Update-macos.com yra klaidinanti svetainė
Nagrinėdama nepatikimas svetaines, mūsų tyrimų komanda aptiko apgaulingą puslapį update-macos.com. Atlikus tyrimą buvo nustatyta, kad ši svetainė yra susijusi su naršyklės pranešimų šlamšto reklamavimu ir vartotojų peradresavimu į kitas svetaines, kurios gali būti apgaulingos ar kenkėjiškos.
Į update-macos.com ir panašių puslapių lankytojai paprastai patenka per peradresavimus, sugeneruotus svetainių, naudojančių nesąžiningus reklamos tinklus. Kiti įėjimo taškai apima pranešimus apie šlamštą, įkyrias reklamas, neteisingai įvestus URL ir reklaminės programinės įrangos diegimą. Svarbu atminti, kad nesąžiningose svetainėse rodomas turinys gali skirtis atsižvelgiant į lankytojo IP adresą ir geografinę vietą.
Atliekant tyrimą, update-macos.com buvo pateiktas apgaulingas CAPTCHA patvirtinimo testas netikro žymėjimo langelio pavidalu. Šis puslapis paprašė leidimo siųsti naršyklės pranešimus. Jei tai bus suteikta, update-macos.com užtvindytų vartotojus skelbimais, reklamuojančiais internetinius sukčiavimus, nepatikimą programinę įrangą ir potencialiai žalingą kenkėjišką programą.
Paspaudę mygtuką „Leisti“ (sutikdami su pranešimu), buvome nukreipti į kitą apgaulingą puslapį – alondondon.xyz.
Kaip atpažinti klaidinantį anti-Bot patikrinimą?
Klaidinančios anti-bot patikros dažnai skirtos priversti vartotojus imtis veiksmų, galinčių pakenkti jų saugumui arba privatumui. Norėdami atpažinti klaidinantį anti-bot patikrinimą, atsižvelkite į šiuos rodiklius:
Neįprastas dizainas:
Teisėtos anti-bot patikros paprastai yra švarios ir profesionalios. Jei susiduriate su čekiu, kuris atrodo neprofesionalus, prastai suprojektuotas arba labai skiriasi nuo to, ką matote paprastai, tai gali būti raudona vėliavėlė.
Rašybos ir gramatikos klaidos:
Atkreipkite dėmesį į antibotų tikrinimo kalbą. Teisėtos patikros paprastai yra gerai parašytos ir be rašybos ar gramatikos klaidų. Klaidinančiuose patikrinimuose gali būti pastebimų klaidų.
Per didelis sudėtingumas:
Teisėtos anti-bot patikros sukurtos taip, kad būtų paprastos ir patogios naudoti. Jei patikrinimas atrodo pernelyg sudėtingas, su painiomis instrukcijomis arba keliais veiksmais, kurie atrodo nereikalingi, tai gali būti apgaulinga taktika.
Netikėtos užklausos:
Būkite atsargūs dėl anti-bot patikrų, kurios reikalauja slaptos informacijos, nei būtina. Teisėtų patikrinimų metu paprastai prašoma atlikti paprastą užduotį, pvz., spustelėti žymimąjį laukelį arba išspręsti pagrindinį galvosūkį.
Ne konteksto turinys:
Klaidinančios anti-bot patikros gali pateikti turinį, kuris atrodo nesusijęs su svetainės ar atliekamos užduoties kontekstu. Pavyzdžiui, atliekant patikrinimą, susijusį su programinės įrangos atnaujinimu, gali kilti nesusijusių klausimų.
