Checkmerobotornot.com bruger falsk botcheck

Mens vi undersøgte vildledende websteder, stødte vores forskerhold på den useriøse side kendt som checkmerobotornot.com. Dens formål er at fremme spam-browsermeddelelser, og under vores undersøgelse opnåede den dette ved at anvende en falsk CAPTCHA-bekræftelse. Desuden har den mulighed for at omdirigere besøgende til andre, ofte tvivlsomme eller ondsindede, websteder.

Besøgende lander typisk på checkmerobotornot.com og lignende sider gennem omdirigeringer initieret af websteder, der bruger useriøse reklamenetværk.

Det er vigtigt at bemærke, at adfærden på useriøse websteder kan være anderledes baseret på den besøgendes placering. I enklere vendinger kan indholdet på sådanne sider bestemmes af disse data.

Under vores besøg på checkmerobotornot.com stødte vi på en svigagtig CAPTCHA-test. For at præcisere instruerede websiden os om at "Tryk på 'Tillad' for at bekræfte, at du ikke er en robot." Hvis en besøgende falder for denne vildledende test, giver de utilsigtet tilladelse til checkmerobotornot.com til at vise browsermeddelelser, herunder annoncer.

Disse annoncer fremmer primært online-svindel, utroværdig eller skadelig software og i nogle tilfælde endda malware. Som følge heraf kan brugere gennem websteder som checkmerobotornot.com støde på systeminfektioner, væsentlige bekymringer om privatlivets fred, økonomiske tab og risikoen for identitetstyveri.

Hvordan kan du identificere en falsk Captcha?

At identificere en falsk CAPTCHA kan være udfordrende, fordi cyberkriminelle bliver stadig mere sofistikerede i deres forsøg på at bedrage brugere. Der er dog flere tegn og praksis, der kan hjælpe dig med at genkende en falsk CAPTCHA:

Grammatik- og stavefejl: Falske CAPTCHA'er indeholder ofte grammatik- eller stavefejl. Legitime CAPTCHA'er er typisk velskrevne og fri for fejl.
Kompleksitet: CAPTCHA'er er designet til at være ligetil for mennesker, men vanskelige for automatiserede bots at løse. Hvis en CAPTCHA virker alt for kompleks eller forvirrende, kan den være falsk.
Usædvanlige anmodninger: Vær forsigtig, hvis en CAPTCHA beder dig om at udføre handlinger, der virker unødvendige eller uden relation til at bekræfte, at du er et menneske. Legitime CAPTCHA'er involverer normalt opgaver som at skrive tegn eller vælge billeder.
Manglende logo eller branding: Legitime websteder inkluderer ofte deres logo eller branding-elementer i CAPTCHA. Hvis du ikke ser nogen branding, kan det være en falsk CAPTCHA.
Flere CAPTCHA'er: Hvis et websted præsenterer dig for flere CAPTCHA'er hurtigt efter hinanden eller den ene efter den anden, kan det være et tegn på en falsk CAPTCHA, da dette ikke er almindelig praksis på legitime websteder.
Uendelige løkker: Nogle falske CAPTCHA'er kan fange brugere i en uendelig løkke og konstant bede dem om at løse CAPTCHA'er uden at give dem adgang til det ønskede indhold.
Alt for påtrængende anmodninger: Vær forsigtig, hvis en CAPTCHA beder om personlige oplysninger ud over, hvad der er nødvendigt for bekræftelse. Legitime CAPTCHA'er anmoder typisk ikke om personlige data.
Kontekst: Overvej den kontekst, hvori du støder på CAPTCHA. Hvis det vises på et websted med et dårligt omdømme, tvivlsomt indhold eller en historie med svindel, skal du være ekstra forsigtig.
Tjek URL'en: Bekræft, at du er på den officielle hjemmeside for den tjeneste eller platform, hvor du stødte på CAPTCHA. Falske CAPTCHA'er kan forekomme på phishing-websteder med webadresser, der ligner de rigtige.