Buycetsblog.com

Истраживачи Инфосец-а су идентификовали веб страницу Буицетсблог.цом као сумњиву и непоуздану локацију. Заиста, стручњаци снажно подстичу кориснике који наиђу на страницу да уопште избегавају интеракцију са њом. Према њиховој анализи, Буицетсблог.цом је креиран да искористи легитимну функцију претраживача пусх обавештења за испоруку наметљивих и нежељених реклама корисницима. Штавише, интеракција са страницом може да изазове принудна преусмеравања, што кориснике води на друга слично непоуздана веб одредишта. Треба напоменути да корисници ретко отварају странице попут Буицетсблог.цом вољно. Уместо тога, они слећу на њих као резултат преусмеравања изазваних сајтовима који користе лажне рекламне мреже.

Buycetsblog.com настоји да намами кориснике да дозволе своја обавештења путем обмањујућих порука

Садржај који се налази на лажним сајтовима често варира у зависности од фактора као што су ИП адреса посетиоца или геолокација. Током инспекције сајбер безбедности на Буицетсблог.цом, истраживачи су наишли на преварантску тактику: лажни ЦАПТЦХА верификациони тест. Сајт је подстакао кориснике да „Кликну на Дозволи ако нисте робот“ под маском легитимног процеса верификације. Међутим, ова порука је дизајнирана да превари кориснике да дају Буицетсблог.цом дозволу за приказивање обавештења претраживача.

Оно што Буицетсблог.цом издваја од типичних лажних сајтова јесте пружање детаљних информација о обавештењима претраживача. Ова транспарентност подрива обману, јер корисници постају свесни праве намере иза захтева за дозволу. Лажни веб-сајтови обично искоришћавају обавештења прегледача за испоруку наметљивих рекламних кампања, које могу да промовишу преваре, непоуздан софтвер, па чак и малвер.

У суштини, интеракције са сајтовима попут Буицетсблог.цом могу довести до озбиљних последица као што су инфекције система, финансијски губици, кршење приватности и крађа идентитета. Стога је најважније да корисници буду опрезни и избегавају интеракцију са сумњивим сајтовима како би ублажили ове ризике.

Црвене заставице које вам могу помоћи да препознате лажне ЦАПТЦХА верификације

Препознавање лажних ЦАПТЦХА верификација укључује пажњу на одређене црвене заставице које указују на то да легитимност процеса верификације може бити угрожена. Неки од кључних индикатора на које треба обратити пажњу су:

• Необични или непотребни ЦАПТЦХА захтеви : Будите опрезни са веб локацијама које од вас траже да довршите ЦАПТЦХА верификацију када се чини да за то не постоји логичан разлог. Легитимне веб странице обично користе ЦАПТЦХА да би спречиле аутоматизоване ботове да приступе одређеним функцијама или подносе обрасце. Ако наиђете на ЦАПТЦХА захтев за наизглед рутинске радње, то може бити знак лажног покушаја верификације.
• Лоше дизајнирани или сумњиви ЦАПТЦХА интерфејси : Лажне ЦАПТЦХА верификације могу имати лоше дизајниране интерфејсе или интерфејсе који изгледају сумњиво. То може укључивати изобличен или нечитљив текст, неусклађене фонтове или необично постављање елемената. Легитимни ЦАПТЦХА интерфејси су обично добро дизајнирани и лаки за разумевање.

• Неочекивани контекст или време : То може бити црвена заставица ако наиђете на ЦАПТЦХА захтев за верификацију у неочекиваном контексту или у необично време. На пример, ако се од вас тражи да попуните ЦАПТЦХА када посетите познату веб локацију која никада раније није захтевала верификацију, или ако се захтев појави одмах по слетању на веб страницу, то може указивати на покушај лажне верификације.

• Необичан језик или упутства : Обратите пажњу на језик који се користи у ЦАПТЦХА упутствима. Лажне ЦАПТЦХА верификације могу да садрже граматичке грешке, необичне фразе или упутства која немају смисла. Легитимна ЦАПТЦХА упутства обично пружају јасна и концизна упутства на стандардном језику.

• Захтеви за додатне дозволе : Будите опрезни ако је за испуњавање ЦАПТЦХА верификације потребно давање додатних дозвола, као што је дозвољавање обавештења или приступ личним подацима. Легитимне ЦАПТЦХА верификације обично не захтевају никакве додатне дозволе осим потврде да нисте бот.

• Сумњиво понашање након завршетка ЦАПТЦХА : Ако приметите сумњиво понашање или неочекиване промене на веб локацији након завршетка ЦАПТЦХА верификације, то може бити знак лажног покушаја верификације. На пример, ако почнете да примате наметљиве огласе или имате преусмеравања на сумњиве веб-сајтове одмах након што завршите ЦАПТЦХА, вреди даље истражити.

• Проверите легитимност веб локације : Пре него што завршите било коју ЦАПТЦХА верификацију, проверите легитимност веб локације која то захтева. Проверите УРЛ да бисте се уверили да сте на исправној веб локацији и потражите знакове поузданости, као што су ХТТПС шифровање, контакт информације и рецензије корисника.

Ако останете на опрезу и препознате ове црвене заставице, можете помоћи да се заштитите од тога да постанете жртва лажних ЦАПТЦХА верификација и потенцијалних ризика које оне представљају.