Fyncenter.com

Raziskovalci Infosec so med preiskavo sumljivih spletnih strani odkrili obstoj lažne spletne strani Fyncenter.com. Ta določena spletna stran deluje s primarnim ciljem vključevanja v neželeno pošiljanje obvestil brskalnika in preusmerjanja uporabnikov na druga spletna mesta, od katerih je večina verjetno dvomljivih ali celo nevarnih.

Opaziti je bilo, da velik delež posameznikov, ki končajo na Fyncenter.com ali podobnih straneh, to storijo, ker so preusmerjeni z drugih spletnih mest, ki uporabljajo lažna oglaševalska omrežja. Znano je, da ta omrežja olajšajo ustvarjanje preusmeritev, ki vodijo nič hudega sluteče uporabnike na takšne nezaupljive destinacije.

Fyncenter.com uporablja lažne scenarije za pretentanje obiskovalcev

Vedenje lažnih spletnih mest se lahko razlikuje glede na naslov IP ali geolokacijo obiskovalca. To pomeni, da lahko te informacije vplivajo na vsebino, promovirano na teh spletnih mestih, kot tudi na dejanja, ki jih le-ta spodbujajo.

Med raziskavo je bilo ugotovljeno, da je Fyncenter.com posebej vseboval sliko vijoličastega pikseliranega robota skupaj z navodili, ki od obiskovalca zahtevajo, da klikne »Dovoli«, če ni robot. Vendar je ta test CAPTCHA goljufiv. Z 'dokončanjem' preizkusa po navodilih obiskovalec nevede dovoli Fyncenter.com za pošiljanje obvestil brskalnika.

Ta obvestila, ki so pogosto v obliki oglasov, podpirajo različne taktike, nezanesljivo ali škodljivo programsko opremo in potencialno vsebujejo zlonamerno programsko opremo. Posledično lahko uporabniki prek spletnih mest, kot je Fyncenter.com, naletijo na okužbe sistema, resne težave z zasebnostjo, utrpijo finančne izgube in celo postanejo žrtve kraje identitete. Uporabniki morajo biti previdni in preprečiti, da bi postali žrtev zavajajočih taktik, ki jih uporabljajo ta lažna spletna mesta.

Bodite pozorni na tipične znake ponarejenega preverjanja CAPTCHA

Prepoznavanje ponarejenega preverjanja CAPTCHA zahteva, da so uporabniki pozorni in pozorni na nekatere znake, ki lahko kažejo na lažno naravo:

• • Neskladen ali nenavaden dizajn: ponarejen CAPTCHA lahko prikazuje oblikovne elemente, ki so videti nedosledni, neprofesionalni ali vizualno drugačni od zakonitih preverjanj CAPTCHA. Uporabniki naj bodo previdni pri sumljivih ali slabo zasnovanih vmesnikih CAPTCHA.

• • Nenormalne ali nepotrebne zahteve: Lažni CAPTCHA lahko zahteva neobičajne ali nepotrebne informacije, ki presegajo običajno nalogo dokazovanja človeške interakcije. Lahko na primer zahteva osebne podatke, podatke o plačilu ali dodatna dejanja, ki niso povezana z namenom preverjanja CAPTCHA.

• • Neskladna ali nesmiselna navodila: zakonita preverjanja CAPTCHA na splošno zagotavljajo jasna in jedrnata navodila, ki jih morajo uporabniki upoštevati. Lažni CAPTCHA lahko vsebujejo nejasna, zmedena ali nesmiselna navodila, ki niso v skladu s standardnimi praksami CAPTCHA.

• • Pomanjkanje možnosti dostopnosti: zakoniti CAPTCHA pogosto vključujejo možnosti dostopnosti za osebe s posebnimi potrebami, kot so zvočne alternative ali možnosti za uporabnike z okvarami vida. Če CAPTCHA nima teh funkcij za ljudi s posebnimi potrebami, lahko nakazuje, da je narava goljufiva.

• • Sumljiv kontekst spletnega mesta: Če se preverjanje CAPTCHA pojavi na spletnem mestu, ki običajno ne zahteva takega preverjanja, to vzbuja sume. Uporabniki morajo biti previdni, če naletijo na CAPTCHA na spletnem mestu, kjer se zdijo nepotrebni ali neprimerni.

• • Nenavadno vedenje po zaključku CAPTCHA: Lažni CAPTCHA se lahko nepričakovano vede, ko uporabniki dokončajo postopek preverjanja. Uporabnike lahko na primer preusmeri na nepovezana ali sumljiva spletna mesta, sproži prenose brez soglasja ali spodbudi k nadaljnjim sumljivim dejanjem.

Uporabniki morajo ostati pozorni in zaupati svojim instinktom, ko naletijo na preverjanja CAPTCHA. Če se kaj zdi napačno ali vzbuja dvome o legitimnosti CAPTCHA, je priporočljivo, da ne nadaljujete.