Mackledcity.com

Studiuesit e Infosec kanë hasur në një faqe tjetër jo të besueshme duke u përpjekur të përfitojnë nga vizitorët. Ky sajt i dyshimtë quhet Mackledcity.com dhe është krijuar posaçërisht për të lehtësuar promovimin e mesazheve të padëshiruara të shfletuesit. Faqja gjithashtu mund të ridrejtojë përdoruesit në sajte të ndryshme që kanë shumë gjasa të jenë jo të besueshme apo edhe mashtruese në natyrë. Vlen të përmendet se pothuajse të gjithë përdoruesit përfundojnë duke vizituar faqe si Mackledcity.com përmes ridrejtimeve të iniciuara nga faqet e internetit që përdorin rrjete reklamuese mashtruese.

Mackledcity.com mashtron vizitorët me një kontroll të rremë CAPTCHA

Sjellja e sajteve mashtruese mund të ndikohet nga adresa IP ose vendndodhja e vizitorit, që do të thotë se faktorë të tillë mund të përcaktojnë potencialisht përmbajtjen e klikimeve ose joshjes së paraqitur në faqe të tilla ueb.

Mackledcity.com është vërejtur duke përdorur taktika mashtruese duke përdorur një proces të rremë verifikimi CAPTCHA për të mashtruar vizitorët që të abonohen pa e ditur në njoftimin e tij push. Faqja e internetit tregon një imazh të një roboti të shoqëruar me tekst që udhëzon vizitorët të klikojnë 'Lejo' nëse nuk janë robot. Megjithatë, pasi klikoni butonin "Lejo", përdoruesit gjithashtu ridrejtohen në një faqe tjetër të quajtur Getnomadtblog.com, e cila funksionon në një mënyrë praktikisht identike me Mackledcity.com.

Uebsajtet mashtruese shfrytëzojnë veçorinë e tyre të njoftimit për të kryer fushata reklamuese ndërhyrëse. Këto reklama shërbejnë si një platformë për promovimin e skemave të ndryshme, softuerëve të pabesueshëm ose kërcënues, si dhe shpërndarjes së malware.

Mos u bini pas trukeve të tilla si kontrolle të rreme CAPTCHA

Përdoruesit mund të kërkojnë disa shenja tipike që mund të ndihmojnë në dallimin e një kontrolli të rremë CAPTCHA nga ai i ligjshëm. Së pari, ata duhet t'i kushtojnë vëmendje pamjes dhe dizajnit të CAPTCHA. CAPTCHA-të legjitime zakonisht kanë një pamje të qëndrueshme dhe profesionale, me karaktere ose imazhe të qarta dhe të përcaktuara mirë për të verifikuar ndërveprimin njerëzor. CAPTCHA-të e rreme, nga ana tjetër, mund të shfaqin mospërputhje, grafikë të dobët ose karaktere të shtrembëruara që janë të vështira për t'u deshifruar.

Së dyti, përdoruesit mund të marrin në konsideratë kontekstin në të cilin paraqitet CAPTCHA. CAPTCHA-të legjitime përdoren shpesh në situata kur verifikimi i përdoruesit është i nevojshëm, si gjatë krijimit të llogarisë, proceseve të hyrjes ose transaksioneve me siguri të lartë. Megjithatë, CAPTCHA-të e rreme mund të shfaqen papritur ose në kontekste të palidhura, si p.sh. në një faqe interneti që nuk kërkon ndonjë veprim të ndjeshëm.

Për më tepër, përdoruesit duhet të jenë të kujdesshëm ndaj CAPTCHA-ve që nuk ndjekin sjelljen standarde të atyre legjitime. CAPTCHA-të legjitime zakonisht kërkojnë që përdoruesit të kryejnë një detyrë të thjeshtë ose të zgjidhin një enigmë të drejtpërdrejtë për të provuar identitetin e tyre njerëzor. CAPTCHA-të e rreme, nga ana tjetër, mund të kenë detyra të pazakonta ose në dukje të palidhura.

Përdoruesit gjithashtu mund të ekzaminojnë sjelljen dhe funksionalitetin e CAPTCHA. CAPTCHA-të legjitime zakonisht nuk i shërbejnë ndonjë qëllimi të fshehur ose nuk i ridrejtojnë përdoruesit në faqet e tjera të internetit. Sidoqoftë, CAPTCHA-të e rreme mund t'i ridrejtojnë përdoruesit në sajte të dyshimta ose të palidhura, të përpiqen të shkarkojnë softuer të padëshiruar ose të kërkojnë informacione të ndjeshme.

Së fundi, përdoruesit duhet t'i besojnë instinkteve të tyre dhe të tregojnë kujdes kur ndeshen me CAPTCHA që duken të dyshimta ose të pazakonta. Nëse diçka nuk shkon ose nëse kontrolli CAPTCHA ngre dyshime, këshillohet të përmbaheni nga bashkëveprimi me të dhe të merrni parasysh kërkimin e informacionit ose ndihmës shtesë nga burime të besuara.