Gemshaper.top zeigt irreführende Anti-Bot-Prüfung

Bei der Untersuchung fragwürdiger Websites stieß unser Forschungsteam auf gemshaper.top, eine betrügerische Seite mit zwei unterschiedlichen Erscheinungsformen. Beide Versionen verwenden gefälschte CAPTCHA-Tests, um Browser-Benachrichtigungs-Spam zu fördern. Darüber hinaus ist diese Website in der Lage, Benutzer auf andere, oft verdächtige oder bösartige Seiten umzuleiten.

Es ist erwähnenswert, dass Besucher von gemshaper.top und ähnlichen Websites typischerweise über Weiterleitungen dorthin gelangen, die von Websites initiiert werden, die nicht vertrauenswürdige Werbenetzwerke nutzen. Der auf betrügerischen Webseiten wie dieser angezeigte Inhalt kann sich je nach IP-Adresse und Standort des Besuchers ändern.

Wie bereits erwähnt, haben wir mindestens zwei Varianten von gemshaper.top identifiziert. Beide verwenden betrügerische CAPTCHA-Verifizierungstests. In einer Version heißt es auf einem Roboterbild: „KLICKEN SIE AUF ERLAUBEN, UM ZU BESTÄTIGEN, DASS SIE KEIN ROBOTER SIND!“ Auf der anderen Seite sind Bilder eines Menschen und eines Roboters im Cartoon-Stil zu sehen, wobei der Mensch anweist: „Drücken Sie „Zulassen“, um zu bestätigen, dass Sie kein Roboter sind.“

Beim Versuch, diesen Vorgang abzuschließen, wird gemshaper.top jedoch versehentlich die Berechtigung erteilt, Browserbenachrichtigungen zu senden. Diese Benachrichtigungen dienen in erster Linie dazu, Online-Betrug, unzuverlässige oder gefährliche Software und sogar Malware zu bewerben.

Wie erkennt man einen gefälschten Anti-Bot-Check?

Das Erkennen eines gefälschten Anti-Bot-Checks, auch bekannt als CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), ist wichtig, um nicht Opfer betrügerischer Websites oder Betrügereien zu werden. Hier sind einige Anzeichen, die Ihnen helfen, einen gefälschten Anti-Bot-Check zu erkennen:

• Zu einfache Aufgaben: Legitime CAPTCHAs beinhalten typischerweise Aufgaben, die für Menschen leicht zu lösen sind, für automatisierte Bots jedoch eine Herausforderung darstellen. Wenn die Aufgabe zu einfach erscheint, etwa nur auf ein einziges Kontrollkästchen „Ich bin kein Roboter“ zu klicken, handelt es sich möglicherweise um eine Fälschung.
• Schlechte Grammatik und Rechtschreibung: Gefälschte Anti-Bot-Prüfungen enthalten häufig Grammatikfehler, falsch geschriebene Wörter oder umständliche Formulierungen. Seriöse CAPTCHAs sind in der Regel gut geschrieben und fehlerfrei.
• Ungewöhnliche visuelle Elemente: Gefälschte CAPTCHAs verwenden möglicherweise ungewöhnliche oder unklare visuelle Elemente, die es schwierig machen, die erforderliche Aktion zu erkennen. Echte CAPTCHAs sind so gestaltet, dass sie einfach und leicht verständlich sind.
• Übermäßige Pop-ups oder Anzeigen: Wenn die Anti-Bot-Prüfung von übermäßig vielen Pop-ups und Anzeigen begleitet wird, könnte dies ein Zeichen für eine betrügerische Website sein. Echte CAPTCHAs überschwemmen Sie nicht mit Werbung.
• Unerwarteter Inhalt: Seien Sie vorsichtig, wenn das CAPTCHA auf einer Webseite angezeigt wird, die es scheinbar nicht erfordert. Es könnte sich um einen gefälschten Scheck auf einer Seite handeln, für den es keinen logischen Grund für einen solchen Test gibt.
• Inkonsistentes Verhalten: Wenn Sie auf ein CAPTCHA stoßen, das sich seltsam verhält oder nicht wie erwartet auf Ihre Interaktionen zu reagieren scheint, könnte es sich um eine Fälschung handeln. Seriöse CAPTCHAs funktionieren in der Regel reibungslos.