Flamehammer.top が誤解を招くキャプチャを表示する
私たちの研究チームは、信頼できないサイトを調査中に、flamehammer.top という詐欺的な Web サイトを発見しました。この Web サイトはスパム ブラウザの通知を促進するために作成されており、調査時点では、偽の CAPTCHA テストを使用することでこれを達成していました。さらに、ユーザーを他の (信頼できない、または有害な) Web サイトに誘導する機能もあります。
Flamehammer.top や類似の Web ページへの訪問者のほとんどは、疑わしい広告ネットワークを使用する Web サイトによって生成されたリダイレクトを通じてそこに到達します。
このような不正な Web サイトで遭遇するコンテンツは、訪問者の IP アドレス (地理的位置) に基づいて異なる可能性があることに注意することが重要です。
Flamehammer.top にアクセスすると、偽の CAPTCHA 検証が表示されました。このページには、バッジを付けた漫画風のキャラクターがロボットの隣に立っています。このキャラクターには「あなたがロボットではないことを確認するには『許可』を押してください」とユーザーに指示する吹き出しがあった。訪問者がこの偽のテストに該当した場合、ブラウザ通知を表示する権限を誤って Flamehammer.top に付与してしまいます。
このボタンをクリックすると、「Apple iPhone 14 Winner」、「Chrome Search Contest 2022」、「ロイヤリティ プログラム」、その他多数の類似の詐欺を宣伝する Web ページにリダイレクトされました。
不正な Web サイトは通知を利用して、侵入的な広告キャンペーンを実施します。これらの広告は主に、オンライン詐欺、信頼できないまたは危険なソフトウェア、および潜在的なマルウェアを宣伝します。
偽のキャプチャをどのように見分けることができますか?
偽の CAPTCHA (コンピュータと人間を区別するための完全に自動化された公開チューリング テスト) を認識することは、潜在的なオンライン詐欺や悪意のある活動を回避するために重要です。偽の CAPTCHA は、サイバー犯罪者がユーザーをだまして、通常では実行しないようなアクションを実行させるためによく使用されます。偽の CAPTCHA を識別するためのヒントをいくつか紹介します。
- 正規の CAPTCHA プロバイダーを確認する: 正規の Web サイトやサービスは通常、Google reCAPTCHA などのよく知られた CAPTCHA プロバイダーを使用します。 Web サイト上で CAPTCHA が表示され、それが信頼できるソースから提供されたものではないと思われる場合、それは偽物である可能性があります。
- デザインを確認する: 偽の CAPTCHA には、ぼやけていたり歪んだ文字、異常なフォント、要素の位置が適切でないなど、デザインの不一致がある可能性があります。正規の CAPTCHA は通常、明確で適切に設計されています。
- 言語を確認する: 通常、正規の Web サイトでは、Web サイトのコンテンツに対応する言語で CAPTCHA が表示されます。 Web サイトに関係のない言語で CAPTCHA が表示されたり、スペルまたは文法の間違いが含まれている場合は、偽物である可能性があります。
- コンテキストの確認: CAPTCHA は、アカウントの作成中、ログイン試行中、フォームの送信中など、特定の状況でのみ表示される必要があります。 CAPTCHA が文脈から外れて表示される場合、または人間による検証が必要なアクションを実行していない場合は、注意してください。
- 異常な命令を探す: 偽の CAPTCHA には、奇妙な命令や疑わしい命令が含まれている可能性があります。たとえば、何かをダウンロードしてインストールしたり、リンクをクリックしたり、従来の CAPTCHA チャレンジとは関係のないアクションを実行したりするよう求められる場合があります。
- Web サイトの URL を確認する: CAPTCHA を表示する Web サイトに正当な URL があることを確認します。詐欺師は、ユーザーを欺くために、有名なサイトに似た URL を持つ偽の Web サイトを作成することがよくあります。
- ポップアップ CAPTCHA に注意してください: 偽の CAPTCHA は、特に正規の Web サイトに関連していない場合、ポップアップ ウィンドウとして表示されることがあります。ポップアップ形式で CAPTCHA に遭遇した場合は注意してください。
- 常識を働かせてください: 自分の直感を信じてください。 CAPTCHA に関して何かがおかしいと思われる場合、または意味不明な操作を要求される場合は、用心して先に進まないほうがよいでしょう。
