Tapverge.com

在當今充滿威脅的網路安全環境中，謹慎瀏覽網頁已不再是可選項，而是至關重要的。不法網站不斷變換策略，利用使用者的信任和好奇心。其中一個最常見的手段是使用欺騙性提示，例如虛假的驗證碼（CAPTCHA）驗證，誘使用戶點擊瀏覽器中的「允許」按鈕。用戶一旦點擊，便會在不知不覺中允許接收推播通知，隨後這些通知會向他們推播大量可疑甚至可能有害的廣告。與此類內容互動可能導致嚴重的後果，包括造訪惡意網站、遭遇網路詐騙、下載詐騙檔案以及感染廣告軟體、瀏覽器劫持程式或其他潛在有害程式（PUP）。

Tapverge.com 就是這樣一個引起了網路安全研究人員注意的惡意網域。

Tapverge.com 概覽：一個欺騙性的通知陷阱

經調查，資訊安全研究人員認定 Tapverge.com 是一個旨在濫用瀏覽器通知權限的欺騙性網站。該網站不提供任何合法內容或服務。相反，其主要目的是誘騙訪客允許接收通知，然後利用這些通知傳播誤導性和有害訊息。

一旦獲得授權，Tapverge.com 即可將虛假警告、欺詐性優惠和警報系統訊息直接推送至用戶的桌面或行動設備，即使瀏覽器已關閉。鑑於其內容性質，強烈建議您完全避免造訪或與該網站進行任何互動。

虛假驗證碼騙局詳解

Tapverge.com 使用的一個關鍵策略是偽造驗證碼。訪客會看到一個彈出窗口，聲稱他們必須確認自己不是機器人。為了增強可信度，頁面顯示一個複選框，甚至模仿合法 reCAPTCHA 的外觀，包括其標誌性的標誌。

使用者勾選複選框後，網站會指示他們點擊瀏覽器的「允許」按鈕完成驗證程序。實際上，此操作與驗證碼驗證無關。相反，它授予網站發送瀏覽器通知的權限，而這正是攻擊者所希望的。

辨識虛假驗證碼嘗試的警訊

識別虛假驗證碼詐騙對於保障網路安全至關重要。常見的危險訊號包括：

• 不尋常的說明：合法的驗證碼系統絕不會要求使用者點擊瀏覽器的「允許」按鈕。
• 與驗證相關的推播通知提示：CAPTCHA 檢查不需要通知權限。

如果出現上述任何跡象，應立即關閉頁面，不要進行任何進一步操作。

惡意通知及其隱藏的危險

對 Tapverge.com 通知行為的分析表明，其發送的訊息經常冒充知名安全公司的警報。這些通知聲稱用戶的裝置已感染病毒、個人資料已被竊取，或需要採取緊急措施以防止損失。

其目的是引發恐慌，誘使用戶點擊惡意網站的連結或按鈕。這些連結頁面可能包括：

• 誘騙用戶向詐騙分子匯款。
• 收集敏感數據，例如登入憑證或銀行資訊。
• 推廣虛假軟體更新或「安全工具」。
• 散佈不需要的或可能有害的軟體。

點擊此類通知會顯著增加身分盜竊、惡意軟體感染、經濟損失和長期系統受損的風險。

使用者如何存取 Tapverge.com

像 Tapverge.com 這樣的網站很少人會主動造訪。使用者通常是透過以下途徑被重新導向到這些網站的：

• 惡意廣告網絡
• 種子下載與盜版相關平台
• 成人內容網站
• 非法串流服務
• 欺騙性彈出廣告和橫幅廣告
• 包含誤導性連結的詐騙電子郵件
• 系統中已存在廣告軟體

在某些情況下，裝置上已存在的惡意應用程式可能會不斷將瀏覽器重新導向到類似的惡意網域。

最後提醒：保持警惕，做好防護。

Tapverge.com 就是一個典型的例子，它展示了網路犯罪分子如何利用社交工程和瀏覽器功能來欺騙使用者。雖然這些伎倆乍看之下似乎很有說服力，但了解這些騙局的運作方式可以大大降低受騙的風險。避免授予未知網站的通知權限，對緊急警告保持懷疑，並且永遠不要相信任何要求執行瀏覽器級別操作的驗證碼檢查。