Myreloads.com

研究者らは、不正な CAPTCHA 検証方法を使用してブラウザ通知スパムの配布に積極的に関与している Myreloads.com と呼ばれる不正 Web サイトを特定しました。さらに、この Web サイトには、ユーザーの認識や同意なしに、ユーザーを他の疑わしい Web サイトまたは有害な可能性のある Web サイトにこっそりリダイレクトする機能が備わっている場合があります。通常、ユーザーが不正な広告ネットワークと提携している Web サイトからのリンクをクリックすると、このようないかがわしい Web サイトに遭遇します。

Myreloads.com は偽のシナリオに依存して訪問者を騙す

Myreloads.com は不正な Web サイトであり、訪問者の IP アドレスと位置情報を検出する機能を備えている可能性が高く、この情報に基づいてクリックベイト コンテンツをカスタマイズできます。ユーザーがこのサイトにアクセスすると、通常、ロボットの画像が表示され、ボットではないことを確認するために「許可」ボタンをクリックするよう促されます。ただし、この欺瞞的な CAPTCHA テストに引っかかると、Myreloads.com にブラウザ通知を送信する権限が与えられます。

Myreloads.com などの不正 Web サイトでよく見られるその他の欺瞞メッセージには、次のようなものがあります。

• 「ビデオを見るには [許可] をクリックしてください」
• 「[許可]をクリックしてウィンドウを閉じてください」
• 「[許可] をクリックしてビデオを再生します - ストリーミングとダウンロードが可能です」
• 「このビデオは再生できません!ブラウザがビデオの自動再生をブロックしている可能性があります…ビデオを再生するには [許可] をクリックしてください。
• 「アクセスするには、許可をクリックしてください!」

これらの通知には、オンライン戦術、不審なプログラム (PUP)、その他の疑わしい宛先につながるリンクが含まれている可能性があります。 Myreloads.com に参加すると、重大なセキュリティとプライバシーの問題が発生するリスクが伴います。したがって、ユーザーはこの種の Web サイトに伴うリスクを認識し、潜在的な危害から身を守るために必要な予防措置を講じることが不可欠です。

偽の CAPTCHA チェックの典型的な警告サインに留意してください

偽の CAPTCHA チェックを認識することは、不正な Web サイトを回避し、オンライン セキュリティを保護する上で非常に重要です。ユーザーが偽の CAPTCHA を識別するのに役立つ典型的な警告サインをいくつか示します。

• 文法とスペルの間違い: 偽の CAPTCHA には、指示や質問に文法やスペルの間違いが含まれていることがよくあります。正規の Web サイトは通常、コンテンツにおいて高いレベルの専門性を維持しています。
• 珍しい、または無関係な質問: 本物の CAPTCHA では通常、画像内の歪んだ文字やオブジェクトを特定するようユーザーに求めます。 Web サイトの目的やコンテンツと無関係な質問に遭遇した場合、それは偽の CAPTCHA である可能性があります。
• 複数の CAPTCHA または繰り返しの CAPTCHA : 一部の欺瞞的な Web サイトでは、ユーザーに複数の CAPTCHA を次々と送信することがあります。これは異常であり、特に明確な理由がない場合は、偽の CAPTCHA の兆候である可能性があります。
• 即時の「許可」または「続行」プロンプト: 偽の CAPTCHA は多くの場合、ユーザーが CAPTCHA を解決するよう求められ、すぐに「許可」または「続行」をクリックしてコンテンツにアクセスするというパターンに従います。正規の CAPTCHA は通常、通知やアクセスの許可を与えるためではなく、ユーザーの操作を確認するために使用されます。
• 予期しないページでの CAPTCHA : 通常、正規の Web サイトでは、アカウントの自動作成を防ぐために、ログイン ページまたは登録ページで CAPTCHA を使用します。ページ上で必要がないと思われる CAPTCHA が表示された場合、それは偽物である可能性があります。
• 視覚的な手がかり: CAPTCHA で、鮮明すぎる歪んだ文字やまったく歪みがないなど、視覚的な不一致を探します。本物の CAPTCHA は、ボットにとって困難になるよう意図的に文字を隠します。

要約すると、CAPTCHA の特性、CAPTCHA が表示されるコンテキスト、および Web サイトの評判に常に警戒し、注意を払うことは、ユーザーが欺瞞的な目的で使用される可能性のある偽の CAPTCHA チェックを認識し、回避するのに役立ちます。疑わしい場合は、Web サイトを終了し、不審な CAPTCHA を使用しないことをお勧めします。