Flamehammer.top zeigt irreführendes Captcha an

Unser Forschungsteam ist bei einer Untersuchung nicht vertrauenswürdiger Websites auf die betrügerische Website Flamehammer.top gestoßen. Diese Website wurde erstellt, um Spam-Browserbenachrichtigungen zu bewerben. Zum Zeitpunkt unserer Untersuchung wurde dies durch den Einsatz eines gefälschten CAPTCHA-Tests erreicht. Darüber hinaus besteht die Möglichkeit, Benutzer auf andere (wahrscheinlich nicht vertrauenswürdige oder schädliche) Websites weiterzuleiten.

Die meisten Besucher von Flamehammer.top und ähnlichen Webseiten gelangen über Weiterleitungen dorthin, die von Websites generiert werden, die fragwürdige Werbenetzwerke nutzen.

Es ist wichtig zu beachten, dass die auf betrügerischen Websites wie dieser angezeigten Inhalte je nach IP-Adresse (Geostandort) der Besucher variieren können.

Als wir Flamehammer.top besuchten, wurde uns eine gefälschte CAPTCHA-Bestätigung angezeigt. Auf der Seite war eine Zeichentrickfigur zu sehen, die ein Abzeichen trug und neben einem Roboter stand. Der Charakter verfügte über eine Sprechblase, die Benutzer dazu aufforderte, „Zulassen“ zu drücken, um zu bestätigen, dass Sie kein Roboter sind. Wenn ein Besucher auf diesen gefälschten Test hereinfällt, erteilt er Flamehammer.top versehentlich die Erlaubnis, Browserbenachrichtigungen anzuzeigen.

Als wir auf diese Schaltfläche klickten, wurden wir zu einer Webseite weitergeleitet, die für einen Betrug wie „Apple iPhone 14 Winner“, „Chrome Search Contest 2022“, „Treueprogramm“ und zahlreiche andere wirbt.

Betrügerische Websites nutzen ihre Benachrichtigungen, um aufdringliche Werbekampagnen durchzuführen. Diese Werbung bewirbt in erster Linie Online-Betrug, nicht vertrauenswürdige oder gefährliche Software und potenzielle Malware.

Wie erkennt man ein gefälschtes Captcha?

Das Erkennen eines gefälschten CAPTCHA (vollständig automatisierter öffentlicher Turing-Test zur Unterscheidung von Computern und Menschen) ist entscheidend für die Vermeidung potenzieller Online-Betrügereien und böswilliger Aktivitäten. Gefälschte CAPTCHAs werden häufig von Cyberkriminellen verwendet, um Benutzer zu Aktionen zu verleiten, die sie sonst nicht tun würden. Hier sind einige Tipps, die Ihnen helfen, ein gefälschtes CAPTCHA zu erkennen:

• Suchen Sie nach legitimen CAPTCHA-Anbietern: Seriöse Websites und Dienste verwenden in der Regel bekannte CAPTCHA-Anbieter wie Google reCAPTCHA. Wenn Sie auf einer Website auf ein CAPTCHA stoßen und es nicht von einer seriösen Quelle zu stammen scheint, handelt es sich möglicherweise um eine Fälschung.
• Untersuchen Sie das Design: Gefälschte CAPTCHAs können Designinkonsistenzen aufweisen, wie z. B. verschwommene oder verzerrte Zeichen, ungewöhnliche Schriftarten oder schlecht ausgerichtete Elemente. Seriöse CAPTCHAs sind in der Regel klar und gut gestaltet.
• Überprüfen Sie die Sprache: Seriöse Websites zeigen CAPTCHAs normalerweise in der Sprache an, die dem Inhalt der Website entspricht. Wenn Sie ein CAPTCHA in einer Sprache sehen, die nichts mit der Website zu tun hat, oder wenn es Rechtschreib- oder Grammatikfehler enthält, handelt es sich wahrscheinlich um eine Fälschung.
• Auf Kontext prüfen: CAPTCHAs sollten nur in bestimmten Situationen angezeigt werden, z. B. bei der Kontoerstellung, bei Anmeldeversuchen oder beim Absenden von Formularen. Seien Sie vorsichtig, wenn ein CAPTCHA außerhalb des Kontexts erscheint oder Sie keine Aktion ausführen, die eine menschliche Überprüfung erfordert.
• Suchen Sie nach ungewöhnlichen Anweisungen: Gefälschte CAPTCHAs können seltsame oder verdächtige Anweisungen enthalten. Sie könnten Sie beispielsweise dazu auffordern, etwas herunterzuladen und zu installieren, auf einen Link zu klicken oder Aktionen auszuführen, die nichts mit herkömmlichen CAPTCHA-Aufforderungen zu tun haben.
• Überprüfen Sie die Website-URL: Stellen Sie sicher, dass die Website, auf der das CAPTCHA angezeigt wird, eine legitime URL hat. Betrüger erstellen häufig gefälschte Websites mit URLs, die bekannten Websites ähneln, um Benutzer zu täuschen.
• Vorsicht vor Pop-up-CAPTCHAs: Gefälschte CAPTCHAs können als Pop-up-Fenster erscheinen, insbesondere wenn sie sich nicht auf eine legitime Website beziehen. Seien Sie vorsichtig, wenn Sie auf CAPTCHAs in Popup-Form stoßen.
• Nutzen Sie Ihren gesunden Menschenverstand: Vertrauen Sie Ihren Instinkten. Wenn etwas an einem CAPTCHA nicht stimmt oder Sie aufgefordert werden, etwas zu tun, das keinen Sinn ergibt, ist es besser, vorsichtig zu sein und nicht fortzufahren.