Obsidiancutter.top — просто вводящая в заблуждение страница, несмотря на странное название

Во время исследования ненадежных веб-сайтов наша усердная исследовательская группа наткнулась на сомнительную веб-страницу obsidiancutter.top. Этот конкретный сайт стратегически разработан для продвижения спама уведомлений браузера и направления ничего не подозревающих посетителей на другие потенциально ненадежные или вредоносные веб-сайты.

Большинство пользователей получают доступ к obsidiancutter.top и аналогичным веб-страницам через перенаправления, запускаемые сайтами, использующими мошеннические рекламные сети.

Стоит отметить, что контент, отображаемый на таких мошеннических сайтах, может различаться в зависимости от IP-адреса или геолокации посетителя.

Во время нашего расследования на странице obsidiancutter.top использовался обманный процесс проверки CAPTCHA, чтобы побудить пользователей разрешить уведомления браузера. Страница будет предлагать посетителям «Нажмите «Разрешить», чтобы подтвердить, что вы не робот». Если люди попадаются на этот обманчивый тест, они невольно дают obsidiancutter.top разрешение бомбардировать их уведомлениями.

Рекламные объявления, продвигаемые через этот сайт, в основном рекламируют онлайн-мошенничество, ненадежное или опасное программное обеспечение и даже вредоносное ПО. В результате пользователи, которые сталкиваются с такими страницами, как obsidiancutter.top, могут быть подвержены системным инфекциям, серьезным нарушениям конфиденциальности, финансовым потерям и потенциальной краже личных данных.

Как отличить поддельный чек от ботов?

Обнаружение фальшивой проверки на наличие ботов может иметь решающее значение для защиты от потенциального онлайн-мошенничества или вредоносного ПО. Вот несколько способов определить фальшивую антибот-проверку:

• Необычный или плохой дизайн. Поддельные антибот-проверки могут иметь плохо оформленный интерфейс, в том числе некачественную графику или несоответствующие элементы. Законные проверки на ботов обычно хорошо продуманы и соответствуют общему виду веб-сайта.
• Орфографические и грамматические ошибки: обратите внимание на любые орфографические или грамматические ошибки в предоставленных инструкциях или тексте. Легальные антибот-проверки обычно написаны профессионально и не содержат ошибок.
• Странные или неуместные запросы: будьте осторожны, если проверка анти-ботов попросит вас выполнить необычные задачи, которые кажутся неуместными для доказательства того, что вы не бот. Законные проверки обычно включают в себя простые задачи, такие как выбор изображений или ввод символов с изображения.
• Чрезмерные или навязчивые запросы: поддельные проверки на ботов могут запрашивать чрезмерную личную информацию, такую как ваш адрес электронной почты или номер телефона. Настоящая антибот-проверка обычно не требует личной информации, кроме проверки того, что вы человек.
• Нет четкой цели: если проверка анти-ботов появляется без четкой цели или контекста, это может быть подозрительно. Законные проверки обычно интегрированы в определенные действия, такие как вход в систему, регистрация или отправка формы.
• Бесконечный цикл: некоторые поддельные проверки против ботов могут создавать бесконечный цикл, постоянно предлагая вам завершить проверку без перехода к следующему шагу. Эта тактика предназначена для того, чтобы расстраивать и сбивать с толку пользователей.