Mackledcity.com網站

Infosec 研究人員發現了另一個試圖利用訪問者的不可信頁面。這個可疑的網站稱為 Mackledcity.com，專門用於促進瀏覽器通知垃圾郵件的推廣。該頁面還可以將用戶重定向到各種網站，這些網站很可能不可靠，甚至本質上是欺詐性的。值得注意的是，幾乎所有用戶最終都會通過使用流氓廣告網絡的網站發起的重定向訪問 Mackledcity.com 等頁面。

Mackledcity.com 使用偽造的驗證碼檢查來欺騙訪問者

惡意網站的行為可能會受到訪問者的 IP 地址或地理位置的影響，這意味著這些因素可能會決定此類網頁上顯示的點擊誘餌或引誘內容。

據觀察，Mackledcity.com 使用欺騙性策略，利用偽造的 CAPTCHA 驗證過程誘使訪問者在不知不覺中訂閱其推送通知。該網頁顯示了一個機器人圖像，並附有文字，指示訪問者如果不是機器人則單擊“允許”。但是，在單擊“允許”按鈕後，用戶還會被重定向到另一個名為 Getnomadtblog.com 的網站，該網站的運作方式與 Mackledcity.com 幾乎完全相同。

流氓網站利用其通知功能進行侵入性廣告活動。這些廣告充當推廣各種計劃、不可信或威脅軟件以及分發惡意軟件的平台。

不要上當受騙，例如錯誤的驗證碼檢查

用戶可以尋找幾種有助於區分假冒驗證碼檢查和合法驗證碼檢查的典型標誌。首先，他們應該注意驗證碼的外觀和設計。合法的驗證碼通常具有一致且專業的外觀，具有清晰明確的字符或圖像以驗證人機交互。另一方面，偽造的驗證碼可能表現出不一致、質量差的圖形或難以破譯的扭曲字符。

其次，用戶可以考慮呈現驗證碼的上下文。合法的驗證碼通常用於需要用戶驗證的情況，例如在帳戶創建、登錄過程或高安全性交易期間。然而，偽造的驗證碼可能會意外出現或出現在不相關的上下文中，例如出現在不需要任何敏感操作的網頁上。

此外，用戶應注意不遵循合法驗證碼標準行為的驗證碼。合法的驗證碼通常需要用戶完成一項簡單的任務或解決一個簡單的難題來證明他們的身份。另一方面，假的驗證碼可能有不尋常或看似無關的任務。

用戶還可以檢查驗證碼的行為和功能。合法的驗證碼通常不會用於任何隱藏目的或將用戶重定向到其他網站。然而，偽造的驗證碼可能會將用戶重定向到可疑或不相關的網站，嘗試下載不需要的軟件或詢問敏感信息。

最後，用戶在遇到看似可疑或異常的驗證碼時應相信自己的直覺並謹慎行事。如果感覺不對或驗證碼檢查引起疑問，建議不要與其交互並考慮從可信來源尋求更多信息或幫助。