Toppillarrect.com

Toppillarrect.com は、ソーシャル エンジニアリング手法を使用してユーザーをだましてプッシュ通知を購読させるサイバー犯罪者によって作成された詐欺 Web サイトです。 Web サイトは、ボタンの真の機能を明らかにすることなく、ユーザーに [許可] ボタンをクリックするように誘導する誤解を招くメッセージを表示します。訪問者は無意識のうちに、侵入的で不要なポップアップ広告を自分のデバイスに配信する許可を不正なページに与えてしまいます。

偽のシナリオは、Toppillarrect.com のような不正なサイトでよく使用されます

訪問者を欺くために、Toppillarrect.com は偽の CAPTCHA チェックを表示する場合があります。ユーザーは、「ロボットでない場合は許可をクリックしてください」のようなルアー メッセージを伴うロボットの画像を目にする可能性があります。その意味は明らかです。サイトの想定されるコンテンツにアクセスするには、ユーザーはチェックに合格する必要があります。ただし、ユーザーが [許可] ボタンをクリックすると、一連の迷惑なポップアップ広告が殺到し、ブラウザを閉じたときにも表示されることがあります。

これらの広告は多くの場合、不正な広告ネットワークによって配置され、ユーザーを危険な Web サイトに誘導する可能性があります。これらの危険なサイトは、ユーザーをだまして個人情報を提供させたり、デバイスに害を及ぼす可能性のある迷惑プログラム (PUP) をダウンロードさせたりする可能性があります。

多くのユーザーは、だまされてこれらの煩わしい通知がデバイスに表示されるようになっていることに気づいていません。ユーザーがオンラインでブラウジングするときは注意が必要であり、見慣れないリンクをクリックしたり、見知らぬ Web サイトからの通知を許可したりすることに伴うリスクを認識しておくことが重要です。

偽のCAPTCHAチェックを示す重要な兆候

本物の CAPTCHA チェックから偽の CAPTCHA チェックを見分けるには、ユーザーは CAPTCHA テストの詳細に注意を払う必要があります。通常、実際の CAPTCHA チェックには、歪んだテキストやスクランブルされたテキストが含まれます。これは、ボットにとっては読みにくいものですが、人間にとっては比較的簡単に解読できます。ユーザーは、特定のオブジェクト、動物、または機能を含むすべての画像を選択するなど、特定の説明に一致する特定の画像を選択するよう求められる場合もあります。

対照的に、偽の CAPTCHA チェックは本物と非常によく似たように設計されている場合がありますが、実際には人間のユーザーとボットを区別するのに効果的ではない場合があります。これらの偽の CAPTCHA は、読みやすい、または単純すぎて識別できないテキストや画像を使用している可能性があり、自動化された攻撃を防ぐ効果が低くなります。さらに、偽の CAPTCHA は、個人情報の入力やアンケートへの回答など、テストの目的とは関係のないタスクの実行をユーザーに要求する場合があります。

全体として、ユーザーは CAPTCHA チェックに遭遇する際には注意が必要であり、完了しているテストが正当であり、人間とボットを区別するのに効果的であることを確認する必要があります。 CAPTCHA チェックが疑わしい、または適切に機能していないように見える場合、ユーザーはセキュリティとプライバシーを確保するために、それを回避するか、Web サイトの所有者に報告することができます。