Fyncenter.com versucht, mithilfe der Fake-Bot-Prüfung unerwünschte Werbung zu verbreiten
Forscher haben eine verdächtige Website, fyncenter.com, identifiziert, die darauf ausgelegt ist, Browserbenachrichtigungen zu senden, um Besucher auf potenziell gefährliche Websites umzuleiten.
Es scheint, dass viele Besucher über betrügerische Werbenetzwerke auf diese Seiten geleitet werden. Der Inhalt und das Verhalten der Seite variieren auch je nach geografischem Standort des Besuchers.
Derzeit wird den Besuchern das Bild eines violetten, pixeligen Roboters angezeigt, zusammen mit der Anweisung, auf „Zulassen“ zu klicken, wenn sie kein Roboter sind. Der Test ist gefälscht und gibt der Website die Erlaubnis, Benachrichtigungen zu versenden, die Betrug, unzuverlässige Software und sogar Malware fördern.
Die Ausnutzung dieser Website kann schwerwiegende Folgen für Benutzer haben und möglicherweise zu Systeminfektionen, Datenschutzproblemen, finanziellen Verlusten und Identitätsdiebstahl führen.
Wie können irreführende Websites gefälschte Anti-Bot-Prüfungen verwenden, um Werbung als Spam zu versenden?
Eine Möglichkeit, wie Websites gefälschte Anti-Bot-Prüfungen verwenden können, um Anzeigen zu spammen, ist der Einsatz einer Form von Social Engineering. Bei dieser Technik kann die Website eine automatisierte Prüfung erstellen, die so aussieht, als ob ein menschlicher Benutzer Informationen wie seinen Namen, seine E-Mail-Adresse oder andere Details eingeben müsste. Wenn der Benutzer diese Daten jedoch eingibt, erteilt er der Website tatsächlich die Erlaubnis, ihm Anzeigen oder andere Marketingmaterialien zu senden. Diese Technik ermöglicht es der Website, Spam-Werbung zu versenden, ohne tatsächlich zu überprüfen, ob es sich beim Benutzer um eine echte Person handelt, da die Überprüfung nur so gestaltet ist, als handele es sich um eine echte Anti-Bot-Maßnahme.
Eine andere Möglichkeit, wie Websites gefälschte Anti-Bot-Prüfungen zum Spam-Anzeigen verwenden können, besteht darin, versteckten Code auf ihren Webseiten zu verwenden. Dieser Code kann verwendet werden, um zu erkennen, wann ein Benutzer die Website besucht hat, und dann einen automatisierten Prozess auszulösen, der ihm Anzeigen oder andere Marketingmaterialien sendet. Diese Technik wird häufig von Websites verwendet, die durch Werbeverkäufe Einnahmen erzielen möchten, da sie es ihnen ermöglicht, potenzielle Kunden anzusprechen, ohne deren Identität tatsächlich zu überprüfen.
