マックルドシティ.com

Infosec の研究者は、訪問者を利用しようとしているさらに別の信頼できないページを発見しました。このいかがわしいサイトは Mackledcity.com と呼ばれ、ブラウザ通知スパムの宣伝を促進するために特別に設計されています。また、このページは、信頼性が低い、あるいは本質的に詐欺である可能性が非常に高いさまざまなサイトにユーザーをリダイレクトする可能性があります。ほぼすべてのユーザーが、不正な広告ネットワークを使用する Web サイトによって開始されるリダイレクトを通じて、最終的に Mackledcity.com のようなページにアクセスすることになることは注目に値します。

Mackledcity.com が偽の CAPTCHA チェックで訪問者を欺く

不正サイトの動作は、訪問者の IP アドレスや地理的位置によって影響を受ける可能性があります。つまり、そのような要因によって、Web ページに表示されるクリックベイトや誘惑コンテンツが決まる可能性があります。

Mackledcity.com は、偽の CAPTCHA 検証プロセスを利用して訪問者を騙し、知らずにプッシュ通知を購読させるという欺瞞的な戦術を使用していることが観察されています。この Web ページにはロボットの画像が表示され、訪問者にロボットではない場合は「許可」をクリックするよう指示するテキストが表示されます。ただし、[許可] ボタンをクリックすると、ユーザーは Getnomadtblog.com という別の Web サイトにもリダイレクトされます。この Web サイトは、Macledcity.com と実質的に同じ方法で動作します。

不正な Web サイトは通知機能を悪用して、煩わしい広告キャンペーンを実施します。これらの広告は、マルウェアを配布するだけでなく、さまざまなスキーム、信頼できないソフトウェアや脅威となるソフトウェアを宣伝するためのプラットフォームとして機能します。

偽の CAPTCHA チェックなどのトリックに騙されないでください

ユーザーは、偽の CAPTCHA チェックと正規の CAPTCHA チェックを区別するのに役立ついくつかの典型的な兆候を探すことができます。まず、CAPTCHA の外観とデザインに注意を払う必要があります。正規の CAPTCHA は通常、一貫性のあるプロフェッショナルな外観を持ち、人間の対話を検証するために明確で明確に定義された文字または画像を備えています。一方、偽の CAPTCHA は、不一致、貧弱なグラフィック、または解読が困難な歪んだ文字を示す可能性があります。

次に、ユーザーは CAPTCHA が表示されるコンテキストを考慮できます。正規の CAPTCHA は、アカウントの作成中、ログイン プロセス中、または高セキュリティのトランザクション中など、ユーザー検証が必要な状況でよく使用されます。ただし、偽の CAPTCHA は、予期せず、または機密性の高い操作を必要としない Web ページなど、無関係なコンテキストに表示されることがあります。

さらに、ユーザーは、正規の CAPTCHA の標準動作に従わない CAPTCHA にも注意する必要があります。正規の CAPTCHA では、通常、ユーザーが人間の身元を証明するために、単純なタスクを完了するか、簡単なパズルを解く必要があります。一方、偽の CAPTCHA には、異常なタスクや一見無関係なタスクが含まれる場合があります。

ユーザーは CAPTCHA の動作と機能を調べることもできます。正規の CAPTCHA は通常、隠れた目的を果たしたり、ユーザーを他の Web サイトにリダイレクトしたりすることはありません。ただし、偽の CAPTCHA は、ユーザーを不審なサイトや無関係なサイトにリダイレクトしたり、不要なソフトウェアをダウンロードしようとしたり、機密情報を要求したりする可能性があります。

最後に、ユーザーは自分の直感を信頼し、不審な CAPTCHA や異常な CAPTCHA に遭遇した場合には注意を払う必要があります。何か違和感がある場合、または CAPTCHA チェックで疑問が生じた場合は、その操作を控え、信頼できる情報源から追加情報や支援を求めることを検討することをお勧めします。