화염해머.top

잠재적으로 신뢰할 수 없는 웹사이트를 철저히 조사하던 중 연구원들은 Flamehammer.top이라는 문제가 있는 웹페이지를 발견했습니다. 이 특정 웹 페이지는 브라우저 알림 스팸을 홍보할 목적으로 특별히 제작되었습니다. 연구 기간 동안 가짜 CAPTCHA 테스트를 포함한 기만적인 전술을 사용하여 이를 달성했습니다. 게다가, Flamehammer.top에는 사용자를 다른 웹사이트로 리디렉션하는 기능이 있는데, 그 중 다수는 신뢰할 수 없거나 잠재적으로 해로울 수 있습니다.

Flamehammer.top 및 이와 유사한 웹 페이지의 중요한 점은 일반적으로 사용자가 의도적으로 URL을 입력하여 직접 액세스하지 않는다는 것입니다. 대신 대부분의 방문자는 악성 광고 네트워크의 일부인 다른 사이트에서 생성된 리디렉션을 통해 이러한 웹 페이지를 찾습니다. 이러한 네트워크는 사기 행위에 연루된 것으로 알려져 있으며 종종 사용자의 동의나 인지 없이 원치 않는 페이지로 사용자를 강제로 이동시킵니다.

Flamehammer.top은 오해의 소지가 있는 메시지를 통해 사용자를 유혹합니다.

악성 웹사이트에서 경험하는 콘텐츠는 방문자의 IP 주소나 지리적 위치에 따라 달라질 수 있다는 점에 유의해야 합니다.

연구원들이 Flamehammer.top 웹사이트를 방문했을 때 사기성 CAPTCHA 확인 프로세스가 제시되었습니다. 이 페이지에는 로봇 옆에 배지를 달고 서 있는 만화 스타일의 캐릭터가 등장했습니다. 캐릭터에는 방문자에게 '로봇이 아닌지 확인하려면 허용을 누르세요.'라고 지시하는 말풍선이 있었습니다. 방문자가 이 사기 테스트에 빠지면 실수로 Flamehammer.top에 브라우저 알림을 표시할 권한을 부여하게 됩니다.

'허용' 버튼을 클릭하면 사용자는 신뢰할 수 없고 잠재적으로 유해한 다른 페이지로 이동될 위험이 있습니다. 보다 구체적으로, 연구원들은 'Apple iPhone 14 Winner', 'Loyalty Program' 및 기타 여러 가지 변형과 유사한 전술을 홍보하는 웹 페이지로 리디렉션되는 것을 관찰했습니다.

악성 웹사이트는 알림 권한을 악용하여 침해적인 광고 캠페인을 수행하는 경우가 많습니다. 이러한 광고는 주로 온라인 전술, 신뢰할 수 없거나 위험한 소프트웨어, 잠재적인 맬웨어를 홍보하여 사용자의 온라인 보안 및 개인 정보 보호에 심각한 위협을 가합니다.

가짜 CAPTCHA 수표의 징후에 주의하세요

사기꾼이 점점 더 교묘해지고 있기 때문에 가짜 CAPTCHA 수표를 알아내는 것이 어려울 수 있습니다. 그러나 가짜 CAPTCHA를 식별하는 데 도움이 되도록 사용자가 주의할 수 있는 몇 가지 위험 신호가 있습니다.

• 비정상적이거나 잘못 디자인된 그래픽 : 가짜 CAPTCHA에는 품질이 낮거나 잘못 디자인된 그래픽이 있는 경우가 많습니다. 픽셀화 징후, 왜곡된 이미지 또는 일치하지 않는 글꼴을 찾아보세요. 이는 합법적인 CAPTCHA가 아님을 나타낼 수 있습니다.
• 복잡성 부족 : 합법적인 CAPTCHA는 자동화된 봇이 해결하기 어렵게 설계되었습니다. 기본적인 수학 문제나 단일 확인란과 같이 CAPTCHA가 너무 단순해 보인다면 가짜일 가능성이 높습니다.
• 일관되지 않거나 특이한 지침 : CAPTCHA 지침이 불분명하거나 일관성이 없거나 이해가 되지 않는 경우 주의하세요. 합법적인 CAPTCHA는 간단하고 간결한 지침을 제공합니다.
• 과도한 개인정보 요구 : CAPTCHA에서 이름, 주소, 전화번호 등 인증 목적에 필요한 것 이상의 개인정보를 요구하는 경우 주의하시기 바랍니다.
• 접근성 옵션 없음 : 합법적인 웹사이트는 일반적으로 장애인 사용자를 위한 오디오 CAPTCHA 또는 대체 방법과 같은 접근성 옵션을 제공합니다. 이러한 옵션이 누락된 경우 가짜 CAPTCHA일 수 있습니다.
• 의심스러운 소스 : CAPTCHA의 소스를 고려하세요. 신뢰할 수 없거나, 낯설거나, 평판이 좋지 않은 웹사이트에서 CAPTCHA를 발견했다면 주의하는 것이 좋습니다.

이러한 위험 신호 중 하나 이상을 표시하는 CAPTCHA를 발견하면 주의를 기울이십시오. 웹사이트의 적법성을 확인하고 CAPTCHA와의 상호작용이 필요한지 고려하는 것이 좋습니다. 의심스러운 경우 의심스러운 CAPTCHA를 클릭하거나 상호작용하는 것을 피하고 가능하면 웹사이트 관리자에게 신고하세요.