Fyncenter.com

Исследователи Infosec обнаружили мошенническую веб-страницу под названием Fyncenter.com во время расследования подозрительных веб-сайтов. Эта конкретная веб-страница работает с основной целью вовлечения в спам-уведомления браузера и перенаправления пользователей на другие веб-сайты, большинство из которых могут быть сомнительными или даже небезопасными.

Было замечено, что значительная часть людей, которые попадают на Fyncenter.com или аналогичные страницы, делают это в результате перенаправления с других веб-сайтов, использующих мошеннические рекламные сети. Известно, что эти сети облегчают генерацию перенаправлений, ведущих ничего не подозревающих пользователей к таким ненадежным местам назначения.

Fyncenter.com использует поддельные сценарии, чтобы обмануть посетителей

Поведение мошеннических веб-сайтов может различаться в зависимости от IP-адреса или геолокации посетителя. Это означает, что эта информация может повлиять на контент, продвигаемый на этих веб-сайтах, а также на действия, которые они предлагают.

В ходе исследования было замечено, что Fyncenter.com, в частности, показывал изображение пурпурного пиксельного робота вместе с инструкциями, в которых посетителя просили нажать «Разрешить», если он не был роботом. Однако этот тест CAPTCHA является мошенническим. «Завершив» тест в соответствии с инструкциями, посетитель неосознанно дает Fyncenter.com разрешение на доставку уведомлений браузера.

Эти уведомления, которые часто принимают форму рекламы, поддерживают различные тактики, ненадежное или вредоносное программное обеспечение и потенциально содержат вредоносное ПО. Следовательно, через такие веб-сайты, как Fyncenter.com, пользователи могут столкнуться с системными инфекциями, серьезными проблемами конфиденциальности, понести финансовые потери и даже стать жертвами кражи личных данных. Пользователи должны проявлять осторожность и не стать жертвой обманной тактики, используемой этими мошенническими веб-сайтами.

Обратите внимание на типичные признаки фальшивой проверки CAPTCHA

Распознавание поддельной проверки CAPTCHA требует от пользователей наблюдательности и внимания к определенным признакам, которые могут указывать на ее мошеннический характер:

• Непоследовательный или необычный дизайн: поддельная CAPTCHA может иметь элементы дизайна, которые кажутся непоследовательными, непрофессиональными или визуально отличаются от настоящих проверок CAPTCHA. Пользователи должны опасаться любых подозрительных или плохо разработанных интерфейсов CAPTCHA.
• Ненормальные или ненужные запросы: фальшивая CAPTCHA может запрашивать необычную или ненужную информацию, выходящую за рамки типичной задачи доказательства человеческого взаимодействия. Например, он может запросить личные данные, платежную информацию или дополнительные действия, не связанные с целью проверки CAPTCHA.
• Бессвязные или бессмысленные инструкции. Легальные проверки CAPTCHA обычно содержат четкие и краткие инструкции, которым должны следовать пользователи. Поддельные CAPTCHA могут содержать расплывчатые, запутанные или бессмысленные инструкции, которые не соответствуют стандартным методам CAPTCHA.
• Отсутствие специальных возможностей. Легальные CAPTCHA часто включают специальные возможности для людей с ограниченными возможностями, такие как звуковые альтернативы или варианты для слабовидящих пользователей. Если в CAPTCHA отсутствуют эти функции доступности, это может указывать на ее мошеннический характер.
• Контекст подозрительного веб-сайта: если проверка CAPTCHA появляется на веб-сайте, который обычно не требует такой проверки, это вызывает подозрения. Пользователям следует быть осторожными, если они столкнутся с CAPTCHA на сайте, где они кажутся ненужными или неуместными.
• Необычное поведение после прохождения CAPTCHA: Поддельная CAPTCHA может демонстрировать неожиданное поведение после того, как пользователи завершат процесс проверки. Например, он может перенаправлять пользователей на несвязанные или подозрительные веб-сайты, инициировать загрузку без согласия или побуждать к дальнейшим подозрительным действиям.

Пользователи должны сохранять бдительность и доверять своим инстинктам, сталкиваясь с проверками CAPTCHA. Если что-то не устраивает или вызывает сомнения в легитимности CAPTCHA, от дальнейших действий желательно воздержаться.