Το Idesmasp.com εμφανίζει Fake Anti-Bot Captcha

Κατά την εξέταση ύποπτων ιστότοπων, συναντήσαμε το idesmasp.com, μια παραπλανητική ιστοσελίδα που προωθεί ανεπιθύμητα μηνύματα ειδοποιήσεων του προγράμματος περιήγησης και μπορεί να ανακατευθύνει τους χρήστες σε δυνητικά αναξιόπιστους ή επικίνδυνους ιστότοπους.

Πολλοί επισκέπτες σε παρόμοιες ιστοσελίδες όπως το idesmasp.com συνήθως προσγειώνονται εκεί μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Είναι σημαντικό να σημειωθεί ότι οι ενέργειες των απατεώνων σελίδων, συμπεριλαμβανομένου του περιεχομένου που φορτώνουν ή υποστηρίζουν, μπορεί να διαφέρουν ανάλογα με διάφορους παράγοντες.

Κατά τη διάρκεια της έρευνάς μας, το idesmasp.com παρουσίασε ένα αναδυόμενο παράθυρο που περιείχε μια επαλήθευση CAPTCHA τύπου πλαισίου ελέγχου. Κάτω από αυτήν την προτροπή υπήρχε μια εικόνα που απεικόνιζε πέντε ρομπότ, συνοδευόμενη από οδηγίες που παροτρύνουν τους χρήστες να "κάνουν κλικ στην επιλογή "Αποδοχή" εάν δεν είστε ρομπότ".

Αυτές οι δοκιμές CAPTCHA είναι δόλιες και έχουν σχεδιαστεί για να παραπλανήσουν τους χρήστες να παραχωρήσουν στο idesmasp.com άδεια προβολής ειδοποιήσεων προγράμματος περιήγησης. Οι απατεώνες ιστότοποι χρησιμοποιούν τέτοιες τακτικές για τη διεξαγωγή παρεμβατικών διαφημιστικών εκστρατειών. Οι ειδοποιήσεις και οι διαφημίσεις που παρέχονται από αυτούς τους ιστότοπους ενδέχεται να προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επικίνδυνο λογισμικό, ακόμη και κακόβουλο λογισμικό.

Πώς μπορείτε να αναγνωρίσετε μια ψεύτικη σελίδα Captcha;

Η αναγνώριση μιας ψεύτικης σελίδας CAPTCHA απαιτεί προσοχή σε ορισμένες λεπτομέρειες και ενδείξεις. Ακολουθούν ορισμένοι δείκτες που θα σας βοηθήσουν να αναγνωρίσετε μια ψεύτικη σελίδα CAPTCHA:

Ασυνήθιστο ή ύποπτο περιεχόμενο: Οι ψεύτικες σελίδες CAPTCHA ενδέχεται να περιέχουν ασυνήθιστο ή ύποπτο περιεχόμενο, όπως γραμματικά λάθη, γραφικά με κακή σχεδίαση ή ασυνεπή μορφοποίηση.

Αίτημα για περιττές άδειες: Οι νόμιμες δοκιμές CAPTCHA συνήθως δεν απαιτούν από τους χρήστες να χορηγούν πρόσθετα δικαιώματα, όπως να επιτρέπουν ειδοποιήσεις προγράμματος περιήγησης ή να έχουν πρόσβαση σε ευαίσθητες πληροφορίες. Εάν μια προτροπή CAPTCHA ζητά τέτοια δικαιώματα, θα μπορούσε να είναι μια κόκκινη σημαία.

Μη συμβατική σχεδίαση ή διάταξη: Οι ψεύτικες σελίδες CAPTCHA ενδέχεται να έχουν ασυνήθιστο σχεδιασμό ή διάταξη που διαφέρει από τις τυπικές μορφές CAPTCHA. Αναζητήστε αποκλίσεις στην εμφάνιση ή τη δομή της προτροπής CAPTCHA σε σύγκριση με αυθεντικά παραδείγματα.

Παρουσία διαφημίσεων ή προωθήσεων: Οι ψεύτικες σελίδες CAPTCHA ενδέχεται να εμφανίζουν διαφημίσεις ή προωθήσεις μαζί με το μήνυμα προτροπής CAPTCHA. Οι νόμιμες δοκιμές CAPTCHA συνήθως επικεντρώνονται αποκλειστικά στην επαλήθευση ανθρώπινων χρηστών και δεν περιλαμβάνουν διαφημιστικό περιεχόμενο.

Χωρίς διαδικασία επαλήθευσης: Οι νόμιμες δοκιμές CAPTCHA συνήθως περιλαμβάνουν κάποια μορφή διαδικασίας επαλήθευσης για να επιβεβαιωθεί ότι ο χρήστης είναι άνθρωπος, όπως η επιλογή συγκεκριμένων εικόνων ή η επίλυση παζλ. Εάν δεν υπάρχει διαδικασία επαλήθευσης ή αν φαίνεται υπερβολικά απλοϊκή, θα μπορούσε να υποδεικνύει μια ψεύτικη σελίδα CAPTCHA.

Αίτημα για προσωπικές πληροφορίες: Ψεύτικες σελίδες CAPTCHA ενδέχεται να ζητήσουν προσωπικά στοιχεία, όπως διευθύνσεις email ή αριθμούς τηλεφώνου, ως μέρος της διαδικασίας επαλήθευσης. Οι νόμιμες δοκιμές CAPTCHA δεν απαιτούν συνήθως από τους χρήστες να παρέχουν προσωπικές πληροφορίες πέρα από την επιβεβαίωση της ανθρωπιάς τους.

Απροσδόκητες ανακατευθύνσεις ή αναδυόμενα παράθυρα: Εάν η προτροπή CAPTCHA έχει ως αποτέλεσμα απροσδόκητες ανακατευθύνσεις σε άλλους ιστότοπους ή αναδυόμενα παράθυρα, μπορεί να υποδεικνύει μια ψεύτικη σελίδα CAPTCHA που προσπαθεί να συμμετάσχει σε κακόβουλες δραστηριότητες.

Ελέγξτε τη διεύθυνση URL: Επαληθεύστε τη διεύθυνση URL της ιστοσελίδας που εμφανίζει την προτροπή CAPTCHA. Οι ψεύτικες σελίδες CAPTCHA ενδέχεται να χρησιμοποιούν παραπλανητικές ή ελαφρώς τροποποιημένες διευθύνσεις URL για να μιμηθούν νόμιμους ιστότοπους. Δώστε προσοχή σε τυχόν ασυνέπειες ή ύποπτα στοιχεία στη διεύθυνση URL.