เบคร็อคส์ดอทคอม

เว็บไซต์หลอกลวงอาจก่อให้เกิดความเสี่ยงที่สำคัญต่อผู้ใช้อินเทอร์เน็ตโดยการส่งเสริมพฤติกรรมหลอกลวง มัลแวร์ และเนื้อหาที่ไม่พึงประสงค์ ในบรรดาสิ่งเหล่านี้ Bectrocks.com เป็นตัวอย่างที่โดดเด่น ซึ่งค้นพบระหว่างการสืบสวนหน้าเว็บที่ไม่น่าเชื่อถือ ไซต์นี้ดำเนินการโดยส่งเสริมสแปมการแจ้งเตือนของเบราว์เซอร์และเปลี่ยนเส้นทางผู้ใช้ไปยังหน้าอื่นที่อาจเป็นอันตรายหรือน่าสงสัย

ผู้เยี่ยมชม Bectrocks.com และเว็บเพจที่คล้ายกันส่วนใหญ่มาถึงที่นั่นผ่านการเปลี่ยนเส้นทางที่ถูกกระตุ้นโดยเว็บไซต์ที่ใช้เครือข่ายโฆษณาอันธพาล เครือข่ายเหล่านี้ใช้ประโยชน์จากช่องโหว่ในระบบการแสดงโฆษณาเพื่อเปลี่ยนเส้นทางผู้ใช้โดยไม่ได้รับความยินยอม ซึ่งนำไปสู่เนื้อหาที่อาจเป็นอันตราย

Bectrocks.com พยายามหลอกผู้ใช้ด้วยการแสดงข้อความ Clickbait

หน้าเว็บปลอมมักจะปรับพฤติกรรมตามที่อยู่ IP หรือตำแหน่งทางภูมิศาสตร์ของผู้เยี่ยมชม ซึ่งอาจส่งผลต่อเนื้อหาที่ผู้ใช้พบบนเว็บไซต์เหล่านี้ การปรับแต่งนี้มีตั้งแต่การแสดงโฆษณาเฉพาะภูมิภาคไปจนถึงการแสดงเนื้อหาที่หลอกลวง

ในระหว่างการตรวจสอบ Bectrocks.com เมื่อเร็วๆ นี้ นักวิจัยพบว่าหน้าเว็บดังกล่าวแจ้งให้ผู้เยี่ยมชมทราบด้วยข้อความยืนยัน CAPTCHA ปลอม: "คลิกอนุญาตเพื่อยืนยันว่าคุณไม่ใช่หุ่นยนต์" การยืนยันที่ดูเหมือนง่ายนี้เป็นกลวิธีหลอกลวงที่มุ่งหลอกผู้ใช้ให้อนุญาตให้ Bectrocks.com ส่งการแจ้งเตือนของเบราว์เซอร์

เว็บไซต์อันธพาลเหล่านี้ใช้ประโยชน์จากการแจ้งเตือนของเบราว์เซอร์เพื่อดำเนินการแคมเปญโฆษณาที่ล่วงล้ำ โฆษณาดังกล่าวอาจส่งเสริมกลยุทธ์ออนไลน์ ซอฟต์แวร์ที่น่าสงสัยหรือเป็นอันตราย และแม้แต่มัลแวร์ ซึ่งก่อให้เกิดความเสี่ยงที่สำคัญต่อผู้ใช้ที่ไม่สงสัย

โดยพื้นฐานแล้ว ไซต์หลอกลวงเช่น Bectrocks.com สามารถนำผู้ใช้พบกับภัยคุกคามต่าง ๆ รวมถึงการติดเชื้อของระบบ การละเมิดความเป็นส่วนตัวอย่างร้ายแรง การสูญเสียทางการเงินเนื่องจากกลยุทธ์ และการขโมยข้อมูลประจำตัวที่อาจเกิดขึ้น จำเป็นอย่างยิ่งที่ผู้ใช้จะต้องใช้ความระมัดระวังในขณะที่เรียกดูและหลีกเลี่ยงการโต้ตอบกับเว็บไซต์ที่น่าสงสัยเพื่อลดความเสี่ยงเหล่านี้อย่างมีประสิทธิภาพ

จะตรวจสอบ CAPTCHA ปลอมที่ถูกใช้ประโยชน์จากเว็บไซต์ Rogue ได้อย่างไร

การจดจำการตรวจสอบ CAPTCHA ปลอมที่ใช้โดยเว็บไซต์โกงถือเป็นสิ่งสำคัญในการป้องกันตนเองจากกลวิธีหลอกลวง ต่อไปนี้คือวิธีที่ผู้ใช้สามารถตรวจพบได้:

• ไวยากรณ์และถ้อยคำ : ให้ความสนใจกับถ้อยคำและไวยากรณ์ของข้อความ CAPTCHA CAPTCHA ปลอมมักจะมีข้อผิดพลาดในการสะกด การใช้ถ้อยคำที่น่าอึดอัดใจ หรือมีข้อผิดพลาดทางไวยากรณ์ที่ระบุว่าไม่ถูกต้อง
• ความเรียบง่าย : การตรวจสอบ CAPTCHA ที่ถูกต้องตามกฎหมายมักจะซับซ้อนกว่าและเกี่ยวข้องกับความท้าทายต่างๆ ในการยืนยันปฏิสัมพันธ์ของมนุษย์ หากข้อความแจ้ง CAPTCHA เรียบง่ายเกินไปหรือไม่ซับซ้อน เป็นไปได้ว่าอาจเป็นข้อความปลอม

เมื่อได้รับแจ้งเกี่ยวกับสัญญาณเหล่านี้ ผู้ใช้สามารถระบุการตรวจสอบ CAPTCHA ปลอมได้ดีขึ้น และหลีกเลี่ยงการตกเป็นเหยื่อของกลวิธีหลอกลวงที่ใช้โดยเว็บไซต์โกง