Thepharmadds.com

Az Infosec kutatói újabb megbízhatatlan weboldalra bukkantak, amely megpróbálja kihasználni látogatóit. Valójában a Thepharmadds.com webhely megtévesztő taktikát alkalmaz, hogy megtévesztő értesítéseket küldjön látogatóinak. A Thepharmadds.com clickbait technikákra támaszkodik, hogy rávegye és manipulálja a felhasználókat, hogy engedélyt adjanak a webhelyről érkező értesítések fogadására. Következésképpen erősen javasolt a felhasználóknak, hogy legyenek óvatosak, ha a Thepharmadds.com oldalra kerülnek.

Az olyan szélhámos webhelyek, mint a Thepharmadds.com, különféle hamis forgatókönyveket és Clickbait üzeneteket alkalmaznak

A Thepharmadds.com manipulatív stratégiát alkalmaz: egy robotot ábrázoló képet mutat be a látogatóknak, egy üzenet kíséretében, amely felszólítja őket az „Engedélyezés” gomb megnyomására, hogy megbizonyosodjanak arról, hogy valóban emberek, és nem automatizált robotok. Ez a megközelítés azonban félrevezető, mivel megtéveszti a felhasználókat, hogy engedélyt adjanak az értesítések megjelenítésére. Nagyon fontos tisztában lenni azzal, hogy a Thepharmadds.com webhelyről kapott értesítések potenciálisan rosszindulatú webhelyekhez vezethetnek.

Ezek az értesítések átjáróként működhetnek olyan webhelyekhez, amelyek rosszindulatú programokat, adathalász csalásokat, tolakodó reklámprogramokat, böngésző-eltérítőket és PUP-okat (potenciálisan nem kívánt programokat) tartalmaznak. Az olyan webhelyekről származó értesítések, mint a Thepharmadds.com, átirányíthatják a felhasználókat olyan oldalakra, amelyek tolakodó hirdetésekkel, kattintáscsali tartalommal, nem kívánt előugró ablakokkal vagy hamisított vagy rossz minőségű termékeket forgalmazó online áruházakkal vannak teli. Az ilyen weboldalak jelentős kockázatot jelentenek a felhasználó számítógépes rendszerének és személyes adatainak biztonságára nézve. Tekintettel ezekre a kockázatokra, erősen tanácsos tartózkodni attól, hogy a Thepharmadds.com-nak engedélyt adjon az értesítések küldésére.

Ezenkívül a Thepharmadds.com képes átirányítani a látogatókat más webhelyekre, amelyek megbízhatósága nem garantálható. A felhasználóknak óvatosnak kell lenniük, és kerülniük kell a Thepharmadds.com webhelyről származó tartalommal való interakciót, hogy csökkentsék annak kockázatát, hogy megtévesztő gyakorlatok áldozatává váljanak, vagy nem biztonságos online környezetnek legyenek kitéve.

A PC-felhasználóknak fel kell tudniuk ismerni a hamis CAPTCHA-ellenőrzés tipikus jeleit

A hamis CAPTCHA-ellenőrzés és a hiteles közötti különbségtétel megköveteli a felhasználóktól, hogy alaposan értékeljenek bizonyos tényezőket. Először is, a felhasználóknak figyelembe kell venniük azt a kontextust, amelyben a CAPTCHA ellenőrzés megjelenik. A jogos CAPTCHA-k jellemzően olyan konkrét műveletek során találkoznak, mint például egy űrlap elküldése vagy egy korlátozott területhez való hozzáférés, ahol indokolt az emberi interakció ellenőrzésének szükségessége. A hamis CAPTCHA-k viszont véletlenszerűen, vagy olyan helyzetekben jelenhetnek meg, amikor jelenlétük szükségtelennek vagy oda nem illőnek tűnik.

Másodszor, a felhasználóknak figyelniük kell a CAPTCHA kialakítására és megjelenésére. A törvényes CAPTCHA-k gyakran következetes és felismerhető stílussal rendelkeznek, és megfelelnek az általánosan elfogadott tervezési szabványoknak. Tartalmazhatnak jól ismert szimbólumokat, torz karaktereket vagy egyszerű feladatokat, amelyek megoldása az automatizált robotok számára kihívást jelent, de az emberek ésszerűen megoldhatók. A hamis CAPTCHA-k tervezési következetlenségeket, gyenge grafikát mutathatnak, vagy szokatlanul egyszerű vagy összetett feladatokat tartalmazhatnak.

Ezenkívül a felhasználóknak figyelembe kell venniük a CAPTCHA viselkedését és funkcióit. A törvényes CAPTCHA-k általában zökkenőmentesen és zökkenőmentesen működnek a tervezett folyamaton belül, egyértelmű utasításokat és egyszerű interakciókat biztosítva. A hamis CAPTCHA-k viszont gyanús viselkedést mutathatnak, például folyamatosan frissítenek, újratöltenek vagy olyan hibákat jelenítenek meg, amelyek akadályozzák a felhasználókat az ellenőrzés sikeres végrehajtásában.

Ezenkívül a felhasználóknak óvatosnak kell lenniük a személyes adatok iránti kérelmekkel vagy a szokásos CAPTCHA-ellenőrzési folyamaton túlmutató, szükségtelen műveletekkel. A törvényes CAPTCHA-k kizárólag az emberi jelenlét megerősítésére összpontosítanak, és nem követelik meg a felhasználóktól, hogy kényes adatokat adjanak meg, vagy nem kapcsolódó tevékenységekben vegyenek részt. A hamis CAPTCHA-k megpróbálhatnak személyes adatokat kinyerni, túlzott engedélyeket kérni, vagy nem biztonságos webhelyekre irányítani a felhasználókat.

Végső soron a felhasználók megérzésükre, kritikai gondolkodásukra, valamint a fent említett kontextus és jellemzők tudatára támaszkodva megkülönböztethetik a hamis CAPTCHA-ellenőrzést a jogszerűtől. Az óvatosság, a gyanús elemek megkérdőjelezése és a jó ítélőképesség gyakorlása segítheti a felhasználókat a megalapozott döntések meghozatalában, és elkerülheti, hogy megtévesztő gyakorlatok áldozatává váljanak.