Myreloads.com

연구원들은기만적인 CAPTCHA 확인 방법을 사용하여 브라우저 알림 스팸을 배포하는 데 적극적으로 관여하는 Myreloads.com이라는 악성 웹사이트를 식별했습니다. 또한 이 웹사이트에는 사용자의 인지나 동의 없이 사용자를 다른 의심스럽거나 잠재적으로 유해한 웹사이트로 은밀하게 리디렉션하는 기능이 있을 수 있습니다. 일반적으로 사용자는 악성 광고 네트워크에 연결된 웹사이트에서 가져온 링크를 클릭할 때 이러한 수상한 웹사이트를 접하게 됩니다.

Myreloads.com은 방문자를 속이기 위해 가짜 시나리오를 사용합니다.

Myreloads.com은 방문자의 IP 주소와 지리적 위치를 감지하여 이 정보를 기반으로 클릭베이트 콘텐츠를 맞춤화할 수 있는 기능을 보유하고 있는 악성 웹사이트입니다. 사용자가 이 사이트에 접속하면 일반적으로 로봇 이미지가 표시되며 자신이 봇이 아닌지 확인하기 위해 '허용' 버튼을 클릭하도록 권장됩니다. 그러나 이 사기성 CAPTCHA 테스트에 실패하면 Myreloads.com에 브라우저 알림을 보낼 수 있는 권한이 부여됩니다.

Myreloads.com과 같은 악성 웹사이트에서 흔히 발견되는 기타 사기성 메시지에는 다음이 포함될 수 있습니다.

• '동영상을 보려면 '허용'을 클릭하세요.'
• '창을 닫으려면 '허용'을 클릭하세요.'
• '동영상을 재생하려면 '허용'을 클릭하세요. 스트리밍 및 다운로드가 가능합니다.'
• '이 영상을 재생할 수 없습니다! 브라우저가 비디오 자동 재생을 차단할 수 있습니다… 비디오를 재생하려면 '허용'을 클릭하십시오'
• '액세스하려면 허용을 클릭하세요!'

이러한 알림에는 온라인 전략, 잠재적으로 원하지 않는 프로그램(PUP) 및 기타 의심스러운 대상으로 연결되는 링크가 포함될 수 있습니다. Myreloads.com에 참여하면 심각한 보안 및 개인 정보 보호 문제가 발생할 위험이 있습니다. 결과적으로, 사용자는 이러한 유형의 웹사이트와 관련된 위험을 인식하고 잠재적인 피해로부터 자신을 보호하기 위해 필요한 예방 조치를 취하는 것이 필수적입니다.

가짜 CAPTCHA 수표의 일반적인 경고 신호를 염두에 두세요

사기성 웹사이트를 피하고 온라인 보안을 보호하려면 가짜 CAPTCHA 검사를 식별하는 것이 중요할 수 있습니다. 다음은 사용자가 가짜 CAPTCHA를 식별하는 데 도움이 될 수 있는 몇 가지 일반적인 경고 신호입니다.

• 문법 및 철자 오류 : 가짜 CAPTCHA에는 지침이나 질문에 문법이나 철자 오류가 포함되어 있는 경우가 많습니다. 합법적인 웹사이트는 일반적으로 콘텐츠에 있어 높은 수준의 전문성을 유지합니다.
• 특이하거나 관련 없는 질문 : 정통 CAPTCHA는 일반적으로 사용자에게 이미지 내의 왜곡된 문자나 개체를 식별하도록 요청합니다. 웹사이트의 목적이나 내용과 관련 없는 질문이 나타나면 가짜 보안문자일 수 있습니다.
• 여러 개 또는 반복되는 CAPTCHA : 일부 사기성 웹사이트에서는 사용자에게 여러 개의 CAPTCHA를 차례로 포격할 수 있습니다. 이는 특이한 현상이며, 특히 명확한 이유가 없는 경우 가짜 CAPTCHA의 징후일 수 있습니다.
• 즉각적인 '허용' 또는 '계속' 프롬프트 : 가짜 CAPTCHA는 사용자에게 CAPTCHA를 풀도록 요청한 후 즉시 '허용' 또는 '계속'을 클릭하여 콘텐츠에 액세스하도록 요청하는 패턴을 따르는 경우가 많습니다. 합법적인 CAPTCHA는 일반적으로 알림이나 액세스에 대한 권한을 부여하는 것이 아니라 사용자 상호 작용을 확인하는 데 사용됩니다.
• 예기치 않은 페이지의 CAPTCHA : 합법적인 웹사이트에서는 일반적으로 자동 계정 생성을 방지하기 위해 로그인 또는 등록 페이지에 CAPTCHA를 사용합니다. 필요하지 않은 페이지에 CAPTCHA가 표시되면 가짜일 수 있습니다.
• 시각적 단서 : 너무 명확하거나 왜곡이 전혀 없는 왜곡된 문자와 같은 CAPTCHA의 시각적 불일치를 찾습니다. 정통 CAPTCHA는 의도적으로 문자를 모호하게 하여 봇이 접근하기 어렵게 만듭니다.

요약하자면, CAPTCHA의 특성, 그것이 나타나는 맥락, 웹사이트의 평판을 경계하고 주의를 기울이는 것은 사용자가 사기적인 목적으로 사용될 수 있는 가짜 CAPTCHA 검사를 인식하고 피하는 데 도움이 될 수 있습니다. 의심스러운 경우 웹사이트를 종료하고 의심스러운 CAPTCHA에 참여하지 않는 것이 좋습니다.