Bonalluterser.com

Ang mga mananaliksik ng Infosec ay nagbabala sa mga gumagamit tungkol sa Bonalluterser.com, isa pang hindi mapagkakatiwalaang rogue na website. Ang partikular na rogue page na ito ay naglalayon na linlangin ang mga bisita na bigyan ito ng pahintulot para sa mga notification sa browser. Bukod pa rito, mayroon itong kakayahan na i-redirect ang mga user sa iba pang mga website, malamang na may kahina-hinala o malisyosong kalikasan. Karaniwang napupunta ang mga bisita sa mga webpage tulad ng Bonalluterser.com bilang resulta ng pag-redirect mula sa ibang mga site na gumagamit ng mga rogue na network ng advertising.

Ang Bonalluterser.com ay nagpapakita ng mga Clickbait na Mensahe upang Hikayatin ang mga Bisita na Sumusunod sa Mga Tagubilin Nito

Ang mga rogue na website ay nagpapakita ng iba't ibang pag-uugali depende sa IP address o geolocation ng bisita. Ang isang partikular na halimbawang naobserbahan sa pahina ng Bonalluterser.com ay gumagamit ng mapanlinlang na taktika sa anyo ng isang pekeng pagsubok sa pag-verify ng CAPTCHA. Sa webpage, ang mga user ay bibigyan ng isang imahe ng isang robot na sinamahan ng pagtuturo - 'I-CLICK ANG PAHAYAG PARA kumpirmahin NA HINDI KA ROBOT!'

Kung ang mga user ay mabiktima ng panlilinlang na ito at i-click ang 'Payagan' na buton, hindi nila sinasadyang magbibigay ng pahintulot sa Bonalluterser.com na magpakita ng mga notification sa browser. Ang mga notification na ito ay nagsisilbing mga advertisement na mataas ang posibilidad na mag-promote ng mga online scam, hindi mapagkakatiwalaan o nakakapinsalang software, at, sa ilang mga kaso, kahit na malware.

Sa buod, maaaring ilantad ng mga website tulad ng Bonalluterser.com ang mga user sa isang hanay ng mga masasamang kahihinatnan. Kabilang dito ang mga impeksyon sa system, malubhang isyu sa privacy, pagkalugi sa pananalapi, at ang potensyal para sa pagnanakaw ng pagkakakilanlan. Mahalaga para sa mga user na mag-ingat at manatiling mapagbantay upang protektahan ang kanilang sarili mula sa mga panganib na ito.

Tiyaking Bigyang-pansin ang Mga Karaniwang Senyales ng Pekeng CAPTCHA Check

Ang pagkakaiba sa pagitan ng pekeng CAPTCHA check at isang lehitimong check ay maaaring maging mahirap, dahil ang mga pekeng CAPTCHA check ay idinisenyo upang maging katulad ng mga tunay. Gayunpaman, narito ang ilang pangunahing salik na maaaring isaalang-alang ng mga user upang makatulong na makilala ang dalawa:

• Disenyo at Pagba-brand : Ang mga lehitimong pagsusuri sa CAPTCHA ay karaniwang sumusunod sa mga kinikilalang pamantayan sa disenyo at mga alituntunin sa pagba-brand. Bigyang-pansin ang pangkalahatang hitsura ng CAPTCHA at ihambing ito sa karaniwan mong nararanasan sa mga pinagkakatiwalaang website. Maghanap ng pare-pareho sa mga elemento ng disenyo gaya ng mga kulay, font, at logo.
• Pagiging Kumplikado ng Hamon : Ang mga lehitimong hamon sa CAPTCHA ay kadalasang nagsasangkot ng iba't ibang gawain, tulad ng pagtukoy ng mga bagay sa mga larawan, pag-type ng baluktot na teksto, o paglutas ng mga simpleng problema sa matematika. Ang mga pekeng CAPTCHA na pagsusuri ay maaaring gumamit ng sobrang simple o paulit-ulit na mga hamon na nangangailangan ng kaunting pagsisikap upang makumpleto.
• Konteksto at Placement : Isaalang-alang ang konteksto kung saan lumalabas ang CAPTCHA check. Ang mga lehitimong CAPTCHA ay karaniwang matatagpuan sa mga partikular na seksyon ng isang website, tulad ng sa panahon ng pag-login o mga proseso ng pagsusumite ng form. Kung lumalabas ang isang CAPTCHA sa labas ng konteksto o sa isang hindi nauugnay na webpage, maaaring ito ay isang senyales ng isang pekeng CAPTCHA.
• Wika at Gramatika : Ang mga lehitimong CAPTCHA ay karaniwang gumagamit ng wastong grammar at malinaw na mga tagubilin. Mag-ingat sa mga CAPTCHA na naglalaman ng mga grammatical error, awkward phrasing, o hindi malinaw na mga tagubilin, dahil maaaring magpahiwatig ang mga ito ng mapanlinlang na pagtatangka.
• Ang pag-uugali ng Pahina : Bigyang-pansin ang pagsasagawa ng webpage kung saan ipinakita ang CAPTCHA. Ang mga lehitimong CAPTCHA ay karaniwang isinama nang walang putol sa website, samantalang ang mga pekeng CAPTCHA ay maaaring magdulot ng mga hindi inaasahang pag-redirect, mga pop-up na window, o iba pang kahina-hinalang gawi.
• Reputasyon at Seguridad ng Website : Isaalang-alang ang pangkalahatang reputasyon at seguridad ng website na iyong binibisita. Ang mga mapagkakatiwalaan at mapagkakatiwalaang website ay mas malamang na gumamit ng mga mapanlinlang o pekeng CAPTCHA. Maghanap ng mga indikasyon ng mga secure na koneksyon (HTTPS) at tingnan ang mga review ng website o feedback ng user upang masuri ang kredibilidad ng website.
• Trust Your Instincts : Kung may nararamdaman o kahina-hinala tungkol sa CAPTCHA check, magtiwala sa iyong instincts. Mas mabuting magkamali sa panig ng pag-iingat at pigilin ang pakikipag-ugnayan sa isang potensyal na pekeng CAPTCHA.

Tandaan na ang layunin ng isang CAPTCHA ay ang pagkakaiba sa pagitan ng mga user ng tao at mga automated na bot. Kung pinaghihinalaan mo ang isang CAPTCHA na peke o nakakahamak, ipinapayong iwasang makipag-ugnayan dito at isaalang-alang ang pag-uulat ng kahina-hinalang aktibidad sa may-ari o administrator ng website.