Besteasyclick.com pusht Anzeigen mithilfe eines gefälschten Anti-Bot-Checks

Bei der Untersuchung nicht vertrauenswürdiger Websites stießen unsere Forscher auf die betrügerische Seite besteasyclick.com. Diese spezielle Webseite fördert Browser-Benachrichtigungs-Spam und leitet Besucher auf andere Websites weiter, die wahrscheinlich unzuverlässiger oder gefährlicher Natur sind.

Benutzer stoßen typischerweise über Weiterleitungen auf Seiten wie besteasyclick.com, die von Websites initiiert werden, die betrügerische Werbenetzwerke nutzen.

Das Verhalten betrügerischer Webseiten, einschließlich der von ihnen gehosteten oder beworbenen Inhalte, kann je nach IP-Adresse oder geografischem Standort des Besuchers variieren.

Bei unserer Recherche haben wir herausgefunden, dass die Seite besteasyclick.com eine betrügerische Taktik nutzte, indem sie eine gefälschte CAPTCHA-Verifizierung nutzte, um Browserbenachrichtigungen auszulösen. Auf der Webseite wurde ein Bild eines Roboters neben einem Text angezeigt, der die Benutzer dazu aufforderte: „Klicken Sie auf Zulassen, wenn Sie kein Roboter sind.“ Wenn Besucher durch diese Anweisungen getäuscht wurden, erteilten sie besteasyclick.com unbeabsichtigt die Erlaubnis, Benachrichtigungen anzuzeigen, die häufig Werbung enthielten.

Nachdem wir auf die Schaltfläche „Zulassen“ geklickt hatten, wurden wir zu einer Art Website weitergeleitet, die häufig zur Werbung für Adware, Browser-Hijacker, potenziell unerwünschte Anwendungen (PUAs) und andere zweifelhafte Software verwendet wird.

Betrügerische Websites nutzen ihre Fähigkeit, Browserbenachrichtigungen zu senden, um aufdringliche Werbekampagnen durchzuführen. Diese Werbung befürwortet Online-Betrug, nicht vertrauenswürdige oder schädliche Software und sogar Malware. Infolgedessen kann es bei Benutzern, die auf Seiten wie besteasyclick.com stoßen, zu Systeminfektionen, schwerwiegenden Datenschutzproblemen, finanziellen Verlusten und sogar zu Opfern von Identitätsdiebstahl kommen.

Was sind die typischen Anzeichen für einen gefälschten Anti-Bot-Check?

Es gibt mehrere Anzeichen, die dabei helfen können, einen gefälschten Anti-Bot-Check auf einer Website zu erkennen. Hier sind einige typische Indikatoren, auf die Sie achten sollten:

• Ungewöhnliche oder irrelevante Herausforderungen: Gefälschte Anti-Bot-Checks stellen Benutzer oft vor ungewöhnliche oder irrelevante Herausforderungen, die nicht mit dem Zweck der Website übereinstimmen. Beispielsweise wäre es verdächtig, Benutzer beim Zugriff auf einen einfachen Nachrichtenartikel aufzufordern, komplexe Rätsel oder Rätsel zu lösen.
• Schlechtes Design und Inkonsistenzen: Gefälschte Anti-Bot-Checks können schlechte Designelemente oder Inkonsistenzen im Erscheinungsbild aufweisen. Dazu können nicht übereinstimmende Schriftarten, Bilder mit niedriger Auflösung, verzerrte Grafiken oder schlecht ausgerichtete Elemente gehören. Diese visuellen Inkonsistenzen können ein Warnsignal sein.
• Übermäßige oder unnötige Anfragen: Legitime Anti-Bot-Prüfungen erfordern in der Regel minimale Informationen oder Aktionen von Benutzern, wie z. B. das Anklicken eines Kontrollkästchens oder die Auswahl bestimmter Bilder. Wenn Sie auf eine Anti-Bot-Prüfung stoßen, bei der übermäßige persönliche Informationen oder unnötige Aktionen abgefragt werden, kann dies ein Zeichen für eine Fälschung sein.
• Ungewöhnliche Sprach- oder Grammatikfehler: Gefälschte Anti-Bot-Prüfungen können eine Sprache umfassen, die ungewöhnlich erscheint oder häufige Grammatikfehler enthält. Dies kann ein Hinweis darauf sein, dass der Scheck in Eile zusammengestellt oder von Nicht-Muttersprachlern des Englischen erstellt wurde.
• Fehlen eines offiziellen Brandings oder vertrauenswürdiger Indikatoren: Seriöse Websites enthalten häufig offizielles Branding oder vertrauenswürdige Indikatoren, wie etwa Firmenlogos, Sicherheitssiegel oder SSL-Zertifikate. Fehlen einem Anti-Bot-Check diese Elemente oder sind unbekannte Logos enthalten, könnte es sich um eine Fälschung handeln.
• Übermäßig aggressive oder dringende Nachrichten: Gefälschte Anti-Bot-Checks verwenden möglicherweise aggressive oder dringende Sprache, um Benutzer dazu zu drängen, die Prüfung schnell abzuschließen. Sie können geltend machen, dass die Nichteinhaltung zu eingeschränktem Zugriff oder zur Sperrung des Kontos führt. Seriöse Anti-Bot-Checks gehen in der Regel ruhig und professionell vor.