Owletguide.com nutzt Fake-Bot-Check, um Werbung zu spammen

Bei unserer Untersuchung verdächtiger Websites stieß unser Forschungsteam auf Owletguide.com, eine betrügerische Webseite mit böswilliger Absicht. Ziel dieser Webseite ist es, Besucher mit Browser-Benachrichtigungs-Spam zu bombardieren und sie auf potenziell unzuverlässige oder schädliche Websites umzuleiten.

Typischerweise werden Benutzer über Weiterleitungen, die von Websites generiert werden, die nicht vertrauenswürdige Werbenetzwerke nutzen, auf Webseiten wie Owletguide.com weitergeleitet.

Es ist zu beachten, dass der auf betrügerischen Websites wie Owletguide.com angezeigte Inhalt je nach Standort des Besuchers, der durch seine IP-Adresse bestimmt wird, variieren kann. Bei der Analyse der Seite Owletguide.com haben wir zwei betrügerische Taktiken identifiziert, mit denen Besucher dazu verleitet werden sollen, die Übermittlung von Browserbenachrichtigungen zu aktivieren.

Owletguide.com präsentierte ein Popup-Overlay mit der Anleitung „KLICKEN SIE AUF ERLAUBEN, UM DIESE SEITE ZU SCHLIESSEN.“ Diese Anweisungen bezogen sich jedoch wahrscheinlich auf das Pop-up selbst und nicht auf die Webseite. Im Hintergrund der Seite war ein Bild zu sehen, das Roboter darstellte, begleitet vom Text „Klicken Sie auf ‚Zulassen‘, wenn Sie kein Roboter sind.“ Diese falsche CAPTCHA-Überprüfung soll Benutzer dazu verleiten, Owletguide.com die Erlaubnis zu erteilen, Browserbenachrichtigungen in Form von Anzeigen anzuzeigen.

Über solche Websites bereitgestellte Werbung bewirbt in erster Linie Betrug, nicht vertrauenswürdige oder schädliche Software und sogar Malware. Infolgedessen kann es bei Benutzern, die auf Webseiten wie Owletguide.com stoßen, zu Systeminfektionen, erheblichen Datenschutzbedenken, finanziellen Verlusten und dem Risiko eines Identitätsdiebstahls kommen.

Was sind die wichtigsten Anzeichen dafür, dass ein Anti-Bot-Check gefälscht ist?

Es gibt mehrere Anzeichen dafür, dass eine Anti-Bot-Prüfung gefälscht oder potenziell bösartig ist. Hier sind einige der wichtigsten Anzeichen, auf die Sie achten sollten:

• Schlechtes Design oder schlechtes Branding: Gefälschte Anti-Bot-Checks weisen häufig kein professionelles Design auf oder weisen ein inkonsistentes Branding auf. Sie verwenden möglicherweise generische oder qualitativ minderwertige Grafiken, nicht übereinstimmende Schriftarten oder veraltete visuelle Elemente.
• Ungewöhnliche oder übermäßige Anfragen: Bei seriösen Anti-Bot-Prüfungen müssen Benutzer in der Regel einfache Aufgaben ausführen, um ihre Anwesenheit als Mensch nachzuweisen, beispielsweise das Lösen eines Captchas oder das Klicken auf bestimmte Bilder. Wenn die angeforderten Aktionen übermäßig komplex, zeitaufwändig oder nicht mit der Bot-Erkennung verbunden erscheinen, könnte dies ein Warnsignal sein.
• Verdächtige URLs oder Domänen: Auf verdächtigen oder unbekannten Domänen können gefälschte Anti-Bot-Prüfungen gehostet werden. Überprüfen Sie die URL sorgfältig, um sicherzustellen, dass sie mit der legitimen Website übereinstimmt, die Sie besuchen wollten. Seien Sie vorsichtig bei URLs, die Rechtschreibfehler oder zusätzliche Zahlen oder Symbole enthalten.
• Unerwartetes Erscheinen oder unerwarteter Zeitpunkt: Wenn ein Anti-Bot-Check plötzlich ohne vorherige Ankündigung erscheint oder während Ihrer Browsersitzung zu häufig auftaucht, könnte dies ein Zeichen für einen gefälschten Check sein. Seriöse Websites setzen Anti-Bot-Maßnahmen in der Regel diskret und sparsam um.
• Aggressive oder bedrohliche Sprache: Gefälschte Anti-Bot-Checks verwenden möglicherweise aggressive oder eindringliche Sprache, um Benutzer zu sofortigen Maßnahmen zu drängen. Sie können Warnungen vor schlimmen Konsequenzen oder Behauptungen enthalten, dass Ihr Konto gesperrt oder gesperrt wird, wenn Sie sich nicht daran halten. Seriöse Schecks haben in der Regel einen neutraleren oder informativeren Ton.
• Nicht verifizierte Quellen oder Anfragen Dritter: Gefälschte Anti-Bot-Checks können Sie dazu auffordern, zusätzliche Software herunterzuladen oder persönliche Informationen anzugeben, um fortzufahren. Für legitime Anti-Bot-Checks sind solche Maßnahmen selten erforderlich, insbesondere nicht bei nicht verifizierten Quellen oder auf Websites Dritter.
• Fehlende Verschlüsselung oder Sicherheitsindikatoren: Seriöse Websites verwenden im Allgemeinen sichere Verbindungen und zeigen Sicherheitsindikatoren wie HTTPS in der URL oder ein Schlosssymbol in der Adressleiste des Browsers an. Wenn die Anti-Bot-Prüfung über eine unsichere Verbindung (HTTP) durchgeführt wird oder Sicherheitsindikatoren fehlen, handelt es sich möglicherweise um eine Fälschung.

Denken Sie daran, dass diese Zeichen kein eindeutiger Beweis für einen gefälschten Anti-Bot-Check sind, aber sie können Ihnen dabei helfen, potenzielle Risiken zu erkennen. Wenn Sie vermuten, dass ein Scheck gefälscht oder böswillig ist, sollten Sie lieber auf Nummer sicher gehen und die Interaktion mit dem Scheck vermeiden.