Mackledcity.com

Ang mga mananaliksik ng Infosec ay nakatagpo ng isa pang hindi mapagkakatiwalaang pahina na sinusubukang samantalahin ang mga bisita. Ang makulimlim na site na ito ay tinatawag na Mackledcity.com at partikular na idinisenyo upang mapadali ang pag-promote ng spam ng notification ng browser. Ang pahina ay maaari ring mag-redirect ng mga gumagamit sa iba't ibang mga site na malamang na hindi mapagkakatiwalaan o kahit na mapanlinlang sa kalikasan. Kapansin-pansin na halos lahat ng mga gumagamit ay bumibisita sa mga pahina tulad ng Mackledcity.com sa pamamagitan ng mga pag-redirect na pinasimulan ng mga website na gumagamit ng mga rogue na network ng advertising.

Niloloko ng Mackledcity.com ang mga Bisita gamit ang Pekeng CAPTCHA Check

Ang pag-uugali ng mga rogue na site ay maaaring maimpluwensyahan ng IP address o geolocation ng bisita, ibig sabihin, ang mga naturang salik ay posibleng matukoy ang clickbait o pang-akit na nilalaman na ipinakita sa naturang mga Web page.

Naobserbahan ang Mackledcity.com gamit ang mga mapanlinlang na taktika sa pamamagitan ng paggamit ng pekeng proseso ng pag-verify ng CAPTCHA upang linlangin ang mga bisita sa hindi sinasadyang pag-subscribe sa push notification nito. Ang Web page ay nagpapakita ng larawan ng isang robot na sinamahan ng text na nagtuturo sa mga bisita na i-click ang 'Payagan' kung hindi sila robot. Gayunpaman, sa pag-click sa pindutang 'Payagan', ang mga gumagamit ay na-redirect din sa isa pang website na tinatawag na Getnomadtblog.com, na gumagana sa halos kaparehong paraan sa Mackledcity.com.

Pinagsasamantalahan ng mga rogue na website ang kanilang feature ng notification upang magsagawa ng mga mapanghimasok na kampanya sa advertising. Ang mga advertisement na ito ay nagsisilbing platform para sa pag-promote ng iba't ibang mga scheme, hindi mapagkakatiwalaan o nagbabantang software, pati na rin ang pamamahagi ng malware.

Huwag Mahulog sa Mga Trick Gaya ng Mga Maling Pagsusuri ng CAPTCHA

Maaaring maghanap ang mga user ng ilang tipikal na senyales na makakatulong sa pag-iiba ng pekeng CAPTCHA check mula sa lehitimong isa. Una, dapat nilang bigyang-pansin ang hitsura at disenyo ng CAPTCHA. Ang mga lehitimong CAPTCHA ay karaniwang may pare-pareho at propesyonal na hitsura, na may malinaw at mahusay na tinukoy na mga character o larawan upang i-verify ang pakikipag-ugnayan ng tao. Ang mga pekeng CAPTCHA, sa kabilang banda, ay maaaring magpakita ng mga hindi pagkakapare-pareho, hindi magandang graphics, o mga baluktot na character na mahirap matukoy.

Pangalawa, maaaring isaalang-alang ng mga user ang konteksto kung saan ipinakita ang CAPTCHA. Ang mga lehitimong CAPTCHA ay kadalasang ginagamit sa mga sitwasyon kung saan kinakailangan ang pag-verify ng user, gaya ng sa paggawa ng account, mga proseso sa pag-log in, o mga transaksyong may mataas na seguridad. Ang mga pekeng CAPTCHA, gayunpaman, ay maaaring lumitaw nang hindi inaasahan o sa mga hindi nauugnay na konteksto, tulad ng sa isang Web page na hindi nangangailangan ng anumang sensitibong pagkilos.

Bukod pa rito, dapat na maging maingat ang mga user sa mga CAPTCHA na hindi sumusunod sa karaniwang gawi ng mga lehitimong CAPTCHA. Ang mga lehitimong CAPTCHA ay karaniwang nangangailangan ng mga user na kumpletuhin ang isang simpleng gawain o lutasin ang isang tuwirang palaisipan upang patunayan ang kanilang pagkakakilanlan bilang tao. Ang mga pekeng CAPTCHA, sa kabilang banda, ay maaaring may hindi pangkaraniwan o tila hindi nauugnay na mga gawain.

Maaari ding suriin ng mga user ang gawi at functionality ng CAPTCHA. Ang mga lehitimong CAPTCHA ay karaniwang hindi nagsisilbi ng anumang nakatagong layunin o nagre-redirect ng mga user sa ibang mga website. Ang mga pekeng CAPTCHA, gayunpaman, ay maaaring mag-redirect ng mga user sa mga kahina-hinala o hindi nauugnay na mga site, subukang mag-download ng hindi gustong software o humingi ng sensitibong impormasyon.

Panghuli, dapat magtiwala ang mga user sa kanilang instincts at mag-ingat kapag nakakaharap ang mga CAPTCHA na mukhang kahina-hinala o hindi karaniwan. Kung ang isang bagay ay hindi maganda o kung ang CAPTCHA check ay nagdulot ng mga pagdududa, ipinapayong iwasang makipag-ugnayan dito at isaalang-alang ang paghanap ng karagdagang impormasyon o tulong mula sa mga pinagkakatiwalaang mapagkukunan.