Enasnews.com viser falsk anti-bot-tjek

Vores forskere stødte på enasnews.com, et bedragerisk websted, under en rutinemæssig undersøgelse af utroværdige onlineplatforme. Efter undersøgelser fandt vi ud af, at det engagerer sig i at skubbe browsermeddelelsesspam og omdirigere brugere til andre potentielt tvivlsomme eller ondsindede websteder.

Personer, der besøger enasnews.com og lignende websteder, når dem typisk gennem omdirigeringer, der genereres af websider, der er tilknyttet useriøse reklamenetværk.
Da vi gik ind på enasnews.com, stødte vi på et billede med fem tegneserieagtige robotter, ledsaget af en prompt, der instruerer brugerne om at klikke på "Tillad", hvis de ikke er robotter.

Det er vigtigt at bemærke, at indholdet, der vises på useriøse sider, herunder enasnews.com, kan variere baseret på den besøgendes IP-adresse, påvirket af geolocation.

CAPTCHA-bekræftelsen på enasnews.com er svigagtig; dets hensigt er at narre brugere til at give tilladelse til, at webstedet sender browsermeddelelser. Hvis brugere tillader dette, vil de blive bombarderet med reklamer, der promoverer online-svindel, upålidelig software og potentielt skadelig malware.

Hvordan kan vildledende websteder misbruge push-meddelelser?

Vildledende websteder kan misbruge push-meddelelser ved at tvinge brugere til at abonnere på dem under falske forudsætninger. Sådan udnytter de typisk push-meddelelser:

Vildledende taktik: Vildledende websteder anvender ofte vildledende taktikker til at narre besøgende til at abonnere på push-meddelelser. De kan bruge vildledende eller lokkende beskeder, såsom falske advarsler, løfter om eksklusivt indhold eller vildledende tilbud, for at overtale brugere til at klikke på knappen "Tillad".

Falsk CAPTCHA-bekræftelse: Nogle vildledende websteder viser falske CAPTCHA-bekræftelsesprompter, der hævder, at brugere skal bevise, at de ikke er robotter, ved at klikke på "Tillad" på push-meddelelsesprompten. Men ved at klikke på "Tillad" abonnerer brugere på push-meddelelser i stedet for at gennemføre en CAPTCHA-bekræftelsesproces.

Skjulte anmodninger om tilmelding: Anmodninger om tilvalg af push-meddelelser kan være skjult eller skjult i webstedets indhold, hvilket gør det vanskeligt for brugere at gennemskue, at de abonnerer på meddelelser. Denne taktik har til formål at udnytte brugernes utilsigtede klik eller manglende bevidsthed om push notifikations abonnementsmekanismer.

Hvordan kan du se et falsk anti-bot-tjek?

At opdage et falsk anti-bot-tjek kræver omhyggelig opmærksomhed på visse indikatorer. Her er nogle måder at identificere, om et anti-bot-tjek er falsk:

Kontekst: Overvej den kontekst, hvori anti-bot-tjekket vises. Hvis det dukker op uventet eller virker malplaceret på et websted, især hvis du ikke har iværksat nogen handling, der ville kræve en bekræftelsesproces, kan det være et rødt flag.

Design og layout: Vær opmærksom på designet og layoutet af anti-bot-tjekket. Legitime CAPTCHA- eller anti-bot-verifikationssystemer har typisk et konsistent og genkendeligt design, ofte med velkendt branding såsom Googles reCAPTCHA. Hvis designet ser uprofessionelt, inkonsekvent eller væsentligt anderledes ud end det, du er vant til, kan det være falsk.

Sprog og grammatik: Tjek sproget og grammatikken, der bruges i anti-bot-kontrolprompten. Legitime verifikationssystemer bruger typisk et klart og professionelt sprog uden stave- eller grammatikfejl. Hvis du bemærker dårligt sprog eller grammatik, kan det indikere et falsk anti-bot-tjek.

Usædvanlige anmodninger: Vær forsigtig med anti-bot-tjek, der kræver usædvanlige handlinger eller anmodninger, såsom at klikke på bestemte områder af skærmen, downloade yderligere software eller give personlige oplysninger. Legitime CAPTCHA-systemer kræver normalt kun, at brugerne udfører simple opgaver som at vælge billeder eller skrive tegn.

Adfærd efter verifikation: Vær opmærksom på, hvad der sker efter at have gennemført anti-bot-tjekket. Hvis webstedet opfører sig uventet, såsom at omdirigere til ikke-relaterede sider, vise påtrængende annoncer eller bede om yderligere bekræftelse, kan det være et tegn på ondsindet aktivitet.