Mackledcity.com

Penyelidik Infosec telah menemui satu lagi halaman yang tidak boleh dipercayai yang cuba mengambil kesempatan daripada pelawat. Tapak rendang ini dipanggil Mackledcity.com dan telah direka khusus untuk memudahkan promosi spam pemberitahuan pelayar. Halaman itu juga boleh mengubah hala pengguna ke pelbagai tapak yang berkemungkinan besar tidak boleh dipercayai atau malah bersifat penipuan. Perlu diingat bahawa hampir semua pengguna akhirnya melawat halaman seperti Mackledcity.com melalui ubah hala yang dimulakan oleh tapak web yang menggunakan rangkaian pengiklanan penyangak.

Mackledcity.com Menipu Pelawat dengan Cek CAPTCHA Palsu

Tingkah laku tapak penyangak boleh dipengaruhi oleh alamat IP pelawat atau geolokasi, bermakna faktor tersebut berpotensi menentukan kandungan clickbait atau memikat yang dipersembahkan pada halaman Web tersebut.

Mackledcity.com telah diperhatikan menggunakan taktik memperdaya dengan menggunakan proses pengesahan CAPTCHA palsu untuk menipu pelawat agar melanggan pemberitahuan tolaknya secara tidak sedar. Halaman Web menunjukkan imej robot yang disertakan dengan teks yang mengarahkan pelawat mengklik 'Benarkan' jika mereka bukan robot. Walau bagaimanapun, apabila mengklik butang 'Benarkan', pengguna juga dialihkan ke tapak web lain yang dipanggil Getnomadtblog.com, yang beroperasi dengan cara yang hampir sama dengan Mackledcity.com.

Tapak web penyangak mengeksploitasi ciri pemberitahuan mereka untuk menjalankan kempen pengiklanan yang mengganggu. Iklan ini berfungsi sebagai platform untuk mempromosikan pelbagai skim, perisian yang tidak boleh dipercayai atau mengancam, serta mengedarkan perisian hasad.

Jangan Tertipu Helah Seperti Pemeriksaan CAPTCHA Palsu

Pengguna boleh mencari beberapa tanda biasa yang boleh membantu membezakan cek CAPTCHA palsu daripada yang sah. Pertama, mereka harus memberi perhatian kepada penampilan dan reka bentuk CAPTCHA. CAPTCHA yang sah biasanya mempunyai rupa yang konsisten dan profesional, dengan watak atau imej yang jelas dan jelas untuk mengesahkan interaksi manusia. CAPTCHA palsu, sebaliknya, mungkin mempamerkan ketidakkonsistenan, grafik yang buruk atau aksara yang herot yang sukar untuk dihuraikan.

Kedua, pengguna boleh mempertimbangkan konteks di mana CAPTCHA dipersembahkan. CAPTCHA yang sah sering digunakan dalam situasi di mana pengesahan pengguna diperlukan, seperti semasa pembuatan akaun, proses log masuk atau transaksi keselamatan tinggi. CAPTCHA palsu, bagaimanapun, mungkin muncul secara tidak dijangka atau dalam konteks yang tidak berkaitan, seperti pada halaman Web yang tidak memerlukan sebarang tindakan sensitif.

Selain itu, pengguna harus berhati-hati terhadap CAPTCHA yang tidak mengikut kelakuan standard yang sah. CAPTCHA yang sah biasanya memerlukan pengguna menyelesaikan tugas mudah atau menyelesaikan teka-teki mudah untuk membuktikan identiti manusia mereka. CAPTCHA palsu, sebaliknya, mungkin mempunyai tugas yang luar biasa atau kelihatan tidak berkaitan.

Pengguna juga boleh memeriksa tingkah laku dan kefungsian CAPTCHA. CAPTCHA yang sah biasanya tidak mempunyai sebarang tujuan tersembunyi atau mengubah hala pengguna ke tapak web lain. CAPTCHA palsu, bagaimanapun, boleh mengubah hala pengguna ke tapak yang mencurigakan atau tidak berkaitan, cuba memuat turun perisian yang tidak diingini atau meminta maklumat sensitif.

Akhir sekali, pengguna harus mempercayai naluri mereka dan berhati-hati apabila menghadapi CAPTCHA yang kelihatan mencurigakan atau luar biasa. Jika sesuatu terasa tidak menyenangkan atau jika semakan CAPTCHA menimbulkan keraguan, adalah dinasihatkan untuk mengelak daripada berinteraksi dengannya dan pertimbangkan untuk mendapatkan maklumat tambahan atau bantuan daripada sumber yang dipercayai.