Flamehammer.top

Med temeljitim raziskovanjem potencialno nezanesljivih spletnih mest so raziskovalci naleteli na problematično spletno stran, imenovano flamehammer.top. Ta posebna spletna stran je izdelana posebej za namene spodbujanja neželene pošte v obvestilih brskalnika. Med raziskovalnim obdobjem je to dosegel z uporabo zavajajoče taktike, ki je vključevala lažni test CAPTCHA. Poleg tega lahko flamehammer.top uporabnike preusmeri na druga spletna mesta, od katerih so mnoga verjetno nezanesljiva ali potencialno škodljiva.

Kar je pomembno pri flamehammer.top in podobnih spletnih straneh, je, da do njih običajno ne dostopajo neposredno uporabniki, ki namenoma vnesejo URL. Namesto tega se večina obiskovalcev znajde na teh spletnih straneh prek preusmeritev, ki jih ustvarijo druga spletna mesta, ki so del lažnih oglaševalskih mrež. Ta omrežja so znana po svoji vpletenosti v zavajajoče prakse in uporabnike pogosto prisilijo na te neželene strani brez njihovega soglasja ali zavedanja.

Flamehammer.top zvabi uporabnike prek zavajajočih sporočil

Upoštevati je treba, da se lahko vsebina, prikazana na lažnih spletnih mestih, razlikuje glede na naslove IP obiskovalcev ali geolokacijo.

Ko so raziskovalci obiskali spletno mesto flamehammer.top, jim je predstavil zavajajoč postopek preverjanja CAPTCHA. Na strani je bil prikazan risani lik z značko, ki je stal poleg robota. Lik je imel govorni oblaček, ki je obiskovalcem ukazoval, naj pritisnejo Dovoli, da preverijo, ali niste robot. Če obiskovalec pade na ta goljufivi test, nehote podeli dovoljenje flamehammer.top za prikaz obvestil brskalnika.

S klikom na gumb »Dovoli« uporabniki tvegajo, da bodo preusmerjeni na druge nezanesljive in potencialno škodljive strani. Natančneje, raziskovalci so opazili preusmeritve na spletno stran, ki promovira taktiko, ki spominja na različice 'Apple iPhone 14 Winner,' 'Program zvestobe' in številne druge.

Prevarantska spletna mesta pogosto izkoriščajo svoja dovoljenja za obveščanje za izvajanje vsiljivih oglaševalskih akcij. Ti oglasi spodbujajo predvsem spletne taktike, nezanesljivo ali nevarno programsko opremo in morebitno zlonamerno programsko opremo, kar ustvarja znatno grožnjo spletni varnosti in zasebnosti uporabnikov.

Bodite pozorni na znake lažnega preverjanja CAPTCHA

Prepoznavanje ponarejenega preverjanja CAPTCHA je lahko izziv, saj goljufi postajajo vse bolj prefinjeni. Vendar obstaja nekaj rdečih zastavic, na katere so uporabniki lahko pozorni, da bi lažje prepoznali lažno CAPTCHA:

• Nenavadna ali slabo oblikovana grafika : Lažni CAPTCHA imajo pogosto nizkokakovostno ali slabo oblikovano grafiko. Poiščite znake slikovnih pik, popačene slike ali neujemajoče se pisave, kar lahko pomeni, da ne gre za zakonito CAPTCHA.
• Pomanjkanje zapletenosti : Legitimni CAPTCHA so zasnovani tako, da jih avtomatizirani roboti težko rešijo. Če se CAPTCHA zdi preveč preprosta, na primer osnovna matematična naloga ali eno potrditveno polje, je verjetno lažna.
• Nedosledna ali nenavadna navodila : bodite previdni, če so navodila CAPTCHA nejasna, nedosledna ali nesmiselna. Legitimni CAPTCHA zagotavljajo enostavna in jedrnata navodila.
• Prekomerne zahteve po osebnih podatkih : Bodite previdni, če CAPTCHA zahteva osebne podatke, ki niso potrebni za namene preverjanja, kot so vaše ime, naslov ali telefonska številka.
• Brez možnosti dostopnosti : Legitimna spletna mesta običajno ponujajo možnosti dostopnosti za uporabnike s posebnimi potrebami, kot so zvočni CAPTCHA ali alternativne metode. Če te možnosti manjkajo, je morda lažna CAPTCHA.
• Sumljiv vir : Razmislite o viru CAPTCHA. Če naletite na CAPTCHA na spletnem mestu, ki se zdi nezanesljivo, neznano ali je na slabem glasu, je dobro, da ste previdni.

Če naletite na CAPTCHA, ki prikazuje eno ali več teh rdečih zastavic, bodite previdni. Priporočljivo je, da preverite legitimnost spletnega mesta in razmislite, ali je vaša interakcija s CAPTCHA potrebna. Če ste v dvomih, se izogibajte klikanju ali interakciji s sumljivimi CAPTCHA in jih, če je mogoče, prijavite skrbnikom spletnega mesta.