Flamehammer.top

Mens de undersøkte potensielt upålitelige nettsteder grundig, kom forskerne over en problematisk nettside kjent som flamehammer.top. Denne nettsiden er spesielt laget med det formål å reklamere for nettleservarsling som spam. I løpet av forskningsperioden oppnådde den dette ved å bruke en villedende taktikk som involverte en falsk CAPTCHA-test. Videre har flamehammer.top muligheten til å omdirigere brukere til andre nettsteder, hvorav mange sannsynligvis vil være upålitelige eller potensielt skadelige.

Det som er viktig med flamehammer.top og lignende nettsider er at de vanligvis ikke åpnes direkte av brukere som med vilje skriver inn URL-en. I stedet finner de fleste besøkende seg på disse nettsidene gjennom omdirigeringer generert av andre nettsteder som er en del av useriøse annonsenettverk. Disse nettverkene er kjent for sitt engasjement i villedende praksis og tvinger ofte brukere til disse uønskede sidene uten deres samtykke eller bevissthet.

Flamehammer.top lokker brukere via villedende meldinger

Det skal bemerkes at innholdet som oppleves på useriøse nettsteder kan variere avhengig av besøkendes IP-adresser eller geolokasjoner.

Da forskerne besøkte nettstedet flamehammer.top, presenterte det dem en villedende CAPTCHA-verifiseringsprosess. Siden inneholdt en tegneseriefigur med et merke som sto ved siden av en robot. Karakteren hadde en snakkeboble som instruerte besøkende om å "Trykk på Tillat for å bekrefte at du ikke er en robot." Hvis en besøkende faller for denne uredelige testen, gir de utilsiktet flamehammer.top tillatelse til å vise nettleservarsler.

Ved å klikke på "Tillat"-knappen risikerer brukere å bli ført til andre upålitelige og potensielt skadelige sider. Mer spesifikt observerte forskere omdirigeringer til en nettside som fremmer en taktikk som ligner varianter av "Apple iPhone 14 Winner", "Lojalitetsprogram" og mange andre.

Rogue nettsteder utnytter ofte varslingstillatelsene deres til å gjennomføre påtrengende reklamekampanjer. Disse annonsene fremmer primært netttaktikker, upålitelig eller farlig programvare og potensiell skadelig programvare, og skaper en betydelig trussel mot brukernes sikkerhet og personvern på nettet.

Vær oppmerksom på tegnene på en falsk CAPTCHA-sjekk

Å gjenkjenne en falsk CAPTCHA-sjekk kan være utfordrende fordi svindlerne blir stadig mer sofistikerte. Det er imidlertid noen røde flagg brukere kan se etter for å hjelpe med å identifisere en falsk CAPTCHA:

• Uvanlig eller dårlig utformet grafikk : Falske CAPTCHA-er har ofte grafikk av lav kvalitet eller dårlig utformet. Se etter tegn på pikselering, forvrengte bilder eller skrifttyper som ikke samsvarer, noe som kan indikere at det ikke er en legitim CAPTCHA.
• Mangel på kompleksitet : Legitime CAPTCHA-er er designet for å være utfordrende for automatiserte roboter å løse. Hvis CAPTCHA virker for enkel, for eksempel et grunnleggende matematisk problem eller en enkelt avmerkingsboks, er den sannsynligvis falsk.
• Inkonsistente eller uvanlige instruksjoner : Vær forsiktig hvis CAPTCHA-instruksjonene er uklare, inkonsekvente eller ikke gir mening. Legitime CAPTCHAer gir enkle og konsise instruksjoner.
• Overdrevne forespørsler om personlig informasjon : Vær forsiktig hvis CAPTCHA ber om personlig informasjon utover det som er nødvendig for verifiseringsformål, for eksempel navn, adresse eller telefonnummer.
• Ingen tilgjengelighetsalternativer : Legitime nettsteder tilbyr vanligvis tilgjengelighetsalternativer for funksjonshemmede brukere, for eksempel lyd-CAPTCHA-er eller alternative metoder. Hvis disse alternativene mangler, kan det være en falsk CAPTCHA.
• Mistenkelig kilde : Tenk på kilden til CAPTCHA. Hvis du støter på en CAPTCHA på et nettsted som virker upålitelig, ukjent eller har et dårlig rykte, er det en god idé å være forsiktig.

Hvis du møter en CAPTCHA som viser ett eller flere av disse røde flaggene, utvis forsiktighet. Det er tilrådelig å verifisere legitimiteten til nettstedet og vurdere om din interaksjon med CAPTCHA er nødvendig. Når du er i tvil, unngå å klikke eller samhandle med mistenkelige CAPTCHA-er, og rapporter dem, hvis mulig, til nettstedets administratorer.