Purabissalorter.com

Infosec の研究者は、Purabissalorter.com が訪問者をだまして通知を送信する許可を与えるという欺瞞的な戦術を利用していることを観察しました。この誤解を招く Web サイトは、通知を有効にすることが必要または有益であるとユーザーを騙す戦略を採用しています。ただし、本当の目的は、付与されたアクセス許可を悪用して、望ましくない潜在的に有害な通知を配信することです。

Purabissalorter.com は、その欺瞞的な通知戦術に加えて、ユーザーを他の疑わしい Web サイトにリダイレクトする機能を備えている可能性があります。これらのリダイレクトは、疑わしいコンテンツ、詐欺、または安全でない可能性のあるオンライン環境を含むサイトに個人を誘導する可能性があります。

Purabissalorter.com のような不正サイトへの対処には細心の注意が必要です

Purabissalorter.com は、訪問者に「許可」ボタンをクリックすることで人間の身元を確認するような CAPTCHA プロンプトを表示するという欺瞞的な戦術を採用しています。ただし、[許可] ボタンをクリックすると、実際には Web サイトに通知を表示する許可が与えられるため、これは誤解を招く手法です。ユーザーは注意を払い、クリックベイトや同様の手法を利用して個人をだまして通知を有効にするような不正な Web サイトに関与しないようにすることを強くお勧めします。

Purabissalorter.com から発信される通知は、マルウェアなどの悪意のあるコンテンツをホストする Web サイトやフィッシング詐欺に関与する Web サイトなど、さまざまな Web サイトにユーザーを誘導する可能性があります。また、さまざまな PUP (迷惑プログラム) やその他のオンライン詐欺に関する欺瞞的な広告を宣伝する信頼できない広告 Web サイトにユーザーを誘導する場合もあります。

Purabissalorter.com によって引き起こされた確認されたリダイレクトの 1 つは、ユーザーの Windows バージョンが古いため、インターネットの閲覧は安全ではないと誤って主張する詐欺 Web サイトに誘導します。通常、この種のページは、訪問者を金銭の送金、機密情報の提供、コンピュータへのリモート アクセスの許可、さらにはマルウェアのインストールなどの行為に誘導するために詐欺師によって利用されます。

偽の CAPTCHA チェックは、Purabissalorter.com のような不正サイトによってよく悪用されます。

ユーザーが潜在的な詐欺やセキュリティ リスクから身を守るためには、偽の CAPTCHA チェックと正規の CAPTCHA チェックを区別することが重要です。 CAPTCHA チェックの信頼性を判断する際に考慮すべき重要な要素をいくつか示します。

• デザインとビジュアル品質: 正規の CAPTCHA チェックでは、多くの場合、一貫性があり、適切に設計されたインターフェイスが示されます。歪んだ文字や画像選択タスクなど、明確で簡単に認識できる要素が特徴です。一方、偽の CAPTCHA チェックには、一貫性のないデザイン要素、ぼやけたテキスト、または歪んだ画像が含まれる可能性があります。全体的なビジュアル品質と CAPTCHA コンポーネントの配置に注意してください。
• 課題の関連性: 正規の CAPTCHA チェックでは、人間のユーザーと自動化されたボットを区別するために特別に設計された課題が提示されます。これらの課題には通常、歪んだ文字の特定、特定の画像の選択、または単純なパズルの解決が含まれます。偽の CAPTCHA チェックでは、人間の存在を確認するのに何の役にも立たない、無関係または無意味なチャレンジが導入される可能性があります。チャレンジが人間の相互作用の検証に無関係であるように見える場合、それは偽物である可能性があります。
• アクセシビリティ オプション: 正規の CAPTCHA チェックでは、障害を持つユーザーに対応するためのアクセシビリティ オプションが提供されることがよくあります。これらのオプションには、音声補助、視覚補助、またはチャレンジを完了するための代替方法が含まれる場合があります。偽の CAPTCHA チェックにはそのようなアクセシビリティ機能が欠けていることが多く、不正行為の可能性を示しています。アクセシビリティ オプションが提供されていない場合、CAPTCHA チェックの信頼性についての疑念が生じます。
• CAPTCHA のコンテキスト: 正当な CAPTCHA チェックは通常、ログイン プロセス中やフォームの送信時など、ユーザー検証が必要な特定のシナリオで発生します。偽の CAPTCHA チェックは、単純な Web ページにアクセスするときや人間による検証を必要としない基本的なアクションを実行するときなど、予期しないまたは無関係なコンテキストで表示されることがあります。 CAPTCHA の存在が不必要または場違いに見える場合は、偽物である可能性があります。
• 個人情報の要求: 正規の CAPTCHA チェックは人間のやりとりの検証のみに焦点を当てており、ユーザーに基本的な身元確認を超える個人情報の提供を要求しません。偽の CAPTCHA チェックでは、氏名、住所、電話番号、クレジット カードの詳細などの過剰な個人情報が要求される場合があります。不必要な個人情報を要求する CAPTCHA は危険信号である可能性があるので注意してください。
• ソースと Web サイトの評判: 正規の CAPTCHA チェックは通常、信頼できる Web サイトとサービスによって実装されます。 CAPTCHA チェックをホストする Web サイトの評判に注意してください。 Web サイトが馴染みのないものであるか、評判が疑わしい場合、CAPTCHA チェックの正当性について懸念が生じます。

これらの要素を総合的に考慮することで、ユーザーは偽の CAPTCHA チェックと正規の CAPTCHA チェックを区別できます。特に、個人情報の提供を求められたり、不審な CAPTCHA チェックを操作するよう求められた場合には、常に警戒し、懐疑的になることが重要です。疑問がある場合は、独立した調査を通じて、または Web サイトまたはサービスプロバイダーに直接連絡して、CAPTCHA チェックの信頼性を確認することをお勧めします。