Purabissalorter.com

Infosec araştırmacıları, Purabissalorter.com'un ziyaretçileri kendisine bildirim gönderme izni vermeleri için kandırmak için aldatıcı bir taktik kullandığını gözlemledi. Bu yanıltıcı web sitesi, kullanıcıları bildirimleri etkinleştirmenin gerekli veya faydalı olduğuna inandırmak için kandırma stratejileri kullanır. Ancak asıl amaç, istenmeyen ve potansiyel olarak zararlı bildirimleri iletmek için verilen izinden yararlanmaktır.

Aldatıcı bildirim taktiğine ek olarak, Purabissalorter.com muhtemelen kullanıcıları diğer şüpheli web sitelerine yönlendirme yeteneğine sahiptir. Bu yönlendirmeler, kişileri şüpheli içerik, dolandırıcılık veya potansiyel olarak güvenli olmayan çevrimiçi ortamlar içeren sitelere yönlendirebilir.

Purabissalorter.com Gibi Hileli Sitelerle Başa Çıkmak Son Derece Dikkat Gerektirir

Purabissalorter.com, ziyaretçilere 'İzin Ver' düğmesini tıklayarak insan kimliklerini görünüşte doğrulayan bir CAPTCHA istemi sunarak aldatıcı bir taktik kullanır. Ancak, 'İzin Ver' düğmesine tıklamak aslında web sitesine bildirimleri görüntüleme izni verdiğinden, bu yanıltıcı bir tekniktir. Kullanıcıların dikkatli olmaları ve tıklama tuzağı veya benzer yöntemlerle kişileri kandırarak bildirimleri etkinleştiren bu tür sahtekar web sitelerine girmekten kaçınmaları önemle tavsiye edilir.

Purabissalorter.com kaynaklı bildirimler, kullanıcıları kötü amaçlı yazılım gibi kötü amaçlı içerik barındıran veya kimlik avı dolandırıcılığı yapanlar da dahil olmak üzere çeşitli web sitelerine yönlendirebilir. Ayrıca kullanıcıları, çeşitli PUP'lar (Potansiyel Olarak İstenmeyen Programlar) veya diğer çevrimiçi dolandırıcılıklar için aldatıcı reklamlar tanıtan güvenilmez reklam web sitelerine yönlendirebilirler.

Purabissalorter.com'un neden olduğu doğrulanmış bir yönlendirme, yanlış bir şekilde kullanıcının Windows sürümünün eski olduğunu ve bu nedenle internette gezinmenin güvenli olmadığını iddia eden bir dolandırıcılık web sitesine yönlendiriyor. Tipik olarak, bu tür sayfalar dolandırıcılar tarafından ziyaretçileri para transferi, hassas bilgiler sağlama, bilgisayarlara uzaktan erişim izni verme ve hatta kötü amaçlı yazılım yükleme gibi eylemlere çekmek için kullanılır.

Sahte CAPTCHA Kontrolleri, Purabissalorter.com Gibi Hileli Siteler Tarafından Genellikle İstismar Edilir

Sahte bir CAPTCHA kontrolü ile meşru bir kontrol arasında ayrım yapmak, kullanıcıların kendilerini olası dolandırıcılıklardan veya güvenlik risklerinden korumaları için çok önemlidir. Bir CAPTCHA kontrolünün gerçekliğini belirlerken göz önünde bulundurulması gereken bazı önemli faktörler şunlardır:

• Tasarım ve Görsel Kalite : Geçerli CAPTCHA kontrolleri genellikle tutarlı ve iyi tasarlanmış bir arayüz sergiler. Bozulmuş karakterler veya görüntü seçme görevleri gibi net ve kolayca tanınabilir öğeler içerirler. Sahte CAPTCHA kontrollerinde ise tutarsız tasarım öğeleri, bulanık metinler veya bozuk resimler olabilir. CAPTCHA bileşenlerinin genel görsel kalitesine ve hizalamasına dikkat edin.
• Görevin Alaka Düzeyi : Meşru CAPTCHA kontrolleri, insan kullanıcıları otomatik robotlardan ayırmak için özel olarak tasarlanmış mevcut sorunları kontrol eder. Bu zorluklar tipik olarak bozuk karakterleri tanımlamayı, belirli görüntüleri seçmeyi veya basit bulmacaları çözmeyi içerir. Sahte CAPTCHA kontrolleri, insan varlığının doğrulanmasında herhangi bir amaca hizmet etmeyen ilgisiz veya anlamsız sorgulamalara yol açabilir. Meydan okuma, insan etkileşimini doğrulamakla ilgisiz görünüyorsa büyük ihtimalle sahtedir.
• Erişilebilirlik Seçenekleri : Yasal CAPTCHA kontrolleri, genellikle engelli kullanıcılara uygun erişilebilirlik seçenekleri sağlar. Bu seçenekler, işitsel yardımcıları, görsel yardımcıları veya görevi tamamlamanın alternatif yöntemlerini içerebilir. Sahte CAPTCHA kontrolleri genellikle bu tür erişilebilirlik özelliklerinden yoksundur ve bu da olası bir sahtekarlığa işaret eder. Erişilebilirlik seçenekleri için herhangi bir hüküm yoksa, CAPTCHA kontrolünün doğruluğu hakkında şüphe uyandırır.
• CAPTCHA'nın Bağlamı : Geçerli CAPTCHA kontrollerine genellikle, oturum açma işlemleri veya form gönderme gibi kullanıcı doğrulamasının gerekli olduğu belirli senaryolarda rastlanır. Sahte CAPTCHA kontrolleri, basit Web sayfalarına erişirken veya insan doğrulaması gerektirmeyen temel eylemleri gerçekleştirirken olduğu gibi beklenmedik veya ilgisiz bağlamlarda görünebilir. Bir CAPTCHA'nın varlığı gereksiz veya yersiz görünüyorsa, sahte olduğunu gösterebilir.
• Kişisel Bilgi Talepleri : Yasal CAPTCHA kontrolleri, yalnızca insan etkileşimini doğrulamaya odaklanır ve kullanıcıların temel tanımlamanın ötesinde kişisel bilgiler vermesini gerektirmez. Sahte CAPTCHA kontrolleri, tam adlar, adresler, telefon numaraları veya kredi kartı bilgileri gibi aşırı kişisel bilgiler isteyebilir. Tehlike işareti olabileceğinden, gereksiz kişisel bilgi isteyen herhangi bir CAPTCHA'ya karşı dikkatli olun.
• Kaynak ve Web Sitesi İtibarı : Yasal CAPTCHA kontrolleri, genellikle saygın web siteleri ve hizmetler tarafından gerçekleştirilir. CAPTCHA kontrolünü barındıran web sitesinin itibarına dikkat edin. Web sitesi yabancıysa veya şüpheli bir üne sahipse, CAPTCHA kontrolünün meşruiyeti hakkında endişeler doğurur.

Bu faktörleri toplu olarak değerlendirerek, kullanıcılar sahte bir CAPTCHA kontrolü ile meşru bir kontrol arasında ayrım yapabilir. Özellikle kişisel bilgilerinizi vermeniz veya şüpheli CAPTCHA kontrolleriyle etkileşimde bulunmanız istendiğinde uyanık ve şüpheci olmanız önemlidir. Şüpheye düştüğünüzde, CAPTCHA kontrolünün gerçekliğini bağımsız araştırma yoluyla veya doğrudan web sitesi veya hizmet sağlayıcıyla iletişime geçerek doğrulamanız önerilir.