Płomienny młot.góra

Podczas dokładnego badania potencjalnie zawodnych witryn internetowych badacze natknęli się na problematyczną stronę internetową znaną jako flamehammer.top. Ta konkretna strona internetowa została specjalnie stworzona w celu promowania spamu powiadamiającego przeglądarkę. W okresie badawczym udało mu się to osiągnąć, stosując zwodniczą taktykę polegającą na fałszywym teście CAPTCHA. Co więcej, flamehammer.top ma możliwość przekierowywania użytkowników do innych stron internetowych, z których wiele może być niewiarygodnych lub potencjalnie szkodliwych.

Znaczące w przypadku flamehammer.top i podobnych stron internetowych jest to, że użytkownicy zazwyczaj nie uzyskują do nich bezpośredniego dostępu, celowo wpisując adres URL. Zamiast tego większość odwiedzających trafia na te strony internetowe poprzez przekierowania generowane przez inne witryny będące częścią nieuczciwych sieci reklamowych. Sieci te są znane z zaangażowania w zwodnicze praktyki i często zmuszają użytkowników do odwiedzania niechcianych stron bez ich zgody i świadomości.

Flamehammer.top wabi użytkowników wprowadzającymi w błąd wiadomościami

Należy zauważyć, że treści wyświetlane na fałszywych witrynach internetowych mogą się różnić w zależności od adresów IP odwiedzających i ich geolokalizacji.

Kiedy badacze odwiedzili witrynę flamehammer.top, zaprezentowano im zwodniczy proces weryfikacji CAPTCHA. Na stronie pojawiła się postać w stylu kreskówki z plakietką, stojąca obok robota. Postać miała dymek z instrukcją odwiedzającym: „Naciśnij Zezwól, aby sprawdzić, czy nie jesteś robotem”. Jeśli odwiedzający da się nabrać na ten fałszywy test, niechcący udzieli flamehammer.top pozwolenia na wyświetlanie powiadomień przeglądarki.

Po kliknięciu przycisku „Zezwalaj” użytkownicy ryzykują przejście na inne niewiarygodne i potencjalnie szkodliwe strony. Mówiąc dokładniej, badacze zaobserwowali przekierowania do strony internetowej promującej taktykę przypominającą warianty „Zwycięzca Apple iPhone 14”, „Program lojalnościowy” i wiele innych.

Fałszywe witryny często wykorzystują swoje uprawnienia do powiadamiania w celu prowadzenia natrętnych kampanii reklamowych. Reklamy te promują przede wszystkim taktyki internetowe, zawodne lub niebezpieczne oprogramowanie oraz potencjalne złośliwe oprogramowanie, tworząc poważne zagrożenie dla bezpieczeństwa i prywatności użytkowników w Internecie.

Zwróć uwagę na oznaki fałszywego czeku CAPTCHA

Rozpoznanie fałszywego czeku CAPTCHA może być trudne, ponieważ oszuści stają się coraz bardziej wyrafinowani. Istnieje jednak kilka sygnałów ostrzegawczych, na które użytkownicy mogą zwrócić uwagę, aby zidentyfikować fałszywy kod CAPTCHA:

• Nietypowa lub źle zaprojektowana grafika : fałszywe kody CAPTCHA często mają grafikę niskiej jakości lub źle zaprojektowaną. Poszukaj śladów pikselizacji, zniekształconych obrazów lub niedopasowanych czcionek, co może wskazywać, że nie jest to prawidłowy kod CAPTCHA.
• Brak złożoności : prawidłowe kody CAPTCHA zaprojektowano tak, aby były trudne do rozwiązania dla zautomatyzowanych botów. Jeśli CAPTCHA wydaje się zbyt prosty, jak na przykład podstawowe zadanie matematyczne lub pojedyncze pole wyboru, prawdopodobnie jest fałszywy.
• Niespójne lub nietypowe instrukcje : zachowaj ostrożność, jeśli instrukcje CAPTCHA są niejasne, niespójne lub nie mają sensu. Prawidłowe CAPTCHA zapewniają proste i zwięzłe instrukcje.
• Nadmierne prośby o podanie danych osobowych : zachowaj ostrożność, jeśli funkcja CAPTCHA poprosi o podanie danych osobowych wykraczających poza to, co jest konieczne do celów weryfikacji, takich jak imię i nazwisko, adres lub numer telefonu.
• Brak opcji ułatwień dostępu : legalne strony internetowe zazwyczaj oferują opcje ułatwień dostępu dla niepełnosprawnych użytkowników, takie jak audio CAPTCHA lub metody alternatywne. Jeśli brakuje tych opcji, może to być fałszywy CAPTCHA.
• Podejrzane źródło : rozważ źródło CAPTCHA. Jeśli natkniesz się na kod CAPTCHA na stronie internetowej, która wydaje się niegodna zaufania, nieznana lub ma złą reputację, warto zachować ostrożność.

Jeśli napotkasz kod CAPTCHA, który wyświetla jedną lub więcej z tych czerwonych flag, zachowaj ostrożność. Warto sprawdzić legalność witryny i rozważyć, czy konieczna jest interakcja z CAPTCHA. W razie wątpliwości unikaj klikania lub interakcji z podejrzanymi kodami CAPTCHA i w miarę możliwości zgłaszaj je administratorom serwisu.