Mackledcity.com

Les chercheurs d'Infosec ont rencontré une autre page peu fiable essayant de profiter des visiteurs. Ce site louche s'appelle Mackledcity.com et a été spécialement conçu pour faciliter la promotion du spam de notification du navigateur. La page pourrait également rediriger les utilisateurs vers divers sites très susceptibles d'être de nature non fiable ou même frauduleuse. Il convient de noter que presque tous les utilisateurs finissent par visiter des pages comme Mackledcity.com via des redirections initiées par des sites Web qui utilisent des réseaux publicitaires malveillants.

Mackledcity.com trompe les visiteurs avec un faux contrôle CAPTCHA

Le comportement des sites escrocs peut être influencé par l'adresse IP ou la géolocalisation du visiteur, ce qui signifie que ces facteurs pourraient potentiellement déterminer le clickbait ou leurrer le contenu présenté sur ces pages Web.

Mackledcity.com a été observé en train d'utiliser des tactiques trompeuses en utilisant un faux processus de vérification CAPTCHA pour inciter les visiteurs à s'abonner sans le savoir à sa notification push. La page Web affiche une image d'un robot accompagnée d'un texte demandant aux visiteurs de cliquer sur "Autoriser" s'ils ne sont pas un robot. Cependant, en cliquant sur le bouton "Autoriser", les utilisateurs sont également redirigés vers un autre site Web appelé Getnomadtblog.com, qui fonctionne de manière pratiquement identique à Mackledcity.com.

Les sites Web malveillants exploitent leur fonction de notification pour mener des campagnes publicitaires intrusives. Ces publicités servent de plate-forme pour la promotion de divers stratagèmes, de logiciels peu fiables ou menaçants, ainsi que pour la distribution de logiciels malveillants.

Ne tombez pas dans les pièges tels que les faux contrôles CAPTCHA

Les utilisateurs peuvent rechercher plusieurs signes typiques qui peuvent aider à différencier un faux contrôle CAPTCHA d'un contrôle légitime. Tout d'abord, ils doivent faire attention à l'apparence et à la conception du CAPTCHA. Les CAPTCHA légitimes ont généralement un aspect cohérent et professionnel, avec des caractères ou des images clairs et bien définis pour vérifier l'interaction humaine. Les faux CAPTCHA, en revanche, peuvent présenter des incohérences, des graphismes médiocres ou des caractères déformés difficiles à déchiffrer.

Deuxièmement, les utilisateurs peuvent considérer le contexte dans lequel le CAPTCHA est présenté. Les CAPTCHA légitimes sont souvent utilisés dans des situations où la vérification de l'utilisateur est nécessaire, comme lors de la création d'un compte, des processus de connexion ou de transactions hautement sécurisées. Cependant, les faux CAPTCHA peuvent apparaître de manière inattendue ou dans des contextes sans rapport, comme sur une page Web qui ne nécessite aucune action sensible.

De plus, les utilisateurs doivent se méfier des CAPTCHA qui ne suivent pas le comportement standard des légitimes. Les CAPTCHA légitimes exigent généralement que les utilisateurs accomplissent une tâche simple ou résolvent un puzzle simple pour prouver leur identité humaine. Les faux CAPTCHA, en revanche, peuvent avoir des tâches inhabituelles ou apparemment sans rapport.

Les utilisateurs peuvent également examiner le comportement et la fonctionnalité du CAPTCHA. Les CAPTCHA légitimes ne servent généralement aucun objectif caché et ne redirigent pas les utilisateurs vers d'autres sites Web. Cependant, les faux CAPTCHA peuvent rediriger les utilisateurs vers des sites suspects ou sans rapport, tenter de télécharger des logiciels indésirables ou demander des informations sensibles.

Enfin, les utilisateurs doivent faire confiance à leur instinct et faire preuve de prudence lorsqu'ils rencontrent des CAPTCHA qui semblent suspects ou hors de l'ordinaire. Si quelque chose ne va pas ou si la vérification CAPTCHA soulève des doutes, il est conseillé de s'abstenir d'interagir avec elle et d'envisager de rechercher des informations supplémentaires ou de l'aide auprès de sources fiables.