Bciseo.com

W swoim dochodzeniu naukowcy z powodzeniem zidentyfikowali nieuczciwą stronę Bciseo.com. Witryna działa jako platforma celowo stworzona w celu rozpowszechniania natrętnych powiadomień przeglądarki. Co więcej, ta nieuczciwa strona próbuje również naprowadzić niczego niepodejrzewających gości na inne strony internetowe, które wykazują duże prawdopodobieństwo, że mają wątpliwą lub nawet niebezpieczną naturę.

Powszechny sposób interakcji użytkowników ze stronami takimi jak Bciseo.com odbywa się poprzez wymuszone przekierowania. Takie przekierowania zazwyczaj mają miejsce po tym, jak użytkownicy odwiedzają lub lądują na stronach internetowych, które wykorzystują tak zwane nieuczciwe sieci reklamowe.

Bciseo.com pokazuje odwiedzającym wiadomości Clickbait i fałszywe scenariusze

Fałszywe strony internetowe zachowują się w różny sposób pod względem treści, które przechowują lub popierają, na rozróżnienie to często ma wpływ położenie geograficzne odwiedzających określone na podstawie ich adresów IP. Rzeczywiście, analiza Bciseo.com ujawniła istnienie co najmniej dwóch różnych wersji strony. Oba warianty polegają na sfabrykowanym teście CAPTCHA jako metodzie nakłaniania użytkowników do wyrażenia zgody na otrzymywanie powiadomień przeglądarki.

W jednej wersji odwiedzający otrzymują instrukcje „Kliknij Zezwól, jeśli nie jesteś robotem”. Inny wariant Bciseo.com wyświetla zwodniczy test przypominający pole wyboru, ponownie zmuszając użytkowników do włączenia powiadomień. Te nieuczciwe strony internetowe wykorzystują funkcję powiadamiania przeglądarki do przeprowadzania natrętnych kampanii reklamowych. Wygenerowane reklamy promują przede wszystkim szereg oszukańczych programów internetowych, niewiarygodne lub potencjalnie szkodliwe oprogramowanie, a nawet rozpowszechniają złośliwe oprogramowanie, podkreślając w ten sposób poważne zagrożenia bezpieczeństwa związane z takimi witrynami.

Uważaj na typowe oznaki fałszywego czeku CAPTCHA

Fałszywe testy CAPTCHA często wykazują charakterystyczne cechy, które mogą pomóc w rozpoznaniu ich nielegalnego charakteru. Znaki te obejmują:

• Brak złożoności : legalne CAPTCHA są zaprojektowane tak, aby były trudne do rozwiązania dla automatycznych botów, pozostając jednocześnie dostępnymi dla użytkowników. Fałszywe kody CAPTCHA mogą wydawać się zbyt proste lub nie mieć typowej złożoności związanej z legalnymi środkami bezpieczeństwa.
• Nietypowa treść lub sformułowania : Fałszywe CAPTCHA mogą zawierać niepoprawną gramatykę, bezsensowne wyrażenia lub niezręczny język, który różni się od standardowych wyzwań CAPTCHA.
• Niespójny projekt : wygląd fałszywej CAPTCHA może znacznie różnić się od powszechnie uznanych stylów CAPTCHA, w tym czcionek, kolorów i ogólnego układu.
• Brakujące opcje ułatwień dostępu : autentyczne CAPTCHA zazwyczaj zapewniają użytkownikom niepełnosprawnym alternatywne metody rozwiązywania problemów, takie jak wyzwania oparte na dźwięku lub obrazie. Fałszywe kody CAPTCHA mogą nie mieć tych funkcji ułatwień dostępu.
• Podejrzane prośby o interakcję : fałszywe CAPTCHA mogą wymagać działań wykraczających poza zwykłe rozwiązanie CAPTCHA, takich jak klikanie linków zewnętrznych, podawanie danych osobowych lub włączanie powiadomień przeglądarki.
• Nieoczekiwane CAPTCHA : jeśli witryna nieoczekiwanie wyświetla CAPTCHA dla działań, które zwykle go nie wymagają, takich jak dostęp do głównej zawartości, może to być sygnał ostrzegawczy dla oszukańczego schematu.

Rozpoznanie tych znaków może pomóc użytkownikom uniknąć nieuczciwych kontroli CAPTCHA, chroniąc w ten sposób ich bezpieczeństwo i prywatność w Internecie.