Forcetemperance.com が偽の画像キャプチャを使用して広告をスパム送信
私たちのチームは、forcetemperance.com を調査する中で、その主な目的を特定しました。それは、訪問者をだまして通知の許可を与えることです。このウェブサイトは、欺瞞的なコンテンツを餌として利用しています。疑わしい広告ネットワークに関連するサイトを調査しているときに、forcetemperance.com に出会いました。
Forcetemperance.com では、偽の CAPTCHA とロボットの画像が表示され、訪問者にロボットを見つけたら「許可」ボタンをクリックするよう促します。この操作手法は、ユーザーに通知を表示する許可を取得することを目的としています (許可を与えるということは、Web サイトが通知を送信できるようにすることを意味します)。
Forcetemperance.com から受信した通知は、ユーザーを信頼できない Web サイトに誘導する可能性があります。これらのサイトは、詐欺、偽のソフトウェア アップデート、不要な広告を宣伝する欺瞞的で詐欺的なプラットフォームから、マルウェアを配布したり個人情報を盗もうとするより悪意のあるサイトまで多岐にわたります。
調査中に、forcetemperance.com がユーザーのコンピュータ上で 5 つのウイルスが検出されたと誤って主張する通知を表示する可能性があることが判明しました。これらの通知は、緊迫感を生み出し、ユーザーをだまして特定の行動をとらせるように設計されています。
正規のセキュリティ警告は通常、見慣れない Web サイトからのブラウザ通知ではなく、システムにインストールされている信頼できるウイルス対策ソフトウェアを通じて配信されることを覚えておくことが重要です。
欺瞞的な通知に加えて、forcetemperance.com はユーザーを他の疑わしい Web サイトにリダイレクトする可能性があります。したがって、forcetemperance.com に通知を送信する許可を付与せず、すぐにページを閉じることを強くお勧めします。
キャプチャが偽物であることをどのように判断できますか?
サイバー犯罪者はユーザーを欺くために高度な技術を継続的に使用しているため、偽の CAPTCHA を検出することは困難な場合があります。ただし、偽の可能性のある CAPTCHA を識別するのに役立つ指標がいくつかあります。
- 異常なデザインまたは低品質: 偽の CAPTCHA には、多くの場合、デザインに一貫性がなかったり、グラフィックの品質が低かったりします。ピクセル化して表示されたり、歪んだ画像が含まれたり、要素の位置がずれたりする場合があります。正規の CAPTCHA は通常、適切に設計されており、視覚的に一貫しています。
- 異常な命令または無関係な命令: 偽の CAPTCHA は、標準の CAPTCHA の慣行と一致しない、異常な命令または無関係な命令を提供する可能性があります。たとえば、画面の特定の領域をクリックしたり、無関係な要素を操作したりするなど、人間性の確認に関係のないタスクの実行を要求される場合があります。
- アクセシビリティ オプションの欠如: 本物の CAPTCHA は通常、視覚障害を持つユーザー向けに音声 CAPTCHA や代替テキスト オプションなどのアクセシビリティ オプションを提供します。 CAPTCHA にこれらのアクセシビリティ機能が欠けている場合は、偽物の兆候である可能性があります。
- 動作の不一致: 通常、正規の CAPTCHA は、さまざまな Web サイトやプラットフォーム間で一貫して機能します。奇妙な動作をする CAPTCHA、または見慣れた CAPTCHA と大幅に異なる CAPTCHA に遭遇した場合、それは偽物である可能性があります。
- 異常なキャプチャの配置: Web ページ上のどこに CAPTCHA が表示されるかに注意してください。予期しない場所に表示されたり、文脈から外れているように見える場合は、偽の CAPTCHA である可能性があります。
- 不審な Web サイトまたはソース: CAPTCHA を表示する Web サイトの評判と信頼性を検討してください。 Web サイト自体が疑わしい場合、または悪意のある活動に関連している場合、Web サイトで表示される CAPTCHA も信頼できない可能性があります。
- 反復または無限の CAPTCHA ループ: 偽の CAPTCHA は繰り返し解決を求めたり、ある CAPTCHA を解決することで別の CAPTCHA につながる無限ループを作成したりすることがあります。この動作は、本物の CAPTCHA では一般的ではありません。
サイバー犯罪者は常に戦術を進化させているため、注意を払い、自分の判断に頼ることが重要であることを忘れないでください。 CAPTCHA が偽物であると疑われる場合は、用心深く、CAPTCHA を操作したり、個人情報を提供したりしないことが最善です。
