Mackledcity.com

Raziskovalci Infosec so naleteli na še eno stran, ki ni vredna zaupanja in poskuša izkoristiti obiskovalce. To sumljivo spletno mesto se imenuje Mackledcity.com in je bilo posebej zasnovano za spodbujanje neželene pošte v obvestilih brskalnika. Stran lahko tudi preusmeri uporabnike na različna spletna mesta, za katera je zelo verjetno, da so nezanesljiva ali celo goljufiva. Omeniti velja, da skoraj vsi uporabniki na koncu obiščejo strani, kot je Mackledcity.com, prek preusmeritev, ki jih sprožijo spletna mesta, ki uporabljajo lažna oglaševalska omrežja.

Mackledcity.com zavaja obiskovalce z lažnim preverjanjem CAPTCHA

Na vedenje lažnih spletnih mest lahko vpliva naslov IP ali geolokacija obiskovalca, kar pomeni, da bi lahko ti dejavniki potencialno določili vsebino vabe za klike ali vabo, predstavljeno na takih spletnih straneh.

Opazili so, da Mackledcity.com uporablja zavajajoče taktike z uporabo ponarejenega postopka preverjanja CAPTCHA, da obiskovalce zavede, da se nevede naročijo na njegova potisna obvestila. Spletna stran prikazuje sliko robota, ki jo spremlja besedilo, ki obiskovalcem naroča, naj kliknejo »Dovoli«, če niso robot. Ko pa kliknejo gumb »Dovoli«, so uporabniki preusmerjeni tudi na drugo spletno mesto, imenovano Getnomadtblog.com, ki deluje na praktično enak način kot Mackledcity.com.

Prevarantska spletna mesta izkoriščajo svojo funkcijo obveščanja za izvajanje vsiljivih oglaševalskih kampanj. Ti oglasi služijo kot platforma za promocijo različnih shem, nezanesljive ali grozeče programske opreme, pa tudi za distribucijo zlonamerne programske opreme.

Ne nasedajte zvijačam, kot je lažno preverjanje CAPTCHA

Uporabniki lahko poiščejo več značilnih znakov, ki lahko pomagajo razlikovati lažno preverjanje CAPTCHA od zakonitega. Najprej naj bodo pozorni na videz in obliko CAPTCHA. Legitimni CAPTCHA imajo običajno dosleden in profesionalen videz z jasnimi in dobro definiranimi znaki ali slikami za preverjanje človeške interakcije. Po drugi strani pa lahko lažni CAPTCHA kažejo nedoslednosti, slabo grafiko ali popačene znake, ki jih je težko dešifrirati.

Drugič, uporabniki lahko upoštevajo kontekst, v katerem je CAPTCHA predstavljena. Legitimni CAPTCHA se pogosto uporabljajo v situacijah, ko je potrebno preverjanje uporabnika, na primer med ustvarjanjem računa, postopki prijave ali zelo varnimi transakcijami. Lažni CAPTCHA pa se lahko pojavijo nepričakovano ali v nepovezanih kontekstih, na primer na spletni strani, ki ne zahteva nobenega občutljivega dejanja.

Poleg tega morajo biti uporabniki previdni pri CAPTCHA, ki ne sledi standardnemu vedenju zakonitih. Legitimni CAPTCHA običajno zahtevajo, da uporabniki opravijo preprosto nalogo ali rešijo preprosto uganko, da dokažejo svojo človeško identiteto. Po drugi strani pa imajo lažni CAPTCHA lahko nenavadne ali na videz nepovezane naloge.

Uporabniki lahko tudi preverijo delovanje in delovanje CAPTCHA. Legitimni CAPTCHA običajno ne služijo nobenemu skritemu namenu ali preusmerjajo uporabnikov na druga spletna mesta. Lažni CAPTCHA pa lahko uporabnike preusmerijo na sumljiva ali nepovezana spletna mesta, poskušajo prenesti neželeno programsko opremo ali zahtevajo občutljive podatke.

Nazadnje, uporabniki morajo zaupati svojemu občutku in biti previdni, ko naletijo na CAPTCHA, ki se zdijo sumljive ali neobičajne. Če se nekaj ne zdi ali če preverjanje CAPTCHA vzbuja dvome, je priporočljivo, da se vzdržite interakcije z njim in razmislite o tem, da poiščete dodatne informacije ali pomoč pri zaupanja vrednih virih.