Forcetemperance.com używa fałszywego obrazka Captcha do spamowania reklam
Badając stronę forcetemperance.com, nasz zespół zidentyfikował jej główny cel: oszukać odwiedzających, aby zezwolili na otrzymywanie powiadomień. Ta witryna wykorzystuje oszukańcze treści jako przynętę. Natrafiliśmy na stronę forcetemperance.com podczas badania witryn powiązanych z podejrzanymi sieciami reklamowymi.
Na stronie forcetemperance.com wyświetlana jest fałszywa CAPTCHA i obraz robota, co zachęca odwiedzających do kliknięcia przycisku „Zezwól”, jeśli zauważą robota. Ta manipulacyjna technika ma na celu uzyskanie zgody na wyświetlanie powiadomień użytkownikom (udzielenie zgody oznacza umożliwienie stronie internetowej wysyłania powiadomień).
Powiadomienia otrzymane z forcetemperance.com mogą prowadzić użytkowników do niewiarygodnych witryn. Witryny te mogą obejmować zarówno podstępne i oszukańcze platformy promujące oszustwa, fałszywe aktualizacje oprogramowania i niechciane reklamy, jak i bardziej złośliwe miejsca docelowe, które rozpowszechniają złośliwe oprogramowanie lub próbują ukraść dane osobowe.
Podczas naszego dochodzenia odkryliśmy, że forcetemperance.com może wyświetlać powiadomienia, które fałszywie twierdzą, że wykryto pięć wirusów na komputerze użytkownika. Powiadomienia te mają na celu stworzenie poczucia pilności i skłonienie użytkowników do podjęcia określonych działań.
Należy pamiętać, że uzasadnione alerty bezpieczeństwa są zazwyczaj dostarczane za pośrednictwem zaufanego oprogramowania antywirusowego zainstalowanego w systemie, a nie za pośrednictwem powiadomień przeglądarki z nieznanych stron internetowych.
Oprócz oszukańczych powiadomień, forcetemperance.com może przekierowywać użytkowników do innych podejrzanych stron internetowych. Dlatego zdecydowanie zaleca się, aby nie zezwalać forcetemperance.com na wysyłanie powiadomień i natychmiastowe zamknięcie strony.
Jak rozpoznać, że captcha jest fałszywa?
Wykrycie fałszywego CAPTCHA może być trudne, ponieważ cyberprzestępcy nieustannie stosują wyrafinowane techniki, aby oszukać użytkowników. Istnieją jednak pewne wskaźniki, które mogą pomóc zidentyfikować potencjalnie fałszywą CAPTCHA:
- Nietypowy projekt lub słaba jakość: Fałszywe kody CAPTCHA często mają niespójność w projekcie lub grafikę niskiej jakości. Mogą wyglądać na piksele, zawierać zniekształcone obrazy lub mieć źle wyrównane elementy. Legalne CAPTCHA są zazwyczaj dobrze zaprojektowane i spójne wizualnie.
- Nietypowe lub nieistotne instrukcje: fałszywe CAPTCHA mogą zawierać nietypowe lub nieistotne instrukcje, które nie są zgodne ze standardowymi praktykami CAPTCHA. Na przykład mogą poprosić cię o wykonanie zadań niezwiązanych z weryfikacją twojego człowieczeństwa, takich jak klikanie określonych obszarów ekranu lub interakcja z niepowiązanymi elementami.
- Brak opcji ułatwień dostępu: Autentyczne CAPTCHA zwykle zapewniają użytkownikom z wadami wzroku opcje ułatwień dostępu, takie jak audio CAPTCHA lub alternatywne opcje tekstowe. Jeśli CAPTCHA nie ma tych funkcji ułatwień dostępu, może to oznaczać podróbkę.
- Niespójności w zachowaniu: legalne CAPTCHA zazwyczaj działają spójnie w różnych witrynach i na różnych platformach. Jeśli napotkasz kod CAPTCHA, który zachowuje się dziwnie lub znacznie różni się od tego, do czego jesteś przyzwyczajony, może to być fałszywka.
- Nietypowe umieszczenie captcha: zwróć uwagę na miejsce prezentacji captcha na stronie internetowej. Jeśli pojawi się w nieoczekiwanym miejscu lub wydaje się wyrwany z kontekstu, może to oznaczać fałszywą CAPTCHA.
- Podejrzana witryna lub źródło: weź pod uwagę reputację i wiarygodność witryny wyświetlającej kod CAPTCHA. Jeśli sama witryna jest podejrzana lub powiązana ze złośliwymi działaniami, prezentowany przez nią CAPTCHA również może być niewiarygodny.
- Powtarzające się lub niekończące się pętle CAPTCHA: fałszywe CAPTCHA mogą wielokrotnie prosić o ich rozwiązanie lub tworzyć niekończącą się pętlę, w której rozwiązanie jednego CAPTCHA prowadzi do kolejnego. Takie zachowanie jest rzadkie w przypadku autentycznych kodów CAPTCHA.
Pamiętaj, że cyberprzestępcy stale rozwijają swoje taktyki, dlatego ważne jest, aby zachować ostrożność i polegać na własnym osądzie. Jeśli podejrzewasz, że CAPTCHA jest fałszywa, najlepiej zachować ostrożność i unikać interakcji z nim lub podawania jakichkolwiek danych osobowych.
