Огнений молот.верх

Під час ретельного дослідження потенційно ненадійних веб-сайтів дослідники натрапили на проблемну веб-сторінку, відому як flamehammer.top. Ця конкретна веб-сторінка спеціально створена з метою просування спаму сповіщень браузера. Протягом періоду дослідження вона досягла цього, застосувавши оманливу тактику, включно з підробленим тестом CAPTCHA. Крім того, flamehammer.top має можливість перенаправляти користувачів на інші веб-сайти, багато з яких можуть бути ненадійними або потенційно шкідливими.

Що важливо щодо flamehammer.top та подібних веб-сторінок, так це те, що користувачі, навмисно вводячи URL-адресу, зазвичай не мають прямого доступу. Натомість більшість відвідувачів опиняються на цих веб-сторінках через переспрямування, згенеровані іншими сайтами, які є частиною шахрайських рекламних мереж. Ці мережі відомі своєю залученістю до шахрайства та часто змушують користувачів переходити на ці небажані сторінки без їхньої згоди чи відома.

Flamehammer.top заманює користувачів за допомогою оманливих повідомлень

Слід зазначити, що вміст на шахрайських веб-сайтах може відрізнятися залежно від IP-адрес або геолокації відвідувачів.

Коли дослідники відвідали веб-сайт flamehammer.top, він представив їм оманливий процес перевірки CAPTCHA. На сторінці був зображений персонаж у мультяшному стилі зі значком, який стояв поруч із роботом. У персонажа була підказка з промовою, яка вказувала відвідувачам «Натиснути «Дозволити», щоб підтвердити, що ви не робот». Якщо відвідувач потрапляє на цей шахрайський тест, він ненавмисно надає дозвіл flamehammer.top на відображення сповіщень браузера.

Після натискання кнопки «Дозволити» користувачі ризикують перейти на інші ненадійні та потенційно шкідливі сторінки. Зокрема, дослідники помітили перенаправлення на веб-сторінку, яка рекламує тактику, схожу на варіанти «переможця Apple iPhone 14», «програми лояльності» та багатьох інших.

Підроблені веб-сайти часто використовують свої дозволи на сповіщення для проведення нав’язливих рекламних кампаній. Ця реклама в основному рекламує онлайн-тактики, ненадійне або небезпечне програмне забезпечення та потенційне зловмисне програмне забезпечення, створюючи значну загрозу безпеці та конфіденційності користувачів в Інтернеті.

Зверніть увагу на ознаки фальшивої перевірки CAPTCHA

Розпізнати фальшиву перевірку CAPTCHA може бути складно, оскільки шахраї стають все більш досвідченими. Проте є деякі червоні прапорці, на які користувачі можуть звернути увагу, щоб допомогти ідентифікувати підроблений CAPTCHA:

• Незвичайна або погано розроблена графіка : підроблені CAPTCHA часто мають низькоякісну або погано розроблену графіку. Подивіться на ознаки пікселізації, спотворені зображення або невідповідні шрифти, які можуть вказувати на те, що це неправильна CAPTCHA.
• Відсутність складності : легітимні CAPTCHA розроблені таким чином, щоб автоматизованим роботам було складно розгадати їх. Якщо CAPTCHA здається надто простим, наприклад базова математична задача або один прапорець, це, швидше за все, підробка.
• Непослідовні або незвичайні інструкції : будьте обережні, якщо інструкції CAPTCHA незрозумілі, непослідовні або не мають сенсу. Законні CAPTCHA надають прості та стислі інструкції.
• Надмірні запити особистої інформації : будьте обережні, якщо CAPTCHA запитує особисту інформацію, окрім тієї, що необхідна для перевірки, як-от ваше ім’я, адреса чи номер телефону.
• Немає варіантів доступності : законні веб-сайти зазвичай пропонують параметри доступності для користувачів з обмеженими можливостями, наприклад аудіо CAPTCHA або альтернативні методи. Якщо ці параметри відсутні, це може бути підроблена CAPTCHA.
• Підозріле джерело : розгляньте джерело CAPTCHA. Якщо ви натрапили на CAPTCHA на веб-сайті, який виглядає ненадійним, незнайомим або має погану репутацію, варто бути обережними.

Будьте обережні, якщо ви натрапили на CAPTCHA, яка демонструє один або кілька з цих червоних прапорців. Бажано перевірити легітимність веб-сайту та розглянути, чи потрібна ваша взаємодія з CAPTCHA. Якщо ви сумніваєтеся, уникайте натискання або взаємодії з підозрілими CAPTCHA та повідомляйте про це, якщо це можливо, адміністраторам веб-сайту.