Bciseo.com

研究者らは調査の中で、Bciseo.com の不正ページを特定することに成功しました。このサイトは、侵入的なブラウザ通知を広めることを目的として意図的に作成されたプラットフォームとして動作します。さらに、この不正ページは、疑うことを知らない訪問者を、疑わしい、または危険な性質を持つ可能性が高い他の Web サイトに誘導しようとします。

Bciseo.com などのページへのユーザー エンゲージメントの一般的なモードは、強制リダイレクトによって発生します。このようなリダイレクトは通常、不正な広告ネットワークと呼ばれるものを使用する Web サイトにユーザーがアクセスまたはアクセスした後に行われます。

Bciseo.com が訪問者にクリックベイト メッセージと偽のシナリオを表示

不正な Web サイトは、ホストまたは推奨するコンテンツに関してさまざまな動作を示します。この違いは、IP アドレスによって決定される訪問者の地理的位置に影響されることがよくあります。実際、Bciseo.com の分析により、このページには少なくとも 2 つの異なるバージョンが存在することが明らかになりました。どちらの亜種も、ブラウザ通知の受信にユーザーを同意させる方法として、捏造された CAPTCHA チェックに依存しています。

あるバージョンでは、訪問者に「ロボットではない場合は許可をクリックしてください」という指示が表示されます。 Bciseo.com のもう 1 つの亜種は、欺瞞的なチェックボックス スタイルのテストを表示し、やはりユーザーに通知を有効にするよう強制します。これらの不正な Web ページは、ブラウザの通知機能を悪用して、侵入的な広告キャンペーンを実行します。生成された広告は主に、さまざまな詐欺的なオンライン スキーム、信頼性の低いまたは有害な可能性のあるソフトウェアを宣伝し、マルウェアを配布することさえあり、そのようなサイトに関連する深刻なセキュリティ リスクを強調しています。

不正な CAPTCHA チェックの典型的な兆候に注意してください

不正な CAPTCHA チェックは、その違法性を識別するのに役立つ独特の特徴を示すことがよくあります。これらの兆候には次のようなものがあります。

• 複雑さの欠如: 正規の CAPTCHA は、人間のユーザーがアクセスできるままでありながら、自動ボットが解決するのが難しいように設計されています。不正な CAPTCHA は、単純すぎるように見えたり、正当なセキュリティ対策に特有の複雑さが欠けているように見える場合があります。
• 異常なコンテンツまたは文言: 偽の CAPTCHA では、標準の CAPTCHA チャレンジとは異なる、間違った文法、意味のないフレーズ、またはぎこちない言葉遣いが使用されている可能性があります。
• 一貫性のないデザイン: 不正な CAPTCHA のビジュアル デザインは、フォント、色、全体的なレイアウトなど、一般に認識されている CAPTCHA スタイルと大幅に異なる場合があります。
• アクセシビリティ オプションの欠如: 本物の CAPTCHA は通常、障害のあるユーザーが問題を解決するための代替手段 (音声や画像ベースのチャレンジなど) を提供します。不正な CAPTCHA には、これらのアクセシビリティ機能が欠けている可能性があります。
• 不審なインタラクション要求: 偽の CAPTCHA は、外部リンクのクリック、個人情報の提供、ブラウザ通知の有効化など、通常の CAPTCHA 解決を超えるアクションを要求する可能性があります。
• 予期しない CAPTCHA : Web サイトが、主要コンテンツへのアクセスなど、通常は CAPTCHA を必要としない操作に対して CAPTCHA を予期せず表示した場合、詐欺行為の危険信号である可能性があります。

これらの兆候を認識することは、ユーザーが不正な CAPTCHA チェックの被害者になることを回避し、オンラインのセキュリティとプライバシーを保護するのに役立ちます。