Opencaptchahere.top

サイバーセキュリティの研究者が Opencaptchahere.top を調べたところ、訪問者にプッシュ通知の送信を許可するよう説得するために欺瞞的なアプローチが使用されていることがわかりました。さらに、Opencaptchahere.top は、訪問者を他の疑わしい Web サイトにリダイレクトする可能性があります。通常、ユーザーは、疑わしい広告ネットワークを使用する以前に開いたページによって引き起こされる強制リダイレクトを介して、このようなサイトにアクセスします。

Opencaptchahere.top のような不正なサイトには注意してアプローチする必要があります

ほとんどの不正な Web サイトと同様に、Opencaptchahere.top はクリックベイト メッセージを使用して、訪問者に重要なブラウザー許可を意図せずに付与させます。この Web サイトは、CAPTCHA を完了するには [許可] ボタンをクリックする必要があると誤って主張していますが、これはよくある誤ったシナリオです。

訪問者が Opencaptchahere.top などの Web サイトによる通知の配信を許可すると、さまざまな潜在的なセキュリティおよびプライバシーのリスクにさらされます。実際、信頼できないサイトからの通知は、頻繁に訪問者を他のページにリダイレクトします。これらのページは、フィッシング スキームを通じて訪問者をだまして個人データを明らかにさせたり、他の種類のオンライン詐欺を広めたり、侵入型アプリや PUP (潜在的に望ましくないプログラム) の不要なダウンロードを引き起こしたり、だまそうとしたりします。ユーザーが偽の製品やサービスを購入したり、偽の技術サポート番号に電話をかけたりします。

Opencaptchahere.top によって生成される通知の一部は、ウイルスの警告、支払い状況の通知、およびその他の同様の緊急メッセージを装っています。これらの通知により、アフィリエイトが違法な手数料を稼ごうとして作成したページにユーザーが誘導される可能性があります。

不正な Web サイトによって表示される偽の CAPTCHA チェックに惑わされないでください

偽の CAPTCHA チェックと本物の CAPTCHA チェックを区別するために、ユーザーはチェックの外観、動作、およびコンテキストに細心の注意を払う必要があります。

正当な CAPTCHA チェックは、自動化されたボットが Web サイトのサービスにアクセスしたり、悪意のあるアクションを実行したりするのを防ぐために、ユーザー フレンドリーで効果的なものになるように設計されています。そのため、通常、ほとんどのユーザーが認識できる明確で一貫した外観を備えています。ユーザーがボットではなく人間であることを確認するために、歪んだ文字や数字、話し言葉など、視覚的または聴覚的な合図が含まれる場合があります。

対照的に、偽の CAPTCHA チェックは、チェックで使用される要素の外観や動作に一貫性がなく、設計や実装が不十分である可能性があります。たとえば、グラフィックがゆがんだり低品質に表示されたり、説明やプロンプトが曖昧で混乱したり、スペルや文法の誤りが含まれたりする場合があります。

さらに、偽の CAPTCHA チェックでは、名前や住所などの個人情報を要求したり、ユーザーにアンケートへの回答やファイルのダウンロードを求めたりするなど、正当なチェックには異常または不要な情報やアクションを要求する場合があります。対照的に、正当な CAPTCHA チェックは、迅速かつ簡単に完了できるように設計されており、個人情報や追加のアクションを必要としない明確で簡潔な指示があります。

注意すべきもう 1 つの兆候は、CAPTCHA チェックのコンテキストです。正当な CAPTCHA チェックは通常、ユーザー認証を必要とする Web サイトまたは Web アプリケーションのコンテキストで提示されるか、ボットによって実行される可能性のあるアクションの完了を伴います。対照的に、偽の CAPTCHA チェックは、疑わしいまたは予期しないコンテキストで提示される場合があります。たとえば、通常は CAPTCHA チェックを必要としないページに移動するときに CAPTCHA チェックを入力するように求められたり、関連性のないチェックが提示されたりします。ユーザーが実行しているアクション。

全体として、CAPTCHA チェックが提示された場合、ユーザーは慎重になり、情報を提供したりアクションを完了したりする前に、その正当性を評価する必要があります。