Mackledcity.com

Infosec araştırmacıları, ziyaretçilerden yararlanmaya çalışan başka bir güvenilmez sayfayla karşılaştı. Bu gölgeli sitenin adı Mackledcity.com'dur ve özellikle tarayıcı bildirim spam'inin tanıtımını kolaylaştırmak için tasarlanmıştır. Sayfa ayrıca kullanıcıları güvenilmez olma ve hatta doğası gereği dolandırıcılık olma olasılığı yüksek olan çeşitli sitelere yönlendirebilir. Hemen hemen tüm kullanıcıların, hileli reklam ağları kullanan web siteleri tarafından başlatılan yönlendirmeler yoluyla Mackledcity.com gibi sayfaları ziyaret ettiğini belirtmekte fayda var.

Mackledcity.com Ziyaretçileri Sahte CAPTCHA Kontrolü İle Kandırıyor

Hileli sitelerin davranışı, ziyaretçinin IP adresinden veya coğrafi konumundan etkilenebilir; bu, bu tür faktörlerin, bu tür Web sayfalarında sunulan tıklama tuzağı veya sahte içeriği potansiyel olarak belirleyebileceği anlamına gelir.

Mackledcity.com'un, ziyaretçileri bilmeden push bildirimine abone olmaları için kandırmak üzere sahte bir CAPTCHA doğrulama süreci kullanarak aldatıcı taktikler kullandığı gözlemlendi. Web sayfası, ziyaretçilere robot değillerse 'İzin Ver'i tıklamaları talimatını veren bir metinle birlikte bir robot resmi gösterir. Ancak, 'İzin Ver' düğmesini tıklayan kullanıcılar, Getnomadtblog.com adlı, Mackledcity.com ile hemen hemen aynı şekilde çalışan başka bir web sitesine de yönlendirilir.

Hileli web siteleri, araya giren reklam kampanyaları yürütmek için bildirim özelliklerinden yararlanır. Bu reklamlar, çeşitli düzenleri, güvenilmez veya tehdit edici yazılımları teşvik etmenin yanı sıra kötü amaçlı yazılım dağıtmak için bir platform görevi görür.

Yanlış CAPTCHA Kontrolleri Gibi Hilelere Kanmayın

Kullanıcılar, sahte bir CAPTCHA kontrolünü gerçek bir kontrolden ayırmaya yardımcı olabilecek birkaç tipik işaret arayabilirler. Öncelikle CAPTCHA'nın görünümüne ve tasarımına dikkat etmeleri gerekir. Meşru CAPTCHA'lar, insan etkileşimini doğrulamak için net ve iyi tanımlanmış karakterler veya resimlerle genellikle tutarlı ve profesyonel bir görünüme sahiptir. Sahte CAPTCHA'lar ise tutarsızlıklar, zayıf grafikler veya deşifre edilmesi zor bozuk karakterler sergileyebilir.

İkinci olarak, kullanıcılar CAPTCHA'nın sunulduğu bağlamı göz önünde bulundurabilirler. Yasal CAPTCHA'lar genellikle hesap oluşturma, oturum açma işlemleri veya yüksek güvenlikli işlemler gibi kullanıcı doğrulamasının gerekli olduğu durumlarda kullanılır. Ancak sahte CAPTCHA'lar beklenmedik bir şekilde veya herhangi bir hassas işlem gerektirmeyen bir Web sayfası gibi ilgisiz bağlamlarda görünebilir.

Ek olarak, kullanıcılar meşru olanların standart davranışlarını takip etmeyen CAPTCHA'lara karşı dikkatli olmalıdır. Meşru CAPTCHA'lar, genellikle kullanıcıların insan kimliklerini kanıtlamak için basit bir görevi tamamlamasını veya basit bir bulmacayı çözmesini gerektirir. Öte yandan, sahte CAPTCHA'ların alışılmadık veya görünüşte ilgisiz görevleri olabilir.

Kullanıcılar ayrıca CAPTCHA'nın davranışını ve işlevselliğini de inceleyebilir. Meşru CAPTCHA'lar genellikle herhangi bir gizli amaca hizmet etmez veya kullanıcıları başka web sitelerine yönlendirmez. Ancak sahte CAPTCHA'lar, kullanıcıları şüpheli veya ilgisiz sitelere yönlendirebilir, istenmeyen yazılımları indirmeye çalışabilir veya hassas bilgiler isteyebilir.

Son olarak, kullanıcılar, şüpheli veya sıra dışı görünen CAPTCHA'larla karşılaştıklarında içgüdülerine güvenmeli ve dikkatli olmalıdır. Bir şey hoşunuza gitmezse veya CAPTCHA kontrolü şüphe uyandırırsa, onunla etkileşime girmekten kaçınmanız ve güvenilir kaynaklardan ek bilgi veya yardım almayı düşünmeniz önerilir.