Bciseo.com

V svoji preiskavi so raziskovalci uspešno identificirali lažno stran Bciseo.com. Spletno mesto deluje kot platforma, ki je namenoma oblikovana z namenom širjenja vsiljivih obvestil brskalnika. Poleg tega skuša ta lažna stran nič hudega sluteče obiskovalce usmeriti na druga spletna mesta, za katera obstaja velika verjetnost, da so vprašljive ali celo nevarne narave.

Prevladujoč način sodelovanja uporabnikov s stranmi, kot je Bciseo.com, poteka prek prisilnih preusmeritev. Takšne preusmeritve običajno potekajo po tem, ko uporabniki obiščejo ali pristanejo na spletnih mestih, ki uporabljajo tako imenovana lažna oglaševalska omrežja.

Bciseo.com obiskovalcem prikazuje sporočila z vabo za klike in lažne scenarije

Prevarantska spletna mesta kažejo različno vedenje glede vsebine, ki jo gostijo ali podpirajo, na razliko pogosto vpliva geografska lokacija obiskovalcev, ki jo določajo njihovi naslovi IP. Dejansko je analiza Bciseo.com razkrila obstoj vsaj dveh različnih različic strani. Obe različici se zanašata na izmišljeno preverjanje CAPTCHA kot metodo za privabljanje uporabnikov k soglasju za prejemanje obvestil brskalnika.

V eni različici se obiskovalcem prikažejo navodila za »Kliknite Dovoli, če niste robot«. Druga različica Bciseo.com prikazuje zavajajoč test v slogu potrditvenega polja, ki uporabnike znova prisili, da omogočijo obvestila. Te lažne spletne strani izkoriščajo funkcijo obveščanja brskalnika za izvajanje vsiljivih oglaševalskih akcij. Ustvarjeni oglasi predvsem promovirajo vrsto goljufivih spletnih shem, nezanesljivo ali potencialno škodljivo programsko opremo in celo distribuirajo zlonamerno programsko opremo, s čimer poudarjajo resna varnostna tveganja, povezana s takšnimi spletnimi mesti.

Bodite pozorni na tipične znake goljufivega preverjanja CAPTCHA

Goljufivi pregledi CAPTCHA pogosto kažejo značilne značilnosti, ki lahko pomagajo razbrati njihovo nelegitimno naravo. Ti znaki vključujejo:

• Pomanjkanje zapletenosti : Legitimni CAPTCHA so zasnovani tako, da jih avtomatizirani roboti težko rešijo, hkrati pa so dostopni uporabnikom. Goljufivi CAPTCHA se lahko zdijo preveč preprosti ali pa jim primanjkuje značilne zapletenosti, povezane z zakonitimi varnostnimi ukrepi.
• Nenavadna vsebina ali besedilo : lažni CAPTCHA lahko uporabljajo napačno slovnico, nesmiselne fraze ali neroden jezik, ki se razlikuje od standardnih izzivov CAPTCHA.
• Nedosledna zasnova : Vizualna zasnova lažnega CAPTCHA se lahko bistveno razlikuje od splošno priznanih slogov CAPTCHA, vključno s pisavami, barvami in splošno postavitvijo.
• Manjkajoče možnosti dostopnosti : Verodostojni CAPTCHA uporabnikom s posebnimi potrebami običajno ponujajo alternativne metode za reševanje, kot so zvočni ali slikovni izzivi. Goljufivi CAPTCHA morda nimajo teh funkcij dostopnosti.
• Sumljive zahteve za interakcijo : Lažni CAPTCHA lahko zahtevajo dejanja, ki presegajo običajno reševanje CAPTCHA, na primer klikanje zunanjih povezav, zagotavljanje osebnih podatkov ali omogočanje obvestil brskalnika.
• Nepričakovani CAPTCHA : če spletno mesto nepričakovano prikaže CAPTCHA za dejanja, ki običajno ne zahtevajo, kot je dostop do primarne vsebine, je to lahko rdeča zastavica za goljufivo shemo.

Prepoznavanje teh znakov lahko uporabnikom pomaga preprečiti, da bi postali žrtve goljufivih preverjanj CAPTCHA, s čimer zaščiti svojo spletno varnost in zasebnost.