Bciseo.com

In hun onderzoek hebben onderzoekers met succes de frauduleuze pagina van Bciseo.com geïdentificeerd. De site werkt als een platform dat opzettelijk is ontworpen met als doel opdringerige browsermeldingen te verspreiden. Bovendien probeert deze malafide pagina ook nietsvermoedende bezoekers naar andere websites te leiden waarvan de kans groot is dat ze van twijfelachtige of zelfs onveilige aard zijn.

De gangbare manier van gebruikersbetrokkenheid bij pagina's zoals Bciseo.com vindt plaats via gedwongen omleidingen. Dergelijke omleidingen vinden doorgaans plaats nadat gebruikers websites hebben bezocht of erop zijn beland die zogenaamde malafide advertentienetwerken gebruiken.

Bciseo.com toont bezoekers clickbait-berichten en valse scenario's

Malafide websites vertonen wisselend gedrag wat betreft de inhoud die ze hosten of onderschrijven, een onderscheid dat vaak wordt beïnvloed door de geografische locatie van de bezoekers, zoals bepaald door hun IP-adressen. Analyse van Bciseo.com heeft inderdaad het bestaan van ten minste twee verschillende versies van de pagina onthuld. Beide varianten vertrouwen op een gefabriceerde CAPTCHA-controle als een methode om gebruikers te verleiden om toestemming te krijgen voor het ontvangen van browsermeldingen.

In één versie krijgen bezoekers instructies om 'Klik op Toestaan als u geen robot bent'. De andere variant van Bciseo.com geeft een misleidende checkbox-achtige test weer, die gebruikers opnieuw dwingt om meldingen in te schakelen. Deze frauduleuze webpagina's maken gebruik van de browsermeldingsfunctie om opdringerige reclamecampagnes uit te voeren. De gegenereerde advertenties promoten voornamelijk een reeks misleidende online schema's, onbetrouwbare of potentieel schadelijke software en verspreiden zelfs malware, waarmee ze de ernstige veiligheidsrisico's die aan dergelijke sites zijn verbonden, onderstrepen.

Let op de typische tekenen van een frauduleuze CAPTCHA-controle

Frauduleuze CAPTCHA-controles vertonen vaak onderscheidende kenmerken die kunnen helpen hun onwettige aard te onderscheiden. Deze tekens zijn onder meer:

• Gebrek aan complexiteit : Legitieme CAPTCHA's zijn ontworpen om een uitdaging te zijn voor geautomatiseerde bots om op te lossen terwijl ze toegankelijk blijven voor menselijke gebruikers. Frauduleuze CAPTCHA's lijken misschien overdreven eenvoudig of missen de typische complexiteit die gepaard gaat met legitieme beveiligingsmaatregelen.
• Ongebruikelijke inhoud of bewoording : Valse CAPTCHA's kunnen onjuiste grammatica, onzinnige zinnen of onhandige taal gebruiken die verschilt van standaard CAPTCHA-uitdagingen.
• Inconsistent ontwerp : het visuele ontwerp van een frauduleuze CAPTCHA kan aanzienlijk verschillen van algemeen erkende CAPTCHA-stijlen, inclusief lettertypen, kleuren en algehele lay-out.
• Ontbrekende toegankelijkheidsopties Authentieke CAPTCHA's bieden meestal alternatieve methoden voor gebruikers met een handicap om ze op te lossen, zoals op audio of afbeeldingen gebaseerde uitdagingen. Bij frauduleuze CAPTCHA's ontbreken deze toegankelijkheidsfuncties mogelijk.
• Verdachte verzoeken om interactie : Valse CAPTCHA's kunnen vragen om acties die verder gaan dan het gebruikelijke oplossen van CAPTCHA's, zoals klikken op externe links, persoonlijke informatie verstrekken of browsermeldingen inschakelen.
• Onverwachte CAPTCHA's : als een website onverwachts een CAPTCHA presenteert voor acties die normaal gesproken geen CAPTCHA vereisen, zoals toegang tot primaire inhoud, kan dit een rode vlag zijn voor een frauduleus plan.

Door deze tekens te herkennen, kunnen gebruikers voorkomen dat ze het slachtoffer worden van frauduleuze CAPTCHA-controles, waardoor hun online veiligheid en privacy worden beschermd.