Fyncenter.com

I ricercatori di Infosec hanno scoperto l'esistenza della pagina Web canaglia chiamata Fyncenter.com durante le loro indagini su siti Web sospetti. Questa particolare pagina Web opera con l'obiettivo principale di impegnarsi nello spam di notifica del browser e reindirizzare gli utenti ad altri siti Web, la maggior parte dei quali è probabile che sia dubbia o addirittura non sicura.

È stato notato che una percentuale significativa di individui che finiscono su Fyncenter.com o pagine simili lo fanno a seguito del reindirizzamento da altri siti Web che utilizzano reti pubblicitarie non autorizzate. Queste reti sono note per facilitare la generazione di reindirizzamenti, portando utenti ignari verso destinazioni così inaffidabili.

Fyncenter.com utilizza scenari falsi per ingannare i visitatori

Il comportamento mostrato dai siti Web non autorizzati può variare a seconda dell'indirizzo IP o della geolocalizzazione del visitatore. Ciò significa che i contenuti promossi su questi siti Web, nonché le azioni che richiedono, possono essere influenzati da queste informazioni.

Durante la ricerca, è stato osservato che Fyncenter.com, in particolare, presentava un'immagine di un robot con pixel viola insieme a istruzioni che chiedevano al visitatore di fare clic su "Consenti" se non era un robot. Tuttavia, questo test CAPTCHA è fraudolento. "Completando" il test secondo le istruzioni, il visitatore concede inconsapevolmente il permesso a Fyncenter.com di inviare notifiche del browser.

Queste notifiche, che spesso assumono la forma di pubblicità, approvano varie tattiche, software inaffidabile o dannoso e potenzialmente contengono malware. Di conseguenza, attraverso siti Web come Fyncenter.com, gli utenti possono riscontrare infezioni del sistema, gravi problemi di privacy, subire perdite finanziarie e persino diventare vittime di furto di identità. Gli utenti devono prestare attenzione ed evitare di cadere vittime delle tattiche ingannevoli impiegate da questi siti web canaglia.

Presta attenzione ai segni tipici di un falso controllo CAPTCHA

Riconoscere un falso controllo CAPTCHA richiede agli utenti di essere attenti e attenti a determinati segni che possono indicare la sua natura fraudolenta:

• • Design incoerente o insolito: un CAPTCHA falso può presentare elementi di design che appaiono incoerenti, poco professionali o visivamente diversi dai controlli CAPTCHA legittimi. Gli utenti dovrebbero diffidare di eventuali interfacce CAPTCHA sospette o mal progettate.

• • Richieste anomale o non necessarie: un falso CAPTCHA potrebbe richiedere informazioni insolite o non necessarie oltre al tipico compito di dimostrare l'interazione umana. Ad esempio, potrebbe richiedere dati personali, informazioni di pagamento o azioni aggiuntive non correlate allo scopo della verifica CAPTCHA.

• • Istruzioni incoerenti o prive di senso: i controlli CAPTCHA legittimi generalmente forniscono istruzioni chiare e concise che gli utenti devono seguire. I CAPTCHA falsi possono contenere istruzioni vaghe, confuse o prive di senso che non sono in linea con le pratiche CAPTCHA standard.

• • Mancanza di opzioni di accessibilità: i CAPTCHA legittimi spesso includono opzioni di accessibilità per persone con disabilità, come alternative audio o opzioni per utenti ipovedenti. Se un CAPTCHA non dispone di queste caratteristiche di accessibilità, potrebbe indicare la sua natura fraudolenta.

• • Contesto del sito Web sospetto: se un controllo CAPTCHA viene visualizzato su un sito Web che in genere non richiede tale verifica, ciò solleva sospetti. Gli utenti dovrebbero essere cauti se incontrano un CAPTCHA su un sito in cui sembra non necessario o fuori luogo.

• • Comportamento insolito dopo il completamento del CAPTCHA: un falso CAPTCHA potrebbe presentare un comportamento imprevisto dopo che gli utenti hanno completato il processo di verifica. Ad esempio, può reindirizzare gli utenti a siti Web non correlati o sospetti, attivare download senza consenso o richiedere ulteriori azioni sospette.

Gli utenti devono rimanere vigili e fidarsi del proprio istinto quando incontrano controlli CAPTCHA. Se qualcosa non va o solleva dubbi sulla legittimità del CAPTCHA, è consigliabile astenersi dal procedere oltre.