Το Gemshaper.top εμφανίζει παραπλανητικό έλεγχο Anti-Bot

Κατά τη διερεύνηση αμφισβητούμενων ιστότοπων, η ερευνητική μας ομάδα βρήκε το gemshaper.top, μια δόλια σελίδα με δύο ξεχωριστές εμφανίσεις. Και οι δύο εκδόσεις χρησιμοποιούν πλαστές δοκιμές CAPTCHA για την ενθάρρυνση των ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης. Επιπλέον, αυτός ο ιστότοπος είναι σε θέση να ανακατευθύνει τους χρήστες σε άλλες, συχνά ύποπτες ή κακόβουλες, σελίδες.

Αξίζει να σημειωθεί ότι οι επισκέπτες του gemshaper.top και παρόμοιων ιστότοπων συνήθως φτάνουν εκεί μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που κάνουν χρήση αναξιόπιστων διαφημιστικών δικτύων. Το περιεχόμενο που παρουσιάζεται σε παρόμοιες ιστοσελίδες μπορεί να αλλάξει ανάλογα με τη διεύθυνση IP και την τοποθεσία του επισκέπτη.

Όπως αναφέρθηκε προηγουμένως, εντοπίσαμε τουλάχιστον δύο παραλλαγές του gemshaper.top. Και οι δύο χρησιμοποιούν παραπλανητικές δοκιμές επαλήθευσης CAPTCHA. Σε μια εκδοχή, μια εικόνα ρομπότ δηλώνει, "ΚΑΝΤΕ ΚΛΙΚ ΕΠΙΤΡΕΠΕΙ ΓΙΑ ΕΠΙΒΕΒΑΙΩΣΗ ΟΤΙ ΔΕΝ ΕΙΣΤΕ ΡΟΜΠΟΤ!" Στο άλλο, υπάρχουν εικόνες ενός ανθρώπου και ενός ρομπότ σε στυλ καρτούν, με τον άνθρωπο να δίνει οδηγίες «Πατήστε το Allow για να επαληθεύσετε ότι δεν είστε ρομπότ».

Ωστόσο, η προσπάθεια ολοκλήρωσης αυτής της διαδικασίας παραχωρεί κατά λάθος στο gemshaper.top άδεια αποστολής ειδοποιήσεων προγράμματος περιήγησης. Αυτές οι ειδοποιήσεις χρησιμεύουν κυρίως για την προώθηση διαδικτυακών απατών, αναξιόπιστου ή επικίνδυνου λογισμικού, ακόμη και κακόβουλου λογισμικού.

Πώς μπορείτε να αναγνωρίσετε μια ψεύτικη επιταγή Anti-Bot;

Η αναγνώριση μιας ψεύτικης επιταγής κατά του ρομπότ, γνωστή και ως CAPTCHA (Πλήρως αυτοματοποιημένο δημόσιο τεστ Turing για να διαχωρίσει τους υπολογιστές και τους ανθρώπους), είναι απαραίτητο για να αποφύγετε να πέσετε θύματα παραπλανητικών ιστότοπων ή απατών. Ακολουθούν ορισμένα σημάδια που θα σας βοηθήσουν να αναγνωρίσετε έναν πλαστό έλεγχο anti-bot:

• Υπερβολικά απλές εργασίες: Τα νόμιμα CAPTCHA συνήθως περιλαμβάνουν εργασίες που είναι εύκολο να επιλύσουν οι άνθρωποι αλλά είναι προκλητικές για τα αυτοματοποιημένα ρομπότ. Εάν η εργασία φαίνεται πολύ απλή, όπως απλώς να κάνετε κλικ σε ένα μεμονωμένο πλαίσιο ελέγχου "Δεν είμαι ρομπότ", μπορεί να είναι ψεύτικο.
• Κακή γραμματική και ορθογραφία: Οι ψεύτικοι έλεγχοι κατά των ρομπότ περιέχουν συχνά γραμματικά λάθη, λέξεις με ορθογραφικά λάθη ή άβολες φράσεις. Τα νόμιμα CAPTCHA είναι συνήθως καλογραμμένα και χωρίς σφάλματα.
• Ασυνήθιστα οπτικά στοιχεία: Τα ψεύτικα CAPTCHA ενδέχεται να χρησιμοποιούν ασυνήθιστα ή ασαφή γραφικά που καθιστούν δύσκολο τον εντοπισμό της απαιτούμενης ενέργειας. Τα νόμιμα CAPTCHA έχουν σχεδιαστεί για να είναι ξεκάθαρα και εύκολα κατανοητά.
• Υπερβολικά αναδυόμενα παράθυρα ή διαφημίσεις: Εάν ο έλεγχος κατά του ρομπότ συνοδεύεται από υπερβολικές αναδυόμενες διαφημίσεις, θα μπορούσε να είναι ένδειξη παραπλανητικού ιστότοπου. Τα γνήσια CAPTCHA δεν σας πλημμυρίζουν με διαφημίσεις.
• Μη αναμενόμενο περιεχόμενο: Να είστε προσεκτικοί εάν το CAPTCHA παρουσιάζεται σε μια ιστοσελίδα που δεν φαίνεται να το απαιτεί. Μπορεί να είναι μια ψεύτικη επιταγή σε μια σελίδα που δεν έχει λογικό λόγο για μια τέτοια δοκιμή.
• Ασυνεπής συμπεριφορά: Εάν συναντήσετε ένα CAPTCHA που συμπεριφέρεται παράξενα ή δεν φαίνεται να ανταποκρίνεται στις αλληλεπιδράσεις σας όπως αναμένεται, μπορεί να είναι ψεύτικο. Τα νόμιμα CAPTCHA συνήθως λειτουργούν ομαλά.