Purabissalorter.com

Az Infosec kutatói megfigyelték, hogy a Purabissalorter.com megtévesztő taktikát alkalmaz, hogy megtévessze a látogatókat, hogy engedélyt adjon az értesítések küldésére. Ez a félrevezető webhely olyan stratégiákat alkalmaz, amelyek elhitetik a felhasználókkal, hogy az értesítések engedélyezése szükséges vagy előnyös. A valódi szándék azonban az, hogy kihasználják a kapott engedélyt nem kívánt és potenciálisan káros értesítések küldésére.

A megtévesztő értesítési taktika mellett a Purabissalorter.com valószínűleg képes a felhasználókat más, megkérdőjelezhető webhelyekre irányítani. Ezek az átirányítások kétes tartalmú webhelyekre, csalásokra vagy potenciálisan nem biztonságos online környezetekre vezethetik az egyéneket.

A Purabissalorter.com-hoz hasonló szélhámos webhelyek kezelése rendkívüli körültekintést igényel

A Purabissalorter.com megtévesztő taktikát alkalmaz: egy CAPTCHA üzenetet ad a látogatóknak, amely látszólag igazolja emberi személyazonosságát az „Engedélyezés” gombra kattintva. Ez azonban félrevezető technika, mivel az „Engedélyezés” gombra kattintva tulajdonképpen engedélyt ad a webhelynek az értesítések megjelenítésére. Erősen ajánlott a felhasználóknak körültekintően eljárni, és kerülniük kell az olyan szélhámos webhelyekkel való érintkezést, amelyek kattintáscsalit vagy hasonló módszereket használnak az egyének megtévesztésére, hogy engedélyezzék az értesítéseket.

A Purabissalorter.com webhelyről származó értesítések számos webhelyre irányíthatják a felhasználókat, beleértve azokat is, amelyek rosszindulatú tartalmat, például rosszindulatú programokat, vagy adathalász csalásokat tartalmaznak. Ezenkívül a felhasználókat megbízhatatlan hirdetési webhelyekre irányíthatják, amelyek megtévesztő hirdetéseket hirdetnek különböző PUP-ok (potenciálisan nem kívánt programok) vagy más online csalások számára.

A Purabissalorter.com által okozott egyik megerősített átirányítás egy átverő webhelyhez vezet, amely hamisan azt állítja, hogy a felhasználó Windows-verziója elavult, és ezért az interneten való böngészés nem biztonságos. Általában az ilyen típusú oldalakat a csalók arra használják, hogy olyan műveletekre csábítsák a látogatókat, mint például a pénz átutalása, bizalmas információk megadása, távoli hozzáférés biztosítása a számítógépekhez vagy akár rosszindulatú programok telepítése.

A hamis CAPTCHA-ellenőrzéseket gyakran kihasználják olyan szélhámos webhelyek, mint a Purabissalorter.com

A hamis és a jogos CAPTCHA-ellenőrzés megkülönböztetése alapvető fontosságú a felhasználók számára, hogy megvédjék magukat az esetleges csalásoktól és biztonsági kockázatoktól. Íme néhány kulcsfontosságú tényező, amelyet figyelembe kell venni a CAPTCHA-ellenőrzés hitelességének meghatározásakor:

• Tervezés és vizuális minőség : A hiteles CAPTCHA-ellenőrzések gyakran konzisztens és jól megtervezett felületet mutatnak. Világos és könnyen felismerhető elemeket tartalmaznak, mint például torz karakterek vagy képkiválasztási feladatok. A hamis CAPTCHA-ellenőrzések viszont következetlen tervezési elemeket, elmosódott szöveget vagy torz képeket tartalmazhatnak. Ügyeljen az általános vizuális minőségre és a CAPTCHA összetevők igazítására.
• A kihívás relevanciája : A legitim CAPTCHA-ellenőrzések olyan kihívásokat jelentenek, amelyeket kifejezetten az emberi felhasználók és az automatizált robotok megkülönböztetésére terveztek. Ezek a kihívások általában a torz karakterek azonosítását, bizonyos képek kiválasztását vagy egyszerű rejtvények megoldását foglalják magukban. A hamis CAPTCHA-ellenőrzések irreleváns vagy értelmetlen kihívásokat vethetnek fel, amelyek semmilyen célt nem szolgálnak az emberi jelenlét ellenőrzésében. Ha úgy tűnik, hogy a kihívás nem kapcsolódik az emberi interakció ellenőrzéséhez, akkor valószínűleg hamisítványról van szó.
• Kisegítő lehetőségek : A jogos CAPTCHA-ellenőrzések gyakran biztosítanak kisegítő lehetőségeket a fogyatékkal élő felhasználók számára. Ezek a lehetőségek magukban foglalhatnak audio segédeszközöket, vizuális segédeszközöket vagy alternatív módszereket a kihívás teljesítésére. A hamis CAPTCHA-ellenőrzések gyakran nem tartalmaznak ilyen kisegítő lehetőségeket, ami potenciális csalásra utal. Ha nincs rendelkezés a kisegítő lehetőségekről, az felveti a CAPTCHA ellenőrzés hitelességének gyanúját.
• A CAPTCHA kontextusa : A jogos CAPTCHA-ellenőrzések általában olyan specifikus helyzetekben fordulnak elő, amikor a felhasználó ellenőrzésére van szükség, például bejelentkezési folyamatok vagy űrlapok elküldésekor. A hamis CAPTCHA-ellenőrzések váratlan vagy nem kapcsolódó kontextusokban jelenhetnek meg, például egyszerű weboldalak elérésekor vagy emberi ellenőrzést nem igénylő alapvető műveletek végrehajtásakor. Ha a CAPTCHA jelenléte szükségtelennek vagy oda nem illőnek tűnik, az hamisítványra utalhat.
• Személyes adatokra vonatkozó kérések : A jogszerű CAPTCHA ellenőrzések kizárólag az emberi interakció ellenőrzésére összpontosítanak, és nem követelik meg a felhasználóktól, hogy az alapvető azonosításon túl személyes adatokat adjanak meg. A hamis CAPTCHA csekkek túlzott személyes adatokat kérhetnek, például teljes neveket, címeket, telefonszámokat vagy hitelkártyaadatokat. Legyen óvatos minden olyan CAPTCHA-val, amely szükségtelen személyes adatokat kér, mivel ez piros zászló lehet.
• Forrás és webhely hírneve : A jogos CAPTCHA-ellenőrzéseket általában jó hírű webhelyek és szolgáltatások hajtják végre. Ügyeljen a CAPTCHA ellenőrzést szolgáltató webhely hírnevére. Ha a webhely ismeretlen vagy kétes hírnévvel rendelkezik, aggályokat vet fel a CAPTCHA-ellenőrzés legitimitásával kapcsolatban.

Ezeket a tényezőket együttesen figyelembe véve a felhasználók különbséget tudnak tenni a hamis CAPTCHA-ellenőrzés és a jogos csekk között. Fontos, hogy ébernek és szkeptikusnak legyünk, különösen, ha személyes adatok megadására vagy gyanús CAPTCHA-ellenőrzésekre kell reagálniuk. Kétség esetén tanácsos ellenőrizni a CAPTCHA ellenőrzés hitelességét független kutatással, vagy közvetlenül a weboldallal vagy a szolgáltatóval kapcsolatba lépni.