Greatcaptchahere.top

사기성 광고 네트워크를 사용하는 웹사이트를 분석하는 동안 infosec 연구원이 Greatcaptchahere.top을 발견했습니다. 이 페이지는 사기성 콘텐츠를 사용하여 방문자가 알림 표시 권한을 부여하도록 속이는 것이 관찰되었습니다. 이러한 웹사이트는 일반적으로 사용자가 의도적으로 방문하지 않습니다.

방문자를 속이기 위해 Greatcaptchahere.top이 악용한 유인 메시지

Greatcaptchahere.top은 가짜 CAPTCHA를 표시하여 방문자가 알림 표시 권한을 부여하는 '허용' 버튼을 클릭하도록 속입니다. 이러한 알림에는 사용자 컴퓨터의 여러 바이러스 감염에 대한 잘못된 주장과 같은 다양한 사기성 메시지가 포함될 수 있습니다. 알림을 클릭하면 잠재적으로 유해한 소프트웨어를 호스팅하는 피싱 페이지 및 사이트를 포함하여 신뢰할 수 없는 웹 사이트로 연결될 수 있습니다.

또한 Greatcaptchahere.top은 신뢰할 수 없는 소프트웨어 호스팅 및 사기 실행을 포함하여 사기 행위에 관여하는 다른 유사한 페이지로 방문자를 리디렉션할 수 있습니다. Greatcaptchahere.top 및 이를 통해 홍보되는 모든 페이지를 방문하지 않는 것이 사용자의 장치 및 개인 정보에 대한 잠재적 피해를 방지하는 데 중요합니다.

잠재적으로 위조된 CAPTCHA 확인을 나타내는 표시

실제 CAPTCHA 검사는 사람이 봇이 아닌 웹 사이트와 상호 작용하는지 확인하도록 설계되었습니다. 일반적으로 문제를 해결하기 위해 특정 수준의 인지 능력이 필요한 개체 식별 또는 일련의 문자 입력과 같은 문제를 사용자에게 제시하는 것이 포함됩니다. 이러한 챌린지는 봇이 완료하기 어렵지만 사람이 통과하기에는 상대적으로 쉽습니다.

반면 가짜 CAPTCHA 확인은 사용자가 합법적인 웹사이트와 상호작용하고 있다고 생각하도록 속이는데 실제로는 그렇지 않습니다. 가짜 CAPTCHA는 실제 CAPTCHA와 비슷해 보일 수 있지만 해결하기 더 쉬운 경우가 많으며 사용자가 사람인지 확인하는 실제 목적을 제공하지 못할 수 있습니다. 대신 개인 정보를 수집하거나 기타 악의적인 목표를 갖는 데 사용될 수 있습니다.

CAPTCHA 확인이 진짜인지 가짜인지 확인하려면 사용자는 제시된 문제의 난이도에 주의를 기울여야 합니다. 챌린지가 매우 쉽고 빠르게 해결할 수 있는 경우 가짜 CAPTCHA일 수 있습니다. 또한 사용자는 비정상적인 웹 사이트 URL 또는 개인 정보를 요청하는 팝업 창과 같은 의심스러운 행동의 다른 징후를 찾아야 합니다. 의심스러운 경우 사용자는 주의를 기울여야 하며 의심스럽거나 신뢰할 수 없어 보이는 웹 사이트와 상호 작용하지 않아야 합니다.