Flamehammer.top

Nuodugniai tyrinėdami galimai nepatikimas svetaines, mokslininkai aptiko probleminį tinklalapį, žinomą kaip flamehammer.top. Šis konkretus tinklalapis yra specialiai sukurtas siekiant reklamuoti naršyklės pranešimų šlamštą. Tyrimo laikotarpiu ji tai pasiekė naudodama apgaulingą taktiką, apimančią netikrą CAPTCHA testą. Be to, flamehammer.top turi galimybę nukreipti vartotojus į kitas svetaines, kurių daugelis gali būti nepatikimos arba potencialiai žalingos.

Flamehammer.top ir panašiuose tinklalapiuose svarbu tai, kad vartotojai, tyčia įvedę URL, jų nepasiekia tiesiogiai. Vietoj to, dauguma lankytojų šiuose tinklalapiuose atsiduria per nukreipimus, sugeneruotus kitų svetainių, kurios yra nesąžiningų reklamos tinklų dalis. Šie tinklai yra žinomi dėl savo dalyvavimo apgaulingoje praktikoje ir dažnai priverčia vartotojus patekti į šiuos nepageidaujamus puslapius be jų sutikimo ar žinios.

Flamehammer.top vilioja vartotojus klaidinančiomis žinutėmis

Reikėtų pažymėti, kad nesąžiningų svetainių turinys gali skirtis priklausomai nuo lankytojų IP adresų ar geografinės vietos.

Kai tyrėjai apsilankė svetainėje flamehammer.top, jie pristatė apgaulingą CAPTCHA patvirtinimo procesą. Puslapyje buvo animacinio filmo stiliaus personažas, nešiojantis ženklelį, stovintis šalia roboto. Personažas turėjo kalbos burbulą, nurodantį lankytojams: „Paspauskite Leisti, kad patvirtintumėte, jog nesate robotas“. Jei lankytojas patenka į šį nesąžiningą testą, jis netyčia suteikia flamehammer.top leidimą rodyti naršyklės pranešimus.

Spustelėję mygtuką „Leisti“, vartotojai rizikuoja būti nukreipti į kitus nepatikimus ir potencialiai žalingus puslapius. Tiksliau, mokslininkai pastebėjo peradresavimus į tinklalapį, kuriame reklamuojama taktika, panaši į „Apple iPhone 14 Winner“, „Lojalumo programos“ ir daugelio kitų variantus.

Nesąžiningos svetainės dažnai išnaudoja pranešimų leidimus vykdyti įkyrias reklamos kampanijas. Šiose reklamose pirmiausia reklamuojama internetinė taktika, nepatikima ar pavojinga programinė įranga ir galima kenkėjiška programa, kelianti didelę grėsmę naudotojų saugumui ir privatumui internete.

Atkreipkite dėmesį į netikro CAPTCHA čekio požymius

Atpažinti netikrą CAPTCHA čekį gali būti sudėtinga, nes sukčiai tampa vis sudėtingesni. Tačiau yra keletas raudonų vėliavėlių, į kurias vartotojai gali atkreipti dėmesį, kad padėtų nustatyti netikrą CAPTCHA:

• Neįprasta arba prastai suprojektuota grafika : netikros CAPTCHA dažnai turi prastos kokybės arba prastai suprojektuotą grafiką. Ieškokite taškų, iškraipytų vaizdų ar nesutampančių šriftų požymių, kurie gali reikšti, kad tai nėra teisėta CAPTCHA.
• Sudėtingumo trūkumas : teisėti CAPTCHA sukurti taip, kad būtų sudėtinga išspręsti automatizuotus robotus. Jei CAPTCHA atrodo per paprasta, pvz., pagrindinė matematikos problema arba vienas žymimasis laukelis, greičiausiai tai netikra.
• Nenuoseklios arba neįprastos instrukcijos : būkite atsargūs, jei CAPTCHA instrukcijos yra neaiškios, nenuoseklios arba neturi prasmės. Teisėtos CAPTCHA pateikia aiškias ir glaustas instrukcijas.
• Pernelyg daug asmeninės informacijos užklausų : būkite atsargūs, jei CAPTCHA prašo pateikti daugiau asmeninės informacijos, kuri nėra būtina patvirtinimui, pvz., jūsų vardo, adreso ar telefono numerio.
• Nėra pritaikymo neįgaliesiems parinkčių : teisėtose svetainėse neįgaliesiems naudotojams paprastai siūlomos pritaikymo neįgaliesiems parinktys, pvz., garso CAPTCHA arba alternatyvūs metodai. Jei šių parinkčių trūksta, tai gali būti netikra CAPTCHA.
• Įtartinas šaltinis : apsvarstykite CAPTCHA šaltinį. Jei aptinkate CAPTCHA svetainėje, kuri atrodo nepatikima, nepažįstama arba prastos reputacijos, verta būti atsargiems.

Jei susiduriate su CAPTCHA, kuri rodo vieną ar daugiau iš šių raudonų vėliavėlių, būkite atsargūs. Patartina patikrinti svetainės teisėtumą ir apsvarstyti, ar būtina sąveika su CAPTCHA. Jei kyla abejonių, nespustelėkite įtartinų CAPTCHA arba nebendraukite su jais ir, jei įmanoma, praneškite apie tai svetainės administratoriams.