára, például audio CAPTCHA-kat vagy alternatív módszereket. Ha ezek a lehetőségek hiányoznak, akkor lehet, hogy hamis CAPTCHA.
• Gyanús forrás : Vegye figyelembe a CAPTCHA forrását. Ha CAPTCHA-val találkozik egy olyan webhelyen, amely megbízhatatlannak, ismeretlennek vagy rossz hírűnek tűnik, érdemes óvatosnak lenni.

Ha olyan CAPTCHA-val találkozik, amelyen egy vagy több ilyen piros zászló látható, legyen óvatos. Javasoljuk, hogy ellenőrizze a webhely legitimitását, és fontolja meg, hogy szükséges-e az Ön interakciója a CAPTCHA-val. Ha kétségei vannak, ne kattintson a gyanús CAPTCHA-kra vagy ne lépjen kapcsolatba velük, és ha lehetséges, jelentse azokat a webhely rendszergazdáinak.