Az Obsidiancutter.top csak egy félrevezető oldal, a furcsa név ellenére

A megbízhatatlan webhelyek feltárása során szorgos kutatócsoportunk az obsidiancutter.top kétes oldalra bukkant. Ezt a webhelyet stratégiailag úgy tervezték, hogy népszerűsítse a böngésző értesítési kéretlen leveleit, és a gyanútlan látogatókat más potenciálisan megbízhatatlan vagy káros webhelyekre irányítsa.

A felhasználók többsége az obsidiancutter.top és hasonló weboldalakat a szélhámos hirdetési hálózatokat használó webhelyek által kiváltott átirányításokon keresztül éri el.

Érdemes megjegyezni, hogy az ehhez hasonló szélhámos oldalakon megjelenő tartalom a látogató IP-címétől vagy földrajzi elhelyezkedésétől függően változhat.

Vizsgálatunk idején az obsidiancutter.top oldal egy megtévesztő CAPTCHA-ellenőrzési eljárást alkalmazott, hogy rávegye a felhasználókat a böngésző értesítéseinek engedélyezésére. Az oldal arra kéri a látogatókat, hogy "Nyomja meg az "Engedélyezés" gombot annak igazolására, hogy Ön nem robot. Ha az egyének beleesnek ebbe a megtévesztő tesztbe, akaratlanul is engedélyt adnak az obsidiancutter.top-ra, hogy értesítésekkel bombázzák őket.

Az ezen a webhelyen keresztül népszerűsített hirdetések túlnyomórészt online csalásokat, megbízhatatlan vagy veszélyes szoftvereket, sőt rosszindulatú programokat is támogatnak. Ennek eredményeként azok a felhasználók, akik olyan oldalakkal találkoznak, mint az obsidiancutter.top, rendszerfertőzéseknek, súlyos adatvédelmi megsértéseknek, pénzügyi veszteségeknek és személyazonosság-lopásnak lehetnek kitéve.

Hogyan lehet felfedezni egy hamis Anti-Bot ellenőrzést?

A hamis botellenőrzés észlelése kulcsfontosságú lehet az esetleges online csalások és rosszindulatú programok elleni védekezésben. Íme néhány módszer a hamis anti-bot ellenőrzés azonosítására:

• Szokatlan vagy rossz tervezés: A hamis anti-bot-ellenőrzések felülete rosszul megtervezett lehet, beleértve a rossz minőségű grafikát vagy a nem megfelelő elemeket. A törvényes botellenes ellenőrzések általában jól megtervezettek, és összhangban vannak a webhely általános megjelenésével.
• Helyesírási és nyelvtani hibák: Ügyeljen az utasításokban vagy a szövegben található elírásokra vagy nyelvtani hibákra. A legitim anti-bot ellenőrzések általában szakszerűen meg vannak írva, és hibamentesek.
• Furcsa vagy irreleváns kérések: Legyen óvatos, ha az anti-bot ellenőrzés olyan szokatlan feladatok elvégzésére kéri Önt, amelyek irrelevánsak annak bizonyításához, hogy nem bot. A törvényes ellenőrzések általában olyan egyszerű feladatokat foglalnak magukban, mint a képek kiválasztása vagy karakterek beírása a képből.
• Túlzott vagy tolakodó kérések: A hamis anti-bot-ellenőrzések túl sok személyes adatot kérhetnek, például az e-mail címét vagy telefonszámát. A valódi botellenes ellenőrzéshez általában nincs szükség személyes adatokra azon túl, hogy Ön ember-e.
• Nincs egyértelmű cél: Ha az anti-bot ellenőrzés egyértelmű cél vagy kontextus nélkül jelenik meg, akkor gyanús lehet. A jogos ellenőrzéseket általában meghatározott műveletekbe integrálják, mint például a bejelentkezés, a regisztráció vagy egy űrlap elküldése.
• Végtelen hurok: Egyes hamis anti-bot-ellenőrzések végtelen ciklust hozhatnak létre, és folyamatosan kérik, hogy fejezze be az ellenőrzést anélkül, hogy a következő lépésre lépne. Ez a taktika a felhasználók frusztrálására és megzavarására szolgál.