Bciseo.com

Araştırmacılar, araştırmalarında Bciseo.com haydut sayfasını başarıyla tespit ettiler. Site, müdahaleci tarayıcı bildirimlerini yaymak amacıyla kasıtlı olarak hazırlanmış bir platform olarak çalışır. Ayrıca, bu haydut sayfa, şüphelenmeyen ziyaretçileri, doğasının sorgulanabilir ve hatta güvensiz olma olasılığı yüksek olan diğer web sitelerine yönlendirmeye çalışır.

Bciseo.com gibi sayfalarla ilgili yaygın kullanıcı etkileşimi, zorunlu yönlendirmeler yoluyla gerçekleşir. Bu tür yeniden yönlendirmeler, genellikle kullanıcılar hileli reklam ağları olarak bilinen web sitelerini ziyaret ettikten veya bu web sitelerine girdikten sonra gerçekleşir.

Bciseo.com, Ziyaretçilere Tıklama Tuzağı Mesajları ve Sahte Senaryolar Gösteriyor

Hileli web siteleri, barındırdıkları veya destekledikleri içerik açısından farklı davranışlar sergiler; bu ayrım, genellikle ziyaretçilerin IP adresleri tarafından belirlenen coğrafi konumlarından etkilenir. Nitekim, Bciseo.com'un analizi, sayfanın en az iki farklı versiyonunun varlığını ortaya çıkarmıştır. Her iki varyant da, kullanıcıları tarayıcı bildirimlerini almaya ikna etmek için bir yöntem olarak fabrikasyon bir CAPTCHA kontrolüne dayanır.

Bir versiyonda, ziyaretçilere 'Robot değilseniz İzin Ver'i tıklayın' talimatları gösteriliyor. Bciseo.com'un diğer varyantı, kullanıcıları yine bildirimleri etkinleştirmeye zorlayan aldatıcı bir onay kutusu stili testi görüntüler. Bu hileli Web sayfaları, izinsiz giren reklam kampanyaları yürütmek için tarayıcı bildirim özelliğinden yararlanır. Oluşturulan reklamlar öncelikle bir dizi aldatıcı çevrimiçi şemayı, güvenilmez veya potansiyel olarak zararlı yazılımları teşvik eder ve hatta kötü amaçlı yazılım dağıtır, böylece bu tür sitelerle ilişkili ciddi güvenlik risklerinin altını çizer.

Hileli Bir CAPTCHA Kontrolünün Tipik İşaretlerine Dikkat Edin

Hileli CAPTCHA kontrolleri genellikle, bunların gayri meşru doğasını ayırt etmeye yardımcı olabilecek ayırt edici özellikler sergiler. Bu işaretler şunları içerir:

• Karmaşıklık Eksikliği : Meşru CAPTCHA'lar, insan kullanıcılar tarafından erişilebilir kalırken otomatik botlar için çözmesi zor olacak şekilde tasarlanmıştır. Hileli CAPTCHA'lar aşırı derecede basit görünebilir veya meşru güvenlik önlemleriyle ilişkili tipik karmaşıklıktan yoksun olabilir.
• Olağandışı İçerik veya İfade : Sahte CAPTCHA'lar, standart CAPTCHA testlerinden farklı olarak yanlış dilbilgisi, anlamsız ifadeler veya garip bir dil kullanabilir.
• Tutarsız Tasarım : Sahte bir CAPTCHA'nın görsel tasarımı, yazı tipleri, renkler ve genel düzen dahil olmak üzere yaygın olarak tanınan CAPTCHA stillerinden önemli ölçüde farklı olabilir.
• Eksik Erişilebilirlik Seçenekleri : Gerçek CAPTCHA'lar genellikle engelli kullanıcıların bunları çözmesi için ses veya görüntü tabanlı zorluklar gibi alternatif yöntemler sağlar. Sahte CAPTCHA'lar bu erişilebilirlik özelliklerinden yoksun olabilir.
• Şüpheli Etkileşim İstekleri : Sahte CAPTCHA'lar, harici bağlantılara tıklama, kişisel bilgiler sağlama veya tarayıcı bildirimlerini etkinleştirme gibi normal CAPTCHA çözmenin ötesine geçen eylemler talep edebilir.
• Beklenmeyen CAPTCHA'lar : Bir web sitesi, birincil içeriğe erişim gibi normalde bir CAPTCHA gerektirmeyen işlemler için beklenmedik bir şekilde bir CAPTCHA sunarsa, bu, dolandırıcılık planı için bir tehlike işareti olabilir.

Bu işaretleri tanımak, kullanıcıların hileli CAPTCHA kontrollerinin kurbanı olmaktan kaçınmasına yardımcı olarak çevrimiçi güvenliklerini ve gizliliklerini koruyabilir.