Avob.co.in wyświetla wprowadzające w błąd Captcha
Podczas sprawdzania podejrzanych witryn nasz zespół badawczy natknął się na zwodniczą stronę avob.co.in. Jego głównym celem jest rozpowszechnianie spamu powiadamiającego przeglądarkę i przekierowywanie odwiedzających na inne strony internetowe, które mogą być zawodne lub szkodliwe.
Użytkownicy zazwyczaj trafiają na stronę avob.co.in i podobne strony z powodu przekierowań inicjowanych przez witryny wykorzystujące pozbawione skrupułów sieci reklamowe.
Warto zauważyć, że zachowanie tych zwodniczych stron, w tym treści, które hostują lub promują, może się różnić w zależności od adresu IP odwiedzającego i geolokalizacji.
Po wejściu na stronę avob.co.in napotkaliśmy fałszywy test weryfikacyjny CAPTCHA. Test ten składał się z dwóch faz: oceny w formie pola wyboru i kolejnego etapu, w którym odwiedzający byli proszeni o kliknięcie przycisku „Zezwalaj”. Niestety kliknięcie tego przycisku powoduje przyznanie witrynie avob.co.in uprawnień do wyświetlania powiadomień przeglądarki. Powiadomienia te służą przede wszystkim jako platforma do promowania oszustw internetowych, podejrzanego lub niebezpiecznego oprogramowania, a nawet złośliwego oprogramowania.
Podsumowując, strony internetowe takie jak avob.co.in mogą narażać użytkowników na szereg zagrożeń, w tym na potencjalne infekcje systemu, poważne naruszenia prywatności, straty finansowe i groźbę kradzieży tożsamości.
Jak rozpoznać wprowadzającą w błąd lub fałszywą captcha?
Identyfikacja wprowadzającego w błąd lub fałszywego CAPTCHA (całkowicie zautomatyzowany publiczny test Turinga pozwalający odróżnić komputery od ludzi) ma kluczowe znaczenie dla Twojego bezpieczeństwa w Internecie. Cyberprzestępcy czasami wykorzystują fałszywe kody CAPTCHA w ramach oszustw typu phishing lub w celu nakłonienia użytkowników do podjęcia działań zagrażających ich prywatności i bezpieczeństwu. Oto kilka wskazówek, które pomogą Ci rozpoznać wprowadzający w błąd lub fałszywy kod CAPTCHA:
Sprawdź projekt i wygląd:
Szukaj niespójności w projekcie, czcionkach, kolorach i odstępach. Prawidłowe CAPTCHA zazwyczaj mają spójny i profesjonalny wygląd.
Sprawdź, czy nie ma zniekształconych lub pomieszanych znaków, które są trudne do odczytania. Chociaż CAPTCHA może stanowić wyzwanie, nadal powinno być w miarę czytelne.
Sprawdź adres URL i domenę:
Sprawdź adres internetowy strony hostującej CAPTCHA. Upewnij się, że pasuje do domeny legalnej witryny.
Zachowaj ostrożność, jeśli kod CAPTCHA pojawi się na stronie internetowej z podejrzaną lub nieznaną domeną.
Sprawdź kontekst:
Weź pod uwagę kontekst, w którym spotykasz się z CAPTCHA. Prawidłowe kody CAPTCHA są powszechnie używane do czynności takich jak rejestracja konta, logowanie lub przesyłanie formularzy. Zachowaj ostrożność, jeśli pojawi się w nietypowym lub nieoczekiwanym kontekście, np. w przypadkowym wyskakującym okienku.
Najedź kursorem na linki lub przyciski:
Jeśli CAPTCHA zawiera przyciski lub linki, najedź na nie wskaźnikiem myszy, nie klikając. Sprawdź, dokąd prowadzi łącze. Fałszywe CAPTCHA mogą przekierowywać Cię do złośliwych stron internetowych.
Przeanalizuj treść:
Przeczytaj uważnie towarzyszący tekst lub instrukcje. Prawidłowe CAPTCHA często zawierają jasne i zwięzłe instrukcje dotyczące tego, co należy zrobić.
Zachowaj podejrzliwość, jeśli tekst lub instrukcje CAPTCHA zawierają błędy gramatyczne, nietypowe sformułowania lub kiepski język.
Sprawdź nietypowe zachowanie:
Obserwuj zachowanie CAPTCHA. Prawidłowe CAPTCHA zazwyczaj nie wykonują działań takich jak automatyczne pobieranie plików, inicjowanie pobierania lub proszenie o podanie poufnych informacji poza weryfikacją.
