Το Besteasyclick.com προωθεί διαφημίσεις χρησιμοποιώντας ψεύτικο έλεγχο Anti-Bot

Κατά τη διερεύνηση αναξιόπιστων ιστοσελίδων, οι ερευνητές μας βρήκαν την αδίστακτη σελίδα besteasyclick.com. Αυτή η συγκεκριμένη ιστοσελίδα συμμετέχει στην προώθηση ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης και ανακατευθύνει τους επισκέπτες σε άλλους ιστότοπους που είναι πιθανώς αναξιόπιστοι ή επικίνδυνοι.

Οι χρήστες συνήθως αντιμετωπίζουν σελίδες όπως το besteasyclick.com μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα.

Η συμπεριφορά που επιδεικνύουν οι απατεώνες ιστοσελίδες, συμπεριλαμβανομένου του περιεχομένου που φιλοξενούν ή προωθούν, μπορεί να διαφέρει ανάλογα με τη διεύθυνση IP ή τη γεωγραφική θέση του επισκέπτη.

Κατά τη διάρκεια της έρευνάς μας, ανακαλύψαμε ότι η σελίδα besteasyclick.com χρησιμοποίησε μια παραπλανητική τακτική χρήσης μιας ψεύτικης επαλήθευσης CAPTCHA για την προτροπή ειδοποιήσεων του προγράμματος περιήγησης. Η ιστοσελίδα εμφάνιζε μια εικόνα ενός ρομπότ δίπλα στο κείμενο που καθοδηγούσε τους χρήστες να "Κάντε κλικ στο Να επιτρέπεται εάν δεν είστε ρομπότ". Εάν οι επισκέπτες εξαπατήθηκαν από αυτές τις οδηγίες, παραχώρησαν ακούσια άδεια στο besteasyclick.com να εμφανίζει ειδοποιήσεις, οι οποίες συχνά περιλάμβαναν διαφημίσεις.

Κάνοντας κλικ στο κουμπί "Να επιτρέπεται", ανακατευθυνθήκαμε σε έναν τύπο ιστότοπου που χρησιμοποιείται συνήθως για την προώθηση διαφημιστικών προγραμμάτων, αεροπειρατών προγραμμάτων περιήγησης, δυνητικά ανεπιθύμητων εφαρμογών (PUA) και άλλου αμφίβολου λογισμικού.

Οι απατεώνες ιστότοποι εκμεταλλεύονται την ικανότητά τους να στέλνουν ειδοποιήσεις προγράμματος περιήγησης για να διεξάγουν παρεμβατικές διαφημιστικές καμπάνιες. Αυτές οι διαφημίσεις υποστηρίζουν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Ως αποτέλεσμα, οι χρήστες που συναντούν σελίδες όπως το besteasyclick.com μπορεί να αντιμετωπίσουν μολύνσεις συστήματος, σοβαρά ζητήματα απορρήτου, οικονομικές απώλειες και ακόμη και να γίνουν θύματα κλοπής ταυτότητας.

Ποια είναι τα τυπικά σημάδια ενός πλαστού ελέγχου Anti-Bot;

Υπάρχουν πολλά σημάδια που μπορούν να βοηθήσουν στον εντοπισμό ενός πλαστού ελέγχου anti-bot σε έναν ιστότοπο. Ακολουθούν ορισμένοι τυπικοί δείκτες που πρέπει να προσέξετε:

• Ασυνήθιστες ή άσχετες προκλήσεις: Οι ψεύτικοι έλεγχοι anti-bot συχνά παρουσιάζουν στους χρήστες ασυνήθιστες ή άσχετες προκλήσεις που δεν ευθυγραμμίζονται με τον σκοπό του ιστότοπου. Για παράδειγμα, θα ήταν ύποπτο να ζητήσετε από τους χρήστες να λύσουν πολύπλοκους γρίφους ή γρίφους κατά την πρόσβαση σε ένα απλό άρθρο ειδήσεων.
• Κακή σχεδίαση και ασυνέπειες: Οι ψεύτικοι έλεγχοι anti-bot ενδέχεται να εμφανίζουν κακά σχεδιαστικά στοιχεία ή ασυνέπειες στην εμφάνισή τους. Αυτό μπορεί να περιλαμβάνει αναντιστοιχίες γραμματοσειρών, εικόνες χαμηλής ανάλυσης, παραμορφωμένα γραφικά ή κακώς ευθυγραμμισμένα στοιχεία. Αυτές οι οπτικές ασυνέπειες μπορεί να είναι μια κόκκινη σημαία.
• Υπερβολικά ή περιττά αιτήματα: Οι νόμιμοι έλεγχοι anti-bot απαιτούν συνήθως ελάχιστες πληροφορίες ή ενέργειες από τους χρήστες, όπως το κλικ σε ένα πλαίσιο ελέγχου ή την επιλογή συγκεκριμένων εικόνων. Εάν συναντήσετε μια επιταγή anti-bot που ζητά υπερβολικά προσωπικά στοιχεία ή περιττές ενέργειες, μπορεί να είναι σημάδι ψεύτικο.
• Ασυνήθιστα γλωσσικά ή γραμματικά λάθη: Οι ψεύτικοι έλεγχοι anti-bot ενδέχεται να περιλαμβάνουν γλώσσα που φαίνεται ασυνήθιστη ή περιέχει συχνά λάθη γραμματικής. Αυτό μπορεί να είναι ένδειξη ότι η επιταγή συντάχθηκε βιαστικά ή δημιουργήθηκε από μη φυσικούς ομιλητές της αγγλικής γλώσσας.
• Έλλειψη επίσημης επωνυμίας ή αξιόπιστων δεικτών: Οι νόμιμοι ιστότοποι συχνά ενσωματώνουν επίσημη επωνυμία ή αξιόπιστους δείκτες, όπως λογότυπα εταιρείας, σφραγίδες ασφαλείας ή πιστοποιητικά SSL. Εάν ένας έλεγχος anti-bot δεν διαθέτει αυτά τα στοιχεία ή περιλαμβάνει άγνωστα λογότυπα, μπορεί να είναι ψεύτικο.
• Υπερβολικά επιθετικά ή επείγοντα μηνύματα: Οι ψεύτικοι έλεγχοι anti-bot ενδέχεται να χρησιμοποιούν επιθετική ή επείγουσα γλώσσα για να πιέσουν τους χρήστες να ολοκληρώσουν γρήγορα τον έλεγχο. Μπορεί να ισχυριστούν ότι η μη συμμόρφωση θα έχει ως αποτέλεσμα περιορισμένη πρόσβαση ή αναστολή λογαριασμού. Οι νόμιμοι έλεγχοι anti-bot συνήθως διατηρούν έναν ήρεμο και επαγγελματικό τόνο.