Besteasyclick.com pusher annoncer ved hjælp af falsk anti-bot-tjek

Mens de undersøgte utroværdige websteder, stødte vores forskere på den slyngelstatiske side besteasyclick.com. Denne særlige webside engagerer sig i promovering af browsermeddelelsesspam og omdirigerer besøgende til andre websteder, der sandsynligvis er upålidelige eller farlige.

Brugere støder typisk på sider som besteasyclick.com gennem omdirigeringer initieret af websteder, der anvender useriøse reklamenetværk.

Den adfærd, der udvises af useriøse websider, herunder det indhold, de hoster eller promoverer, kan variere afhængigt af den besøgendes IP-adresse eller geografiske placering.

Under vores research opdagede vi, at besteasyclick.com-siden brugte en vildledende taktik med at bruge en falsk CAPTCHA-bekræftelse til at sende browsermeddelelser. Websiden viste et billede af en robot sammen med tekst, der instruerede brugerne om at "klikke på Tillad, hvis du ikke er en robot." Hvis besøgende blev bedraget af disse instruktioner, gav de utilsigtet besteasyclick.com tilladelse til at vise meddelelser, som ofte omfattede annoncer.

Ved at klikke på knappen "Tillad" blev vi omdirigeret til en type hjemmeside, der almindeligvis bruges til at promovere adware, browser hijackers, potentielt uønskede applikationer (PUA'er) og anden tvivlsom software.

Rogue websteder udnytter deres evne til at sende browsermeddelelser til at udføre påtrængende reklamekampagner. Disse annoncer støtter online-svindel, utroværdig eller skadelig software og endda malware. Som følge heraf kan brugere, der støder på sider som besteasyclick.com, opleve systeminfektioner, alvorlige privatlivsproblemer, økonomiske tab og endda blive ofre for identitetstyveri.

Hvad er de typiske tegn på et falsk anti-bot-tjek?

Der er flere tegn, der kan hjælpe med at identificere et falsk anti-bot-tjek på et websted. Her er nogle typiske indikatorer, du skal være opmærksom på:

• Usædvanlige eller irrelevante udfordringer: Falske anti-bot-tjek giver ofte brugere usædvanlige eller irrelevante udfordringer, der ikke stemmer overens med formålet med webstedet. For eksempel vil det være mistænkeligt at bede brugere om at løse komplekse gåder eller gåder, når de får adgang til en simpel nyhedsartikel.
• Dårligt design og uoverensstemmelser: Falske anti-bot-tjek kan vise dårlige designelementer eller uoverensstemmelser i deres udseende. Dette kan omfatte uoverensstemmende skrifttyper, billeder i lav opløsning, forvrænget grafik eller dårligt justerede elementer. Disse visuelle uoverensstemmelser kan være et rødt flag.
• Overdrevne eller unødvendige anmodninger: Legitime anti-bot-tjek kræver typisk minimal information eller handling fra brugere, såsom at klikke på et afkrydsningsfelt eller vælge specifikke billeder. Hvis du støder på et anti-bot-tjek, der beder om overdreven personlige oplysninger eller unødvendige handlinger, kan det være et tegn på en falsk.
• Usædvanlige sprog- eller grammatikfejl: Falske anti-bot-tjek kan omfatte sprog, der virker usædvanligt eller indeholder hyppige grammatikfejl. Dette kan være en indikation af, at checken hurtigt blev sat sammen eller oprettet af ikke-engelsktalende som modersmål.
• Mangel på officiel branding eller betroede indikatorer: Legitime websteder inkorporerer ofte officiel branding eller betroede indikatorer, såsom firmalogoer, sikkerhedsseglinger eller SSL-certifikater. Hvis et anti-bot-tjek mangler disse elementer eller indeholder ukendte logoer, kan det være en falsk.
• Alt for aggressive eller presserende beskeder: Falske anti-bot-tjek kan bruge aggressivt eller presserende sprog til at presse brugere til at gennemføre kontrollen hurtigt. De kan hævde, at manglende overholdelse vil resultere i begrænset adgang eller kontosuspendering. Legitime anti-bot-tjek bevarer normalt en rolig og professionel tone.