Gemshaper.top viser vildledende anti-bot-tjek

Mens vi undersøgte tvivlsomme websteder, stødte vores forskerhold på gemshaper.top, en bedragerisk side med to forskellige udseender. Begge versioner anvender forfalskede CAPTCHA-tests for at tilskynde til spam med browsermeddelelser. Desuden er dette websted i stand til at omdirigere brugere til andre, ofte mistænkelige eller ondsindede, sider.

Det er værd at bemærke, at besøgende på gemshaper.top og lignende websteder typisk ankommer dertil gennem omdirigeringer initieret af websteder, der gør brug af utroværdige reklamenetværk. Indholdet, der opleves på useriøse websider som dette, kan ændre sig i henhold til den besøgendes IP-adresse og placering.

Som tidligere nævnt identificerede vi mindst to variationer af gemshaper.top. Begge anvender vildledende CAPTCHA-verifikationstests. I en version siger et robotbillede: "KLIK TILLAD FOR AT BEKRÆFTE, AT DU IKKE ER EN ROBOT!" I den anden er der billeder af et menneske i tegneseriestil og en robot, hvor mennesket instruerer at "Tryk på Tillad for at bekræfte, at du ikke er en robot."

Men et forsøg på at fuldføre denne proces giver gemshaper.top tilladelse til at sende browsermeddelelser. Disse meddelelser tjener primært til at fremme online-svindel, upålidelig eller farlig software og endda malware.

Hvordan kan du genkende et falsk anti-bot-tjek?

At genkende et falsk anti-bot-tjek, også kendt som en CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), er afgørende for at undgå at blive offer for vildledende websteder eller svindel. Her er nogle tegn, der hjælper dig med at identificere et falsk anti-bot-tjek:

• Alt for simple opgaver: Legitime CAPTCHA'er involverer typisk opgaver, der er nemme for mennesker at løse, men udfordrende for automatiserede bots. Hvis opgaven virker for simpel, som at bare klikke på et enkelt "Jeg er ikke en robot" afkrydsningsfelt, kan det være en falsk.
• Dårlig grammatik og stavning: Falske anti-bot-tjek indeholder ofte grammatiske fejl, fejlstavede ord eller akavede fraseringer. Legitime CAPTCHA'er er normalt velskrevne og fejlfrie.
• Usædvanlige billeder: Falske CAPTCHA'er kan bruge usædvanlige eller uklare billeder, der gør det svært at gennemskue den nødvendige handling. Legitime CAPTCHA'er er designet til at være ligetil og letforståelige.
• For mange pop op-vinduer eller annoncer: Hvis anti-bot-tjekket er ledsaget af for mange pop-up-annoncer, kan det være et tegn på et vildledende websted. Ægte CAPTCHA'er oversvømmer dig ikke med annoncer.
• Uventet indhold: Vær forsigtig, hvis CAPTCHA'en vises på en webside, der ikke ser ud til at kræve det. Det kan være et falsk tjek på en side, der ikke har nogen logisk grund til en sådan test.
• Inkonsekvent adfærd: Hvis du støder på en CAPTCHA, der opfører sig mærkeligt eller ikke ser ud til at reagere på dine interaktioner som forventet, kan det være en falsk. Legitime CAPTCHA'er fungerer normalt problemfrit.