Bciseo.com

Nella loro indagine, i ricercatori hanno identificato con successo la pagina canaglia di Bciseo.com. Il sito funziona come una piattaforma creata intenzionalmente con lo scopo di propagare notifiche intrusive del browser. Inoltre, questa pagina canaglia cerca anche di condurre visitatori ignari verso altri siti Web che presentano un'alta probabilità di essere di natura discutibile o addirittura non sicura.

La modalità prevalente di coinvolgimento degli utenti con pagine come Bciseo.com avviene tramite reindirizzamenti forzati. Tali reindirizzamenti avvengono in genere dopo che gli utenti visitano o atterrano su siti Web che utilizzano le cosiddette reti pubblicitarie non autorizzate.

Bciseo.com mostra messaggi clickbait e scenari falsi ai visitatori

I siti Web non autorizzati mostrano comportamenti diversi in termini di contenuto che ospitano o approvano, una distinzione spesso influenzata dalla posizione geografica dei visitatori determinata dai loro indirizzi IP. Infatti, l'analisi di Bciseo.com ha rivelato l'esistenza di almeno due diverse versioni della pagina. Entrambe le varianti si basano su un controllo CAPTCHA fabbricato come metodo per attirare gli utenti nel consenso a ricevere notifiche del browser.

In una versione, ai visitatori vengono mostrate le istruzioni per "Fare clic su Consenti se non sei un robot". L'altra variante di Bciseo.com mostra un ingannevole test in stile casella di controllo, costringendo nuovamente gli utenti ad abilitare le notifiche. Queste pagine Web non autorizzate sfruttano la funzione di notifica del browser per eseguire campagne pubblicitarie intrusive. Gli annunci generati promuovono principalmente una serie di schemi online ingannevoli, software inaffidabili o potenzialmente dannosi e persino distribuiscono malware, sottolineando così i gravi rischi per la sicurezza associati a tali siti.

Tieni d'occhio i segni tipici di un controllo CAPTCHA fraudolento

I controlli CAPTCHA fraudolenti presentano spesso caratteristiche distintive che possono aiutare a discernere la loro natura illegittima. Questi segni includono:

• Mancanza di complessità : i CAPTCHA legittimi sono progettati per essere difficili da risolvere per i robot automatizzati, pur rimanendo accessibili agli utenti umani. I CAPTCHA fraudolenti potrebbero sembrare eccessivamente semplici o privi della tipica complessità associata a misure di sicurezza legittime.
• Contenuto o formulazione insoliti : CAPTCHA falsi possono utilizzare una grammatica errata, frasi prive di senso o un linguaggio imbarazzante che differisce dalle sfide CAPTCHA standard.
• Design incoerente : il design visivo di un CAPTCHA fraudolento potrebbe differire in modo significativo dagli stili CAPTCHA comunemente riconosciuti, inclusi caratteri, colori e layout generale.
• Opzioni di accessibilità mancanti : i CAPTCHA autentici di solito forniscono metodi alternativi per gli utenti con disabilità per risolverli, come sfide basate su audio o immagini. I CAPTCHA fraudolenti potrebbero non avere queste funzionalità di accessibilità.
• Richieste sospette di interazione : CAPTCHA falsi potrebbero richiedere azioni che vanno oltre la normale risoluzione di CAPTCHA, come fare clic su collegamenti esterni, fornire informazioni personali o abilitare le notifiche del browser.
• CAPTCHA imprevisti : se un sito Web presenta inaspettatamente un CAPTCHA per azioni che in genere non ne richiedono uno, come l'accesso al contenuto principale, potrebbe essere una bandiera rossa per uno schema fraudolento.

Riconoscere questi segni può aiutare gli utenti a evitare di cadere vittima di controlli CAPTCHA fraudolenti, salvaguardando così la loro sicurezza e privacy online.