Thaksaubie.com

Исследователи кибербезопасности пометили Thaksaubie.com как мошенническую веб-страницу. В ходе проверки эксперты подтвердили, что этот сомнительный сайт специально создан для рассылки спама в уведомлениях браузера. Обычно веб-сайты такого типа также ответственны за принудительные перенаправления, ведущие пользователей на другие сайты, которые часто не заслуживают доверия или небезопасны.

Значительная часть посетителей веб-сайтов, подобных Thaksaubie.com, попадает на них через перенаправления, происходящие с сайтов, использующих мошеннические рекламные сети. Этот метод подвергает пользователей ряду рисков, связанных с потенциально опасными или ненадежными онлайн-направлениями.

Thaksaubie.com отображает посетителям вводящие в заблуждение сообщения

Поведение мошеннических сайтов, особенно в отношении контента, который они загружают или продвигают, может варьироваться в зависимости от таких факторов, как IP-адрес или геолокация посетителя.

Исследователи выявили два различных варианта Thaksaubie.com, каждый из которых имеет разный внешний вид. Однако в обоих вариантах используется общая тактика использования поддельных проверок CAPTCHA, чтобы побудить пользователей включить уведомления браузера. В этих версиях представлены роботы в мультяшном стиле и четкие инструкции, такие как «НАЖМИТЕ КНОПКУ «РАЗРЕШИТЬ», ЧТОБЫ ПРОВЕРИТЬ, ЧТО ВЫ ЧЕЛОВЕК!» и «Нажмите Разрешить, если вы не робот».

К сожалению, если посетитель следует этим инструкциям, он невольно предоставляет Thaksaubie.com разрешение на отображение push-уведомлений. В большинстве случаев эти уведомления выглядят как навязчивая реклама, существенно мешающая пользователям просматривать страницы. Кроме того, эти уведомления могут служить каналом для различных видов онлайн-мошенничества, включая попытки фишинга, фальшивые розыгрыши подарков и другие мошеннические действия. Кроме того, с помощью этой обманной стратегии существует риск продвижения ненадежного или вредоносного программного обеспечения, потенциально включая вредоносное ПО.

Важные предупреждающие знаки, на которые следует обратить внимание при работе с неожиданными проверками CAPTCHA

Выявление поддельных проверок CAPTCHA, представленных мошенническими сайтами, требует пристального внимания к конкретным индикаторам, которые могут сигнализировать о мошеннических действиях. Ниже приведены общие признаки, на которые следует обратить внимание:

• Необычные или мультяшные визуальные эффекты : мошеннические сайты часто используют в своих CAPTCHA нетрадиционные или мультяшные визуальные эффекты, такие как изображения животных, искаженные буквы или персонажи мультфильмов. Легитимные CAPTCHA обычно имеют более стандартизированный вид.
• Слишком простые задачи . Поддельные CAPTCHA могут представлять собой слишком простые задачи, не соответствующие сложности, обычно наблюдаемой в законных CAPTCHA. Эти задачи могут не обеспечивать эффективное различие между человеческим и автоматизированным взаимодействием.
• Грамматические ошибки и орфографические ошибки . Мошеннические сайты могут содержать грамматические ошибки или орфографические ошибки в инструкциях CAPTCHA или связанном тексте. Законные CAPTCHA из надежных источников поддерживают правильное использование языка.

• Тактика давления : обманчивые CAPTCHA часто используют тактику срочности или давления, побуждая пользователей завершить процесс проверки, чтобы быстро доказать свою человечность. Законные CAPTCHA дают пользователям разумное количество времени.

• Необычные запросы на проверку . Мошеннические CAPTCHA могут просить пользователей выполнить действия, выходящие за рамки стандартной проверки, например поделиться личной информацией, загрузить подозрительные файлы или включить уведомления браузера.

• Непоследовательный дизайн . Поддельные CAPTCHA на мошеннических сайтах могут иметь противоречивые элементы дизайна или форматирования, что указывает на недостаток внимания к деталям. Легитимные CAPTCHA имеют последовательный и профессиональный вид.

• Отсутствие параметров доступности . На мошеннических сайтах могут отсутствовать функции доступности для пользователей с ограниченными возможностями, необходимые для прохождения CAPTCHA. Законные CAPTCHA отдают приоритет инклюзивности, предлагая альтернативные варианты доступности.

Распознавая эти тревожные сигналы, пользователи могут более эффективно выявлять и не становиться жертвами обманных проверок CAPTCHA на мошеннических сайтах, тем самым повышая общую безопасность в Интернете.