Recheck.co.in
網路安全研究人員在調查與誤導性網路內容和侵入式廣告活動相關的可疑網站時，發現了 Recheck.co.in。分析顯示，該網站旨在推廣瀏覽器通知垃圾郵件，並將訪客重新導向到可能不可靠或有害的第三方頁面。
大多數訪客並非有意造訪 Recheck.co.in。他們通常是透過一些在可疑網站上運行的惡意廣告網路被重定向到該網站的。這些重定向可能源自於欺騙性廣告、詐騙彈窗、虛假下載按鈕或其他常見於不安全線上平台的誤導性元素。
目錄
Recheck.co.in 的運作方式
訪客進入頁面後，會看到一個幾乎空白的黑色網頁。螢幕中央出現一個類似正規 reCAPTCHA 驗證方塊的元素，其中包含一個標有「我不是機器人」的複選框。此元素上方有說明，引導訪客點選瀏覽器上的「允許」按鈕確認自己是真人。
這個提示完全是誤導性的。瀏覽器通知權限請求與驗證碼系統沒有任何關聯。點擊「允許」並不會驗證使用者身分或授予使用者存取內容的權限。相反，它只是授權 Recheck.co.in 直接向瀏覽器發送通知。
值得注意的是，這類網站經常改變其外觀和內容。根據訪客的位置、URL路徑或子域名，可能會顯示不同的誘餌和欺騙性資訊。因此，在Recheck.co.in上看到的虛假驗證碼可能只是其更廣泛的社會工程策略的變體。
識別虛假驗證碼嘗試
虛假驗證碼頁面已成為不法網站最常用的伎倆之一。雖然它們模仿合法的驗證系統，但以下幾個跡象可以幫助識別它們：
- 需要點擊瀏覽器的「允許」按鈕來驗證身分、觀看影片、下載檔案、造訪網頁或繼續瀏覽的說明。
- 驗證碼畫面意外地出現在不相關的網站上，或從另一個頁面重定向後立即出現。
- 極簡頁面，僅包含一個複選框和簡短的說明訊息。
- 驗證請求會觸發瀏覽器通知權限提示，而不是涉及圖像、謎題或文字辨識的標準 CAPTCHA 挑戰。
- 措辭緊急，暗示除非立即批准權限請求，否則將拒絕存取。
合法的驗證碼系統旨在區分人類和自動機器人。它們無需瀏覽器通知權限即可運作。任何聲稱需要通知權限的網站都應被視為可疑。
偽裝成安全警告的垃圾通知
在獲得通知權限後，Recheck.co.in 開始推播侵入性極強的瀏覽器通知。這些通知偽裝成真實的 Windows 安全警告，並且經常盜用知名安全軟體廠商的名稱和品牌。
這些通知通常聲稱在裝置或網路上偵測到了惡意活動。它們可能會顯示有關感染的警告訊息，並包含「更新 Windows」或「檢查安全性」等按鈕，以鼓勵使用者立即採取行動。
此類通知並非合法的安全警報，而是旨在製造恐慌和緊迫感的欺騙性廣告，以增加收件人點擊的可能性。
Recheck.co.in 通知相關的風險
與 Recheck.co.in 產生的通知互動可能會使用戶面臨各種網路安全和隱私風險。重定向目標可能包括：
- 虛假聲稱設備已感染病毒或遭到入侵的技術支援詐騙。
- 虛假的防毒軟體頁面，推銷不必要或可能有害的軟體。
- 網路釣魚網站旨在竊取使用者名稱、密碼、支付卡詳細資訊和其他敏感資訊。
- 惡意軟體分發頁面，傳播惡意軟體感染。
- 虛假投資計劃和金融詐騙活動。
- 旨在收集個人資訊或金錢的獎品和贈品騙局。
在某些情況下，這些通知中可能會出現合法的公司名稱和產品品牌。然而，詐騙分子經常濫用知名品牌來營造虛假的信任感。這些詐騙活動通常利用聯盟行銷計劃，透過欺騙手段賺取佣金。
訪客是如何造訪 Recheck.co.in 的？
使用者通常透過重新導向而非直接存取 Recheck.co.in 而來。導致這些非預期訪問的原因有很多。
不安全的網站可能包含欺騙性的介面元素，將訪客重新導向到惡意頁面。種子網站、非法串流媒體平台、成人內容網站以及其他依賴惡意廣告網路的頁面都是此類重新導向的常見來源。此外，安裝在裝置上的廣告軟體也可能在未經使用者明確操作的情況下自動開啟這些頁面。
另一個值得注意的風險涉及基於通知的重定向鏈。來自某個惡意網站的垃圾通知可以將使用者重新導向到另一個惡意或欺騙性頁面，例如 Recheck.co.in。因此，一次意外的權限授予就可能增加使用者接觸眾多相互關聯的詐騙網站的風險。
撤銷通知權限
如果已授予 Recheck.co.in 通知權限，請立即透過瀏覽器的通知設定撤銷該權限。移除此權限可防止網站繼續發送欺騙性警報，並降低遭受詐騙、惡意軟體、身分盜竊、帳戶盜用和財務損失的風險。
定期檢查瀏覽器通知權限並刪除未知或可疑條目可以顯著提高線上安全性並減少不必要的廣告活動。
結論
Recheck.co.in 是一個惡意網站，它利用欺騙性的社交工程技術濫用瀏覽器通知功能。該網站透過展示虛假的驗證碼頁面，試圖誘騙訪客啟用通知功能，隨後推送誤導性的安全警告、詐騙廣告以及可能存在風險的重定向。識別虛假驗證碼騙局的警告信號並避免與可疑通知互動，仍然是維護安全瀏覽環境的關鍵步驟。
