フレームハンマー.トップ

研究者たちは、信頼できない可能性がある Web サイトを徹底的に調査しているときに、flamehammer.top として知られる問題のある Web ページを発見しました。この特定の Web ページは、ブラウザ通知スパムを促進する目的で特別に作成されています。研究期間中、偽の CAPTCHA テストを伴う欺瞞的な戦術を採用することでこれを達成しました。さらに、flamehammer.top にはユーザーを他の Web サイトにリダイレクトする機能があり、その多くは信頼できないか、有害な可能性があります。

Flamehammer.top および類似の Web ページで重要なのは、通常、ユーザーが意図的に URL を入力して直接アクセスすることはないということです。代わりに、ほとんどの訪問者は、不正な広告ネットワークの一部である他のサイトによって生成されたリダイレクトを通じて、これらの Web ページにたどり着きます。これらのネットワークは、欺瞞的な行為に関与していることで知られており、多くの場合、ユーザーの同意や認識なしに、ユーザーをこれらの不要なページに強制的に誘導します。

Flamehammer.top は誤解を招くメッセージでユーザーを誘惑する

不正な Web サイトで体験されるコンテンツは、訪問者の IP アドレスまたは地理的位置によって異なる可能性があることに注意してください。

研究者らが Web サイト Flamehammer.top にアクセスすると、欺瞞的な CAPTCHA 検証プロセスが表示されました。このページには、バッジを付けた漫画風のキャラクターがロボットの隣に立っています。このキャラクターには吹き出しがあり、訪問者に「ロボットではないことを確認するには許可を押してください」と指示していた。訪問者がこの不正なテストに該当した場合、誤って Flamehammer.top にブラウザ通知を表示する権限を付与してしまいます。

「許可」ボタンをクリックすると、ユーザーは他の信頼性の低い有害なページに誘導される危険があります。より具体的には、研究者らは、「Apple iPhone 14 当選者」、「ロイヤルティ プログラム」、その他多数の亜種に似た戦術を宣伝する Web ページへのリダイレクトを観察しました。

不正な Web サイトは、通知権限を悪用して、侵入的な広告キャンペーンを実行することがよくあります。これらの広告は主にオンライン戦術、信頼性の低いまたは危険なソフトウェア、潜在的なマルウェアを宣伝しており、ユーザーのオンライン セキュリティとプライバシーに重大な脅威をもたらします。

偽の CAPTCHA チェックの兆候に注意してください

詐欺師はますます巧妙になっているため、偽の CAPTCHA チェックを見分けるのは困難になる可能性があります。ただし、偽の CAPTCHA を識別するためにユーザーが注意できる危険信号がいくつかあります。

• 異常なグラフィックまたは不適切なデザインのグラフィック: 偽の CAPTCHA には、低品質または不適切なデザインのグラフィックが含まれていることがよくあります。ピクセル化、画像の歪み、フォントの不一致の兆候を探します。これらは、正規の CAPTCHA ではないことを示している可能性があります。
• 複雑さの欠如: 正規の CAPTCHA は、自動ボットが解決するのが難しいように設計されています。基本的な数学の問題や 1 つのチェックボックスなど、CAPTCHA が単純すぎるように見える場合は、偽物である可能性があります。
• 一貫性のない、または異常な指示: CAPTCHA の指示が不明瞭、一貫性がない、または意味をなさない場合は注意してください。正規の CAPTCHA は、直接的かつ簡潔な指示を提供します。
• 過剰な個人情報の要求: CAPTCHA で名前、住所、電話番号など、検証に必要な以上の個人情報の要求がある場合は注意してください。
• アクセシビリティ オプションがない: 正規の Web サイトでは、通常、音声 CAPTCHA や代替方法など、障害のあるユーザー向けのアクセシビリティ オプションが提供されています。これらのオプションが欠落している場合、それは偽の CAPTCHA である可能性があります。
• 疑わしいソース: CAPTCHA のソースを検討してください。信頼できない、見慣れない、または評判が悪いと思われる Web サイトで CAPTCHA に遭遇した場合は、注意することをお勧めします。

これらの危険信号が 1 つ以上表示される CAPTCHA に遭遇した場合は、注意してください。 Web サイトの正当性を確認し、CAPTCHA との対話が必要かどうかを検討することをお勧めします。疑わしい場合は、疑わしい CAPTCHA をクリックしたり操作したりすることを避け、可能であれば Web サイトの管理者に報告してください。