Fly.Copperblade.top
Під час розслідування було встановлено, що Fly.Copperblade.top є оманливим веб-сайтом, метою якого є отримання дозволу на надсилання push-повідомлень на пристрої користувачів. Це дозволить сайту відображати спливаючу рекламу зі спамом безпосередньо на екранах пристроїв. Коротше кажучи, головна мета Fly.Copperblade.top — використовувати легітимну систему push-повідомлень, вбудовану у веб-браузери.
Підроблені сторінки, такі як Fly.Copperblade.top, покладаються на підроблені повідомлення
Сайт використовує різні тактики, включаючи фальшиві повідомлення про помилки та сповіщення, щоб обманом змусити користувачів підписатися на його push-повідомлення. Один із потенційних фальшивих сценаріїв, знайдених на сторінці, полягає в тому, що Fly.Copperblade.top вдає, що виконує перевірку CAPTCHA, показуючи відвідувачам повідомлення, схоже на «Натисніть «Дозволити», щоб підтвердити, що ви не робот». Однак інструкції абсолютно неправдиві, а натискання кнопки має зовсім іншу функцію – підписку користувача на push-повідомлення сторінки.
Після підписки користувача Fly.Copperblade.top може надсилати спливаючі вікна зі спамом, що містять рекламу веб-сайтів для дорослих, онлайн-ігор, підроблених оновлень програмного забезпечення та інших небажаних програм. Ці спливаючі вікна можуть продовжувати з’являтися на пристрої користувача, навіть якщо браузер закрито.
Важливо зазначити, що реклама, яку показує Fly.Copperblade.top, не тільки дратує, але й може спрямовувати на потенційно шкідливі місця призначення. Користувачам рекомендується не підписуватися на push-повідомлення від підозрілих веб-сайтів і постійно оновлювати свої браузери, щоб запобігти використанню такими веб-сайтами вразливостей.
Не піддавайтеся на підроблені схеми CAPTCHA
Підроблені тести CAPTCHA є поширеним інструментом, який використовують шахраї, щоб обдурити користувачів. Залежно від конкретного шахрайства, жертви можуть бути введені в оману, щоб розкрити свою особисту інформацію, встановити сумнівні PUP (потенційно небажані програми) або підписатися на небажані послуги. Користувачі можуть відрізнити фальшивий тест CAPTCHA від законного, звернувши увагу на такі деталі:
По-перше, користувачі можуть перевірити зовнішній вигляд тесту CAPTCHA. Законні CAPTCHA зазвичай мають чіткі та читабельні шрифти, тоді як підроблені CAPTCHA можуть мати розмиті або спотворені шрифти.
Потім вони можуть перевірити джерело тесту CAPTCHA. Легітимні CAPTCHA часто надають відомі та авторитетні компанії, тоді як підроблені CAPTCHA часто розміщуються на підозрілих або невідомих веб-сайтах.
Користувачі також можуть оцінити рівень складності тесту CAPTCHA, який їм пропонують. Законні CAPTCHA створені так, щоб бути складними для ботів, але не надто складними для людей, у той час як підроблені CAPTCHA можуть бути надто легкими або надто складними для вирішення.
Іншу ознаку того, що щось не так, можна помітити за поведінкою тесту CAPTCHA. Законні зазвичай періодично оновлюються або змінюються, тоді як підроблені CAPTCHA можуть залишатися статичними або повторюватися.
