Misground.com bruger falsk botcheck til spamannoncer
Under vores undersøgelse opdagede vi Misground.com, et svigagtigt websted, der narrer brugere til at abonnere på push-meddelelser ved at udgive sig for at være en bekræftelsesproces. Hjemmesiden anmoder brugerne om at klikke på knappen "Tillad" for at bevise, at de ikke er robotter. Ved at klikke på "Tillad" giver brugere desværre ubevidst samtykke til, at webstedet viser push-meddelelser, som oversvømmer deres skærme med pop-up-reklamer, selv når deres browser er lukket.
Svindlere kan bruge falske reklamenetværk til at omdirigere brugere til usikre websteder, hvor de kan ende på vildledende sider, der forsøger at stjæle personlige oplysninger eller bedrage dem til at downloade potentielt uønskede programmer eller malware. Derfor er det afgørende, at brugere undgår at klikke på links, der er indlejret i annoncer, selvom de ser ud til at promovere legitime produkter.
Ofre rapporterer normalt, at de ser annoncer for voksenwebsteder, falske antivirustilbud, softwareaftaler, undersøgelser og giveaways. Det er vigtigt at deaktivere disse annoncer så hurtigt som muligt, især hvis andre brugere også bruger den berørte enhed.
Hvordan kan du fortælle en falsk anti-bot-check fra en rigtig?
Falske anti-bot-tjek bruges ofte af svigagtige websteder til at narre brugere til at abonnere på push-meddelelser eller udføre andre ondsindede handlinger. Disse falske checks er designet til at efterligne rigtige for at bedrage brugere. Der er dog et par måder at adskille dem på:
Legitime anti-bot-tjek er normalt en del af en tilmeldings- eller login-proces, og de kræver typisk, at brugerne løser et simpelt puslespil eller identificerer specifikke objekter. Falske anti-bot-tjek dukker på den anden side ofte op ud af ingenting og beder brugerne om at klikke på en knap for at bevise, at de ikke er robotter.
Legitime anti-bot-tjek hostes ofte af velkendte udbydere som Googles reCAPTCHA. Falske checks hostes normalt af ukendte udbydere eller af selve den svigagtige hjemmeside.
Legitime anti-bot-tjek er designet til at være nemme for mennesker at løse, men vanskelige for bots. Falske checks kan være designet til at være umulige at løse, eller de kan simpelthen bede brugere om at udføre en handling, der ikke har noget at gøre med at bevise, at de er mennesker.
Legitime anti-bot-tjek kræver ikke, at brugere abonnerer på push-meddelelser eller udfører andre handlinger for at fortsætte. Falske checks bruger ofte disse taktikker til at bedrage brugere.
Hvis du er usikker på, om et anti-bot-tjek er legitimt, er det bedst at tage fejl af forsigtighed og undgå at interagere med det.
