Mackledcity.com

Badacze Infosec natrafili na kolejną niewiarygodną stronę, która próbuje wykorzystać odwiedzających. Ta podejrzana witryna nazywa się Mackledcity.com i została specjalnie zaprojektowana w celu ułatwienia promocji spamu z powiadomieniami przeglądarki. Strona może również przekierowywać użytkowników do różnych witryn, które z dużym prawdopodobieństwem są niewiarygodne, a nawet oszukańcze. Warto zauważyć, że prawie wszyscy użytkownicy odwiedzają strony takie jak Mackledcity.com poprzez przekierowania inicjowane przez strony internetowe korzystające z nieuczciwych sieci reklamowych.

Mackledcity.com oszukuje odwiedzających za pomocą fałszywego czeku CAPTCHA

Na zachowanie nieuczciwych witryn może mieć wpływ adres IP lub geolokalizacja odwiedzającego, co oznacza, że takie czynniki mogą potencjalnie wpływać na treść prezentowaną na takich stronach internetowych jako przynętę na kliknięcie lub przynętę.

Zaobserwowano, że Mackledcity.com stosuje oszukańcze taktyki, wykorzystując fałszywy proces weryfikacji CAPTCHA, aby nakłonić odwiedzających do nieświadomego zapisania się na powiadomienie push. Strona internetowa zawiera obraz robota, któremu towarzyszy tekst instruujący odwiedzających, aby kliknęli „Zezwól”, jeśli nie są robotami. Jednak po kliknięciu przycisku "Zezwól" użytkownicy są również przekierowywani do innej strony o nazwie Getnomadtblog.com, która działa w praktycznie identyczny sposób jak Mackledcity.com.

Fałszywe strony internetowe wykorzystują swoją funkcję powiadamiania do prowadzenia natrętnych kampanii reklamowych. Reklamy te służą jako platforma do promowania różnych programów, niewiarygodnego lub zagrażającego oprogramowania, a także do dystrybucji malware.

Nie daj się nabrać na sztuczki, takie jak fałszywe kontrole CAPTCHA

Użytkownicy mogą szukać kilku typowych znaków, które mogą pomóc odróżnić fałszywy test CAPTCHA od prawidłowego. Po pierwsze, powinni zwrócić uwagę na wygląd i projekt CAPTCHA. Wiarygodne CAPTCHA zwykle mają spójny i profesjonalny wygląd, z wyraźnymi i dobrze zdefiniowanymi postaciami lub obrazami, które pozwalają zweryfikować interakcje międzyludzkie. Z drugiej strony fałszywe CAPTCHA mogą wykazywać niespójności, słabą grafikę lub zniekształcone znaki, które są trudne do rozszyfrowania.

Po drugie, użytkownicy mogą wziąć pod uwagę kontekst, w jakim prezentowana jest CAPTCHA. Legalne CAPTCHA są często używane w sytuacjach, w których konieczna jest weryfikacja użytkownika, na przykład podczas tworzenia konta, procesów logowania lub transakcji o wysokim poziomie bezpieczeństwa. Fałszywe kody CAPTCHA mogą jednak pojawiać się nieoczekiwanie lub w niepowiązanych kontekstach, na przykład na stronie internetowej, która nie wymaga żadnych poufnych działań.

Ponadto użytkownicy powinni uważać na CAPTCHA, które nie zachowują się zgodnie ze standardowym zachowaniem legalnych. Uzasadnione CAPTCHA zwykle wymagają od użytkowników wykonania prostego zadania lub rozwiązania prostej zagadki, aby udowodnić swoją ludzką tożsamość. Z drugiej strony fałszywe CAPTCHA mogą mieć nietypowe lub pozornie niezwiązane ze sobą zadania.

Użytkownicy mogą również sprawdzić zachowanie i funkcjonalność CAPTCHA. Uzasadnione CAPTCHA zwykle nie służą żadnym ukrytym celom ani nie przekierowują użytkowników do innych witryn. Fałszywe CAPTCHA mogą jednak przekierowywać użytkowników do podejrzanych lub niepowiązanych witryn, próbować pobrać niechciane oprogramowanie lub prosić o podanie poufnych informacji.

Wreszcie, użytkownicy powinni ufać swoim instynktom i zachować ostrożność, napotykając CAPTCHA, które wydają się podejrzane lub niezwykłe. Jeśli coś wydaje się nie tak lub jeśli test CAPTCHA budzi wątpliwości, zaleca się powstrzymanie się od interakcji z nim i rozważenie szukania dodatkowych informacji lub pomocy w zaufanych źródłach.