Avob.co.in rodo klaidinantį „Captcha“.

Nagrinėdama įtartinas svetaines, mūsų tyrimų grupė aptiko apgaulingą tinklalapį avob.co.in. Pagrindinis jos tikslas – platinti naršyklės pranešimų šlamštą ir nukreipti lankytojus į kitas svetaines, kurios gali būti nepatikimos ar žalingos.

Naudotojai paprastai patenka į avob.co.in ir panašius puslapius dėl peradresavimų, inicijuotų svetainių, kuriose naudojami nesąžiningi reklamos tinklai.

Verta paminėti, kad šių apgaulingų puslapių elgesys, įskaitant jų talpinamą ar reklamuojamą turinį, gali skirtis atsižvelgiant į lankytojo IP adresą ir geografinę vietą.

Prisijungę prie avob.co.in tinklalapio, susidūrėme su apgaulingu CAPTCHA patvirtinimo testu. Šį testą sudarė du etapai: žymės langelio tipo įvertinimas ir vėlesnis veiksmas, kai lankytojai buvo raginami spustelėti mygtuką „Leisti“. Deja, spustelėjus šį mygtuką avob.co.in suteikiamas leidimas rodyti naršyklės pranešimus. Šie pranešimai pirmiausia naudojami kaip internetinių sukčių, abejotinos ar pavojingos programinės įrangos ir net kenkėjiškų programų reklamavimo platforma.

Apibendrinant galima teigti, kad tokios svetainės kaip avob.co.in gali kelti naudotojams daugybę pavojų, įskaitant galimas sistemos infekcijas, rimtus privatumo pažeidimus, finansinius nuostolius ir tapatybės vagystės grėsmę.

Kaip atpažinti klaidinantį ar netikrą „Captcha“?

Klaidinančios arba netikros CAPTCHA (visiškai automatizuotas viešasis Turingo testas, skirtas atskirti kompiuterius ir žmones) nustatymas yra labai svarbus jūsų saugumui internete. Kibernetiniai nusikaltėliai kartais naudoja netikras CAPTCHA kaip sukčiavimo sukčiavimo dalį arba norėdami apgauti vartotojus imtis veiksmų, kurie kenkia jų privatumui ir saugumui. Štai keli patarimai, padėsiantys atpažinti klaidinančią arba netikrą CAPTCHA:

Patikrinkite dizainą ir išvaizdą:
Ieškokite dizaino, šriftų, spalvų ir tarpų neatitikimų. Teisėtos CAPTCHA paprastai atrodo nuosekliai ir profesionaliai.
Patikrinkite, ar nėra iškraipytų ar užšifruotų simbolių, kuriuos sunku perskaityti. Nors CAPTCHA gali būti sudėtinga, jie vis tiek turėtų būti pakankamai įskaitomi.

Patikrinkite URL ir domeną:
Patvirtinkite puslapio, kuriame yra CAPTCHA, žiniatinklio adresą. Įsitikinkite, kad jis atitinka teisėtą svetainės domeną.
Būkite atsargūs, jei CAPTCHA rodomas tinklalapyje su įtartinu ar nepažįstamu domenu.

Patvirtinkite kontekstą:
Apsvarstykite kontekstą, kuriame susiduriate su CAPTCHA. Teisėti CAPTCHA dažniausiai naudojami tokiai veiklai kaip paskyros registracija, prisijungimai arba formų pateikimas. Būkite atsargūs, jei jis pasirodo neįprastame ar netikėtame kontekste, pvz., atsitiktiniame iššokančiame lange.

Užveskite pelės žymeklį virš nuorodų arba mygtukų:
Jei CAPTCHA yra mygtukų arba nuorodų, užveskite pelės žymeklį virš jų nespustelėdami. Patikrinkite, kur nukreipia nuoroda. Netikros CAPTCHA gali nukreipti jus į kenkėjiškas svetaines.

Analizuokite turinį:
Atidžiai perskaitykite visą pridedamą tekstą ar instrukcijas. Teisėtuose CAPTCHA dažnai pateikiamos aiškios ir glaustos instrukcijos, ką reikia daryti.
Būkite įtarūs, jei CAPTCHA tekste ar instrukcijose yra gramatinių klaidų, neįprastos formuluotės ar prastos kalbos.

Patikrinkite, ar nėra neįprasto elgesio:
Stebėkite CAPTCHA elgesį. Teisėtos CAPTCHA paprastai neatlieka tokių veiksmų, kaip automatiškai atsisiunčiami failai, inicijuojami atsisiuntimai arba neprašoma patvirtinti neskelbtinos informacijos.