Fyncenter.com

Infosec の研究者は、疑わしい Web サイトの調査中に、Fyncenter.com と呼ばれる不正な Web ページの存在を発見しました。この特定の Web ページは、ブラウザ通知スパムに関与し、ユーザーを他の Web サイトにリダイレクトすることを主な目的として動作しますが、そのほとんどは疑わしいか安全でない可能性があります。

Fyncenter.com または同様のページにたどり着く個人のかなりの割合が、不正な広告ネットワークを利用する他の Web サイトからリダイレクトされた結果としてたどり着いていることがわかっています。これらのネットワークはリダイレクトの生成を促進し、疑いを持たないユーザーをそのような信頼できない宛先に誘導することが知られています。

Fyncenter.com が偽のシナリオを利用して訪問者を騙す

不正な Web サイトが示す動作は、訪問者の IP アドレスまたは地理的位置によって異なる場合があります。これは、これらの Web サイトで宣伝されるコンテンツや、Web サイトが促すアクションがこの情報の影響を受ける可能性があることを意味します。

調査中、特に Fyncenter.com では、紫色のピクセル化されたロボットの画像が、訪問者にロボットでない場合は「許可」をクリックするよう求める指示とともに掲載されていることが観察されました。ただし、この CAPTCHA テストは不正です。指示に従ってテストを「完了」すると、訪問者は無意識のうちにブラウザ通知を配信する許可を Fyncenter.com に付与します。

これらの通知は広告の形をとることが多く、さまざまな戦術、信頼性の低いまたは有害なソフトウェアを推奨しており、マルウェアが含まれている可能性があります。その結果、Fyncenter.com のような Web サイトを通じて、ユーザーはシステム感染、重大なプライバシー問題に遭遇し、経済的損失を被り、さらには個人情報盗難の被害者になる可能性があります。ユーザーは注意を払い、これらの不正 Web サイトが採用する欺瞞的な戦術の被害に遭わないようにする必要があります。

偽の CAPTCHA チェックの典型的な兆候に注意する

偽の CAPTCHA チェックを認識するには、ユーザーがその不正な性質を示す可能性のある特定の兆候に注意深く注意を払う必要があります。

• 一貫性のない、または異常なデザイン:偽の CAPTCHA には、一貫性がない、専門的ではない、または正規の CAPTCHA チェックと視覚的に異なるように見えるデザイン要素が示されている場合があります。ユーザーは、不審な CAPTCHA インターフェイスや不適切に設計された CAPTCHA インターフェイスに注意する必要があります。
• 異常または不必要な要求:偽の CAPTCHA は、人間の対話を証明するという通常のタスクを超えた、異常または不必要な情報を要求する可能性があります。たとえば、個人情報、支払い情報、または CAPTCHA 検証の目的とは関係のない追加のアクションを要求する場合があります。
• 一貫性のない、または意味のない指示:正規の CAPTCHA チェックでは、通常、ユーザーが従うべき明確かつ簡潔な指示が提供されます。偽の CAPTCHA には、標準の CAPTCHA の慣行と一致しない、あいまいで紛らわしい、または意味のない命令が含まれている場合があります。
• アクセシビリティ オプションの欠如:正規の CAPTCHA には、代替音声や視覚障害のあるユーザー向けのオプションなど、障害を持つ個人向けのアクセシビリティ オプションが含まれていることがよくあります。 CAPTCHA にこれらのアクセシビリティ機能が欠けている場合は、その詐欺的な性質を示している可能性があります。
• 疑わしい Web サイトのコンテキスト:通常はそのような検証を必要としない Web サイトに CAPTCHA チェックが表示される場合、疑惑が生じます。サイト上で不必要または場違いと思われる CAPTCHA に遭遇した場合、ユーザーは注意する必要があります。
• CAPTCHA 完了後の異常な動作:ユーザーが検証プロセスを完了した後、偽の CAPTCHA が予期しない動作を示す可能性があります。たとえば、ユーザーを無関係または不審な Web サイトにリダイレクトしたり、同意なしにダウンロードをトリガーしたり、さらなる不審なアクションを促したりする可能性があります。

CAPTCHA チェックに遭遇した場合、ユーザーは警戒を怠らず、自分の直感を信頼する必要があります。 CAPTCHA の正当性に何か違和感を感じたり、疑問が生じたりする場合は、それ以上続行しないことをお勧めします。