Mackledcity.com

Az Infosec kutatói újabb megbízhatatlan oldalra bukkantak, amely megpróbálja kihasználni a látogatókat. Ezt az árnyékos webhelyet Mackledcity.com-nak hívják, és kifejezetten a böngésző értesítési kéretlen leveleinek népszerűsítésére tervezték. Az oldal emellett átirányíthatja a felhasználókat különböző webhelyekre, amelyek nagy valószínűséggel megbízhatatlanok vagy akár csalárd jellegűek. Érdemes megjegyezni, hogy szinte minden felhasználó a szélhámos hirdetési hálózatokat használó webhelyek által kezdeményezett átirányítások révén keres fel olyan oldalakat, mint a Mackledcity.com.

A Mackledcity.com hamis CAPTCHA-ellenőrzéssel csalja meg a látogatókat

A szélhámos oldalak viselkedését befolyásolhatja a látogató IP-címe vagy földrajzi elhelyezkedése, ami azt jelenti, hogy ezek a tényezők potenciálisan meghatározhatják az ilyen weboldalakon megjelenő kattintási csali vagy csalogató tartalmat.

Megfigyelték, hogy a Mackledcity.com megtévesztő taktikát alkalmaz, hamis CAPTCHA-ellenőrzési eljárást alkalmazva, hogy rávegye a látogatókat, hogy tudtukon kívül feliratkozzanak a push értesítésére. A weboldalon egy robot képe látható, szöveg kíséretében, amely arra utasítja a látogatókat, hogy kattintson az „Engedélyezés” gombra, ha nem robot. Az „Engedélyezés” gombra kattintva azonban a felhasználók egy másik, Getnomadtblog.com nevű webhelyre is át lesznek irányítva, amely gyakorlatilag a Mackledcity.com-hoz hasonló módon működik.

A szélhámos webhelyek az értesítési funkciójukat kihasználva tolakodó reklámkampányokat folytatnak. Ezek a hirdetések platformként szolgálnak különféle sémák, megbízhatatlan vagy fenyegető szoftverek népszerűsítésére, valamint rosszindulatú programok terjesztésére.

Ne dőljön be olyan trükköknek, mint a hamis CAPTCHA-ellenőrzés

A felhasználók több tipikus jelet kereshetnek, amelyek segíthetnek megkülönböztetni a hamis CAPTCHA-ellenőrzést a jogszerűtől. Először is figyelniük kell a CAPTCHA megjelenésére és kialakítására. A jogos CAPTCHA-k általában egységes és professzionális megjelenésűek, világos és jól meghatározott karakterekkel vagy képekkel az emberi interakció ellenőrzésére. A hamis CAPTCHA-k viszont következetlenségeket, gyenge grafikát vagy torz karaktereket tartalmazhatnak, amelyeket nehéz megfejteni.

Másodszor, a felhasználók mérlegelhetik azt a kontextust, amelyben a CAPTCHA megjelenik. A törvényes CAPTCHA-kat gyakran használják olyan helyzetekben, amikor a felhasználó ellenőrzésére van szükség, például fióklétrehozás, bejelentkezési folyamatok vagy magas biztonsági szintű tranzakciók során. A hamis CAPTCHA-k azonban váratlanul vagy nem kapcsolódó kontextusban jelenhetnek meg, például olyan weboldalakon, amelyek nem igényelnek semmilyen érzékeny műveletet.

Ezenkívül a felhasználóknak óvatosnak kell lenniük azokkal a CAPTCHA-kkal, amelyek nem követik a legálisak szokásos viselkedését. A legitim CAPTCHA-k általában megkövetelik a felhasználóktól, hogy egyszerű feladatot hajtsanak végre, vagy egyszerű rejtvényt oldjanak meg emberi identitásuk bizonyítására. A hamis CAPTCHA-knak viszont szokatlan vagy látszólag nem kapcsolódó feladataik lehetnek.

A felhasználók megvizsgálhatják a CAPTCHA viselkedését és működését is. A jogos CAPTCHA-k általában nem szolgálnak rejtett célt, és nem irányítják át a felhasználókat más webhelyekre. A hamis CAPTCHA-k azonban átirányíthatják a felhasználókat gyanús vagy nem kapcsolódó webhelyekre, megkísérelhetnek nem kívánt szoftvert letölteni, vagy érzékeny információkat kérhetnek.

Végül a felhasználóknak bízniuk kell ösztöneikben, és óvatosnak kell lenniük, amikor gyanúsnak vagy szokatlannak tűnő CAPTCHA-kkal találkoznak. Ha valami rossznak tűnik, vagy ha a CAPTCHA-ellenőrzés kétségeket ébreszt, tanácsos tartózkodni az ezzel kapcsolatos interakciótól, és fontolóra venni, hogy további információkat vagy segítséget kérjen megbízható forrásoktól.