Fyncenter.com

Natuklasan ng mga mananaliksik ng Infosec ang pagkakaroon ng rogue na Web page na tinatawag na Fyncenter.com sa panahon ng kanilang pagsisiyasat sa mga kahina-hinalang website. Gumagana ang partikular na Web page na ito sa pangunahing layunin ng pagsali sa spam ng notification ng browser at pag-redirect ng mga user sa ibang mga website, karamihan sa mga ito ay malamang na kahina-hinala o hindi ligtas.

Napansin na ang isang malaking proporsyon ng mga indibidwal na napupunta sa Fyncenter.com o mga katulad na pahina ay gumagawa nito bilang resulta ng pag-redirect mula sa ibang mga website na gumagamit ng mga rogue na network ng advertising. Ang mga network na ito ay kilala upang mapadali ang pagbuo ng mga pag-redirect, na humahantong sa mga hindi pinaghihinalaang gumagamit sa mga hindi mapagkakatiwalaang destinasyon.

Gumagamit ang Fyncenter.com ng Mga Pekeng Sitwasyon para Manlinlang sa Mga Bisita

Maaaring mag-iba ang pag-uugali na ipinakita ng mga rogue na website depende sa IP address o geolocation ng bisita. Nangangahulugan ito na ang nilalamang na-promote sa mga website na ito, pati na rin ang mga pagkilos na ipo-promote nila, ay maaaring maimpluwensyahan ng impormasyong ito.

Sa panahon ng pananaliksik, napagmasdan na ang Fyncenter.com, partikular, ay nagtampok ng larawan ng isang purple na pixelated na robot kasama ang mga tagubilin na humihiling sa bisita na i-click ang 'Payagan' kung hindi sila robot. Gayunpaman, ang pagsusulit na ito ng CAPTCHA ay mapanlinlang. Sa pamamagitan ng 'pagkumpleto' ng pagsubok gaya ng itinagubilin, hindi namamalayang nagbibigay ng pahintulot ang bisita sa Fyncenter.com na maghatid ng mga notification sa browser.

Ang mga notification na ito, na kadalasang nasa anyo ng mga ad, nag-eendorso ng iba't ibang taktika, hindi mapagkakatiwalaan o nakakapinsalang software, at posibleng naglalaman ng malware. Dahil dito, sa pamamagitan ng mga website tulad ng Fyncenter.com, maaaring makatagpo ang mga user ng mga impeksyon sa system, malubhang isyu sa privacy, magdusa ng mga pagkalugi sa pananalapi, at maging biktima ng pagnanakaw ng pagkakakilanlan. Dapat mag-ingat ang mga user at iwasang maging biktima ng mga mapanlinlang na taktika na ginagamit ng mga masasamang website na ito.

Bigyang-pansin ang Mga Karaniwang Senyales ng Pekeng CAPTCHA Check

Ang pagkilala sa pekeng CAPTCHA check ay nangangailangan ng mga user na maging mapagmasid at maasikaso sa ilang partikular na palatandaan na maaaring magpahiwatig ng pagiging mapanlinlang nito:

• • Hindi pare-pareho o hindi pangkaraniwang disenyo: Ang isang pekeng CAPTCHA ay maaaring magpakita ng mga elemento ng disenyo na mukhang hindi pare-pareho, hindi propesyonal, o nakikitang naiiba sa mga lehitimong CAPTCHA na pagsusuri. Ang mga gumagamit ay dapat na maging maingat sa anumang kahina-hinala o hindi maganda ang disenyo ng mga interface ng CAPTCHA.

• • Mga hindi normal o hindi kinakailangang kahilingan: Maaaring humingi ng hindi pangkaraniwan o hindi kinakailangang impormasyon ang pekeng CAPTCHA na higit sa karaniwang gawain ng pagpapatunay ng pakikipag-ugnayan ng tao. Halimbawa, maaari itong humingi ng mga personal na detalye, impormasyon sa pagbabayad, o karagdagang mga pagkilos na walang kaugnayan sa layunin ng pag-verify ng CAPTCHA.

• • Hindi magkakaugnay o walang katuturang mga tagubilin: Ang mga lehitimong pagsusuri sa CAPTCHA ay karaniwang nagbibigay ng malinaw at maigsi na mga tagubilin para sundin ng mga user. Ang mga pekeng CAPTCHA ay maaaring maglaman ng hindi malinaw, nakakalito, o walang katuturang mga tagubilin na hindi tumutugma sa mga karaniwang kasanayan sa CAPTCHA.

• • Kakulangan ng mga opsyon sa pagiging naa-access: Ang mga lehitimong CAPTCHA ay kadalasang may kasamang mga opsyon sa pagiging naa-access para sa mga indibidwal na may mga kapansanan, gaya ng mga alternatibong audio o mga opsyon para sa mga user na may kapansanan sa paningin. Kung ang isang CAPTCHA ay kulang sa mga feature ng accessibility na ito, maaari nitong ipahiwatig ang pagiging mapanlinlang nito.

• • Kahina-hinalang konteksto ng website: Kung ang isang CAPTCHA check ay lilitaw sa isang website na hindi karaniwang nangangailangan ng naturang pag-verify, nagdudulot ito ng mga hinala. Dapat na maging maingat ang mga user kung makakatagpo ng CAPTCHA sa isang site kung saan tila hindi ito kailangan o wala sa lugar.

• • Hindi pangkaraniwang pag-uugali pagkatapos kumpletuhin ang CAPTCHA: Ang isang pekeng CAPTCHA ay maaaring magpakita ng hindi inaasahang pag-uugali pagkatapos makumpleto ng mga user ang proseso ng pag-verify. Halimbawa, maaari nitong i-redirect ang mga user sa walang kaugnayan o kahina-hinalang mga website, mag-trigger ng mga pag-download nang walang pahintulot, o mag-udyok ng higit pang kahina-hinalang pagkilos.

Ang mga U ser ay kailangang manatiling mapagbantay at magtiwala sa kanilang mga instinct kapag nakakaranas ng mga pagsusuri sa CAPTCHA. Kung may naramdaman o nagdulot ng pagdududa tungkol sa pagiging lehitimo ng CAPTCHA, ipinapayong iwasang magpatuloy pa.