Fyncenter. com

Onderzoekers van Infosec hebben tijdens hun onderzoek naar verdachte websites het bestaan ontdekt van de malafide webpagina genaamd Fyncenter.com. Deze specifieke webpagina werkt met als hoofddoel browsermeldingspam te verspreiden en gebruikers om te leiden naar andere websites, waarvan de meeste waarschijnlijk dubieus of zelfs onveilig zijn.

Het is opgevallen dat een aanzienlijk deel van de personen die op Fyncenter.com of soortgelijke pagina's terechtkomen, dit doet als gevolg van omleidingen vanaf andere websites die malafide advertentienetwerken gebruiken. Het is bekend dat deze netwerken het genereren van omleidingen vergemakkelijken, waardoor nietsvermoedende gebruikers naar dergelijke onbetrouwbare bestemmingen worden geleid.

Fyncenter.com maakt gebruik van valse scenario's om bezoekers te misleiden

Het gedrag van malafide websites kan variëren afhankelijk van het IP-adres of de geolocatie van de bezoeker. Dit betekent dat de inhoud die op deze websites wordt gepromoot, evenals de acties die ze oproepen, door deze informatie kunnen worden beïnvloed.

Tijdens het onderzoek werd opgemerkt dat met name Fyncenter.com een afbeelding bevatte van een paarse gepixelde robot, samen met instructies waarin de bezoeker werd gevraagd op 'Toestaan' te klikken als hij geen robot was. Deze CAPTCHA-test is echter frauduleus. Door de test volgens de instructies te 'voltooien', geeft de bezoeker onbewust toestemming aan Fyncenter.com om browsermeldingen te leveren.

Deze meldingen, die vaak de vorm aannemen van advertenties, onderschrijven verschillende tactieken, onbetrouwbare of schadelijke software en bevatten mogelijk malware. Bijgevolg kunnen gebruikers via websites zoals Fyncenter.com te maken krijgen met systeeminfecties, ernstige privacyschendingen, financiële verliezen lijden en zelfs het slachtoffer worden van identiteitsdiefstal. Gebruikers moeten voorzichtig zijn en voorkomen dat ze het slachtoffer worden van de misleidende tactieken van deze malafide websites.

Besteed aandacht aan de typische tekenen van een valse CAPTCHA-controle

Het herkennen van een valse CAPTCHA-controle vereist dat gebruikers oplettend zijn en alert zijn op bepaalde tekenen die kunnen wijzen op de frauduleuze aard ervan:

• Inconsistent of ongebruikelijk ontwerp: een nep-CAPTCHA kan ontwerpelementen vertonen die inconsistent, onprofessioneel of visueel anders lijken dan legitieme CAPTCHA-controles. Gebruikers moeten op hun hoede zijn voor verdachte of slecht ontworpen CAPTCHA-interfaces.
• Abnormale of onnodige verzoeken: een nep-CAPTCHA kan vragen om ongebruikelijke of onnodige informatie die verder gaat dan de typische taak van het bewijzen van menselijke interactie. Het kan bijvoorbeeld om persoonlijke gegevens, betalingsinformatie of aanvullende acties vragen die niets te maken hebben met het doel van CAPTCHA-verificatie.
• Onsamenhangende of onzinnige instructies: Legitieme CAPTCHA-controles bieden over het algemeen duidelijke en beknopte instructies die gebruikers moeten volgen. Valse CAPTCHA's kunnen vage, verwarrende of onzinnige instructies bevatten die niet overeenkomen met de standaard CAPTCHA-praktijken.
• Gebrek aan toegankelijkheidsopties: Legitieme CAPTCHA's bevatten vaak toegankelijkheidsopties voor personen met een handicap, zoals audio-alternatieven of opties voor gebruikers met een visuele beperking. Als een CAPTCHA deze toegankelijkheidsfuncties niet heeft, kan dit wijzen op het frauduleuze karakter ervan.
• Verdachte websitecontext: als een CAPTCHA-controle verschijnt op een website waarvoor een dergelijke verificatie doorgaans niet vereist is, wekt dit argwaan. Gebruikers moeten voorzichtig zijn als ze een CAPTCHA tegenkomen op een site waar deze onnodig of misplaatst lijkt.
• Ongebruikelijk gedrag na het voltooien van de CAPTCHA: een nep-CAPTCHA kan onverwacht gedrag vertonen nadat gebruikers het verificatieproces hebben voltooid. Het kan gebruikers bijvoorbeeld omleiden naar niet-gerelateerde of verdachte websites, downloads activeren zonder toestemming of verdere verdachte acties aanzetten.

Gebruikers moeten waakzaam blijven en op hun instinct vertrouwen wanneer ze CAPTCHA-controles tegenkomen. Als er iets niet klopt of twijfels doet rijzen over de legitimiteit van de CAPTCHA, is het raadzaam om niet verder te gaan.