Cavernexplorer.com

Истраживачи безбедности информација су идентификовали Цавернекплорер.цом као лажну веб страницу. Након истраге, стручњаци су потврдили да је овај сумњиви сајт дизајниран са експлицитном сврхом да промовише нежељену пошту са обавештењима претраживача. Обично је познато да веб локације ове природе покрећу присилна преусмеравања, усмеравајући кориснике на друге сајтове који су често непоуздани или несигурни.

Значајан број посетилаца веб локација сличних цавернекплорер.цом стиже тамо путем преусмеравања које иницирају сајтови који користе лажне рекламне мреже. Ова пракса излаже кориснике различитим ризицима повезаним са потенцијално штетним или непоузданим интернет дестинацијама.

Cavernexplorer.com користи обмањујуће сценарије да обмане посетиоце

Кључно је нагласити да понашање које показују лажни сајтови, посебно у погледу садржаја који учитавају или промовишу, може да варира у зависности од фактора као што су ИП адреса посетиоца или геолокација.

Истраживачи су идентификовали две различите варијанте цавернекплорер.цом, од којих свака представља другачији визуелни изглед. Међутим, обе варијанте деле заједничку тактику коришћења лажних ЦАПТЦХА верификација за подстицање корисника да омогуће обавештења претраживача. Ове верзије садрже роботе у стилу цртаног филма и укључују експлицитна упутства као што је 'ПРИСНИТЕ ДУГМЕ 'ДОЗВОЛИ' ДА ПОВЕРИТЕ ДА СТЕ ЉУДИ!' и 'Кликните на Дозволи ако нисте робот.'

Нажалост, ако се посетилац придржава ових упутстава, он ненамерно даје дозволу Цавернекплорер.цом да приказује пусх обавештења. У већини случајева, ова обавештења се манифестују као наметљиве рекламе, које значајно негативно утичу на искуство прегледања корисника. Штавише, ова генерисана обавештења могу послужити као медиј за пропагирање различитих онлајн тактика, укључујући покушаје крађе идентитета, лажне поклоне и друге обмањујуће праксе. Поред тога, постоји ризик од промовисања непоузданог или штетног софтвера, а потенцијално чак и злонамерног софтвера путем ове обмањујуће стратегије.

Црвене заставице које се обично налазе у лажним ЦАПТЦХА чековима које презентују лажни сајтови

Препознавање лажних ЦАПТЦХА провера представљених на лажним сајтовима подразумева опрез због одређених црвених заставица које могу указивати на обмањујуће поступке. Ево неких уобичајених знакова:

• Необични или цртани визуелни прикази : Лажне ЦАПТЦХА на лажним сајтовима често користе неконвенционалне или цртане слике, као што су слике животиња, искривљена слова или ликови из цртаних филмова. Легитимне ЦАПТЦХА обично имају стандардизован изглед.
• Превише једноставни изазови : Лажне ЦАПТЦХА могу представљати превише једноставне изазове који нису у складу са типичном сложеношћу која се налази у легитимним ЦАПТЦХА. Ово може укључивати једноставне задатке који не праве ефикасну разлику између људске и аутоматизоване интеракције.
• Граматичке грешке и правописне грешке : Лажни сајтови могу да садрже граматичке грешке или правописне грешке у упутствима или тексту повезаном са ЦАПТЦХА. Легитимне ЦАПТЦХА из реномираних извора обично одржавају правилну употребу језика.

• Тактике притиска : Варљиве ЦАПТЦХА често користе тактику притиска, подстичући кориснике да брзо заврше процес верификације наглашавајући хитност или потребу да докажу своју хуманост. Легитимне ЦАПТЦХА омогућавају корисницима разумну количину времена да заврше задатак.

• Неуобичајени захтеви за верификацију : лажне ЦАПТЦХА могу да захтевају од корисника да изврше радње изван стандардног процеса „кликни за верификацију“, као што је дељење личних података, преузимање сумњивих датотека или омогућавање обавештења прегледача.

• Недоследан дизајн : Лажне ЦАПТЦХА на лажним сајтовима могу имати недоследне елементе дизајна или форматирање, што одражава недостатак пажње на детаље. Легитимне ЦАПТЦХА-е одржавају доследан и професионалан изглед.

• Понављајући или претерани захтеви за верификацију : Лажни сајтови могу више пута тражити од корисника да попуне ЦАПТЦХА, стварајући образац прекомерних захтева за верификацију. Легитимни сајтови обично захтевају ЦАПТЦХА верификацију само када је то неопходно.

• Одсуство опција приступачности : лажним сајтовима можда недостају функције приступачности или опције за кориснике са инвалидитетом да попуне ЦАПТЦХА. Легитимне ЦАПТЦХА дају приоритет инклузивности пружањем алтернативних метода за приступачност.

Препознавање ових црвених заставица може помоћи корисницима да идентификују и избегну да постану жртве обмањујућих ЦАПТЦХА провера на лажним сајтовима, што на крају повећава безбедност на мрежи.