Fyngood.com bruger falsk captcha til at skubbe påtrængende annoncer

Mens vi udførte en rutinemæssig undersøgelse af mistænkelige websteder, stødte vores forskerhold for nylig på den slyngelstatiske webside fyngood.com. Dens primære formål er at oversvømme brugere med browsermeddelelsesspam og omdirigere dem til potentielt tvivlsomme eller ondsindede websteder.

Typisk tilgås websteder som fyngood.com gennem omdirigeringer genereret af websteder, der bruger illegitime reklamenetværk.

Det er vigtigt at bemærke, at indholdet, der promoveres på useriøse websteder, kan variere afhængigt af geografisk placering af den besøgendes IP-adresse.

Da vi besøgte fyngood.com-siden, stødte vi på et billede af en lyserød robot ved siden af tekst, der instruerede os om at klikke på "Tillad", hvis vi ikke var en robot. Denne vildledende CAPTCHA-test har til formål at narre besøgende til at give fyngood.com tilladelse til at levere browsermeddelelser.

Da vi gav samtykke til denne indholdslevering, blev vi omdirigeret til en webside, der almindeligvis bruges til at støtte adware, browser hijackers og anden utroværdig software.

Rogue websteder anvender deres meddelelser til at udføre påtrængende reklamekampagner. Disse annoncer promoverer forskellige svindelnumre, upålidelig eller skadelig software og potentiel malware. Som følge heraf kan brugere gennem websteder som fyngood.com blive udsat for systeminfektioner, alvorlige bekymringer om privatlivets fred, økonomiske tab og endda identitetstyveri.

Hvordan kan du se, at et anti-bot-tjek er falsk?

Det kan være en udfordring at afgøre, om en anti-bot-check er falsk eller legitim, men der er visse indikatorer, der kan hjælpe dig med at identificere mistænkelige eller svigagtige kontroller. Her er nogle tegn på, at et anti-bot-tjek kan være falsk:

• Usædvanligt eller ukonventionelt design: Falske anti-bot-tjek har ofte dårligt designet eller ukonventionelle layouts, der adskiller sig fra bredt anerkendte designs, der bruges af legitime platforme.
• Mærkelige eller uklare instruktioner: Hvis instruktionerne i anti-bot-tjekket er forvirrende, vage eller dårligt skrevet, kan det være et rødt flag. Legitime kontroller har normalt klare og præcise instruktioner.
• Overdreven sværhedsgrad: Falske anti-bot-tjek kan med vilje gøre opgaven ekstremt vanskelig eller praktisk talt uløselig. Legitime kontroller er typisk designet til at være udfordrende, men stadig opnåelige for menneskelige brugere.
• Dårlig visuel kvalitet: Falske checks kan vise billeder i lav opløsning, forvrænget grafik eller inkonsistente farver. Legitime anti-bot-tjek har normalt grafik af høj kvalitet og konsistente visuelle elementer.
• Mistænkeligt domæne eller URL: Tjek domænet eller URL'en på siden, der er vært for anti-bot-tjekket. Falske checks bruger ofte domæner, der efterligner populære websteder eller indeholder usædvanlige kombinationer af bogstaver eller tal.
• Fravær af branding eller varemærker: Legitime anti-bot-tjek inkluderer ofte genkendelige logoer, varemærker eller branding-elementer. Hvis disse mangler eller ser ændrede ud, kan det tyde på en falsk check.