Enasnews.com zeigt gefälschten Anti-Bot-Check

Unsere Forscher stießen bei einer routinemäßigen Untersuchung nicht vertrauenswürdiger Online-Plattformen auf enasnews.com, eine betrügerische Website. Bei der Untersuchung haben wir herausgefunden, dass es dazu dient, Browser-Benachrichtigungs-Spam weiterzuleiten und Benutzer auf andere potenziell zweifelhafte oder bösartige Websites umzuleiten.

Personen, die enasnews.com und ähnliche Websites besuchen, erreichen sie normalerweise über Weiterleitungen, die von Webseiten generiert werden, die mit betrügerischen Werbenetzwerken verbunden sind.
Beim Zugriff auf enasnews.com stießen wir auf ein Bild mit fünf Cartoon-Robotern, begleitet von einer Aufforderung an die Benutzer, auf „Zulassen“ zu klicken, wenn es sich nicht um Roboter handelte.

Es ist wichtig zu beachten, dass der auf betrügerischen Seiten, einschließlich enasnews.com, angezeigte Inhalt je nach IP-Adresse des Besuchers und unter Einfluss des geografischen Standorts variieren kann.

Die CAPTCHA-Überprüfung auf enasnews.com ist betrügerisch; Ziel ist es, Benutzer dazu zu verleiten, der Website die Erlaubnis zu erteilen, Browserbenachrichtigungen zu senden. Sollten Benutzer dies zulassen, werden sie mit Werbung bombardiert, die Online-Betrug, unzuverlässige Software und potenziell schädliche Malware fördert.

Wie können irreführende Websites Push-Benachrichtigungen missbrauchen?

Irreführende Websites können Push-Benachrichtigungen missbrauchen, indem sie Benutzer unter Vorspiegelung falscher Tatsachen dazu zwingen, sie zu abonnieren. So nutzen sie Push-Benachrichtigungen normalerweise aus:

Täuschende Taktiken: Irreführende Websites wenden oft betrügerische Taktiken an, um Besucher dazu zu verleiten, Push-Benachrichtigungen zu abonnieren. Sie können irreführende oder verlockende Nachrichten wie gefälschte Benachrichtigungen, Versprechen exklusiver Inhalte oder irreführende Angebote verwenden, um Benutzer dazu zu bewegen, auf die Schaltfläche „Zulassen“ zu klicken.

Gefälschte CAPTCHA-Verifizierung: Einige irreführende Websites zeigen gefälschte CAPTCHA-Verifizierungsaufforderungen an und behaupten, dass Benutzer nachweisen müssen, dass sie keine Roboter sind, indem sie in der Push-Benachrichtigungsaufforderung auf „Zulassen“ klicken. Wenn Sie jedoch auf „Zulassen“ klicken, abonnieren Benutzer Push-Benachrichtigungen, anstatt einen CAPTCHA-Verifizierungsprozess abzuschließen.

Verschleierte Opt-in-Anfragen: Opt-in-Anfragen für Push-Benachrichtigungen können im Inhalt der Website getarnt oder verborgen sein, sodass Benutzer nur schwer erkennen können, dass sie Benachrichtigungen abonnieren. Diese Taktik zielt darauf ab, aus unbeabsichtigten Klicks oder mangelndem Bewusstsein der Benutzer über Push-Benachrichtigungs-Abonnementmechanismen Kapital zu schlagen.

Wie erkennt man einen gefälschten Anti-Bot-Check?

Um einen gefälschten Anti-Bot-Check zu erkennen, müssen bestimmte Indikatoren sorgfältig beachtet werden. Hier sind einige Möglichkeiten, um festzustellen, ob ein Anti-Bot-Check gefälscht ist:

Kontext: Berücksichtigen Sie den Kontext, in dem die Anti-Bot-Prüfung erscheint. Wenn es unerwartet erscheint oder auf einer Website fehl am Platz erscheint, insbesondere wenn Sie keine Aktion eingeleitet haben, die einen Verifizierungsprozess erfordern würde, könnte dies ein Warnsignal sein.

Design und Layout: Achten Sie auf Design und Layout des Anti-Bot-Checks. Legitime CAPTCHA- oder Anti-Bot-Verifizierungssysteme haben typischerweise ein einheitliches und wiedererkennbares Design, oft mit bekanntem Branding wie Googles reCAPTCHA. Wenn das Design unprofessionell, inkonsistent oder deutlich anders aussieht, als Sie es gewohnt sind, kann es sich um eine Fälschung handeln.

Sprache und Grammatik: Überprüfen Sie die Sprache und Grammatik, die in der Eingabeaufforderung zur Anti-Bot-Prüfung verwendet werden. Legitime Verifizierungssysteme verwenden in der Regel eine klare und professionelle Sprache ohne Rechtschreib- oder Grammatikfehler. Wenn Ihnen eine schlechte Sprache oder Grammatik auffällt, könnte dies auf eine gefälschte Anti-Bot-Prüfung hinweisen.

Ungewöhnliche Anfragen: Seien Sie vorsichtig bei Anti-Bot-Prüfungen, die ungewöhnliche Aktionen oder Anfragen erfordern, wie z. B. das Klicken auf bestimmte Bereiche des Bildschirms, das Herunterladen zusätzlicher Software oder die Angabe persönlicher Informationen. Bei legitimen CAPTCHA-Systemen müssen Benutzer in der Regel nur einfache Aufgaben wie das Auswählen von Bildern oder das Eingeben von Zeichen ausführen.

Verhalten nach der Verifizierung: Achten Sie darauf, was nach Abschluss des Anti-Bot-Checks passiert. Wenn sich die Website unerwartet verhält, z. B. auf nicht verwandte Seiten umleitet, aufdringliche Werbung anzeigt oder eine weitere Überprüfung anfordert, könnte dies ein Zeichen für böswillige Aktivitäten sein.