Το Ritingsynther.com κρύβει τα ανεπιθύμητα διαφημιστικά μηνύματα πίσω από τον πλαστό έλεγχο Anti-Bot

Κατά την εξέτασή μας σε ύποπτους ιστότοπους, ανακαλύψαμε το Ritingsynther.com, έναν παραπλανητικό ιστότοπο που έχει σχεδιαστεί για να προωθεί τις ειδοποιήσεις του προγράμματος περιήγησης ανεπιθύμητης αλληλογραφίας και να ανακατευθύνει τους χρήστες σε άλλους δυνητικά επικίνδυνους ιστότοπους. Οι χρήστες συνήθως συναντούν το Ritingsynther.com μέσω ανακατευθύνσεων που δημιουργούνται από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Είναι σημαντικό να σημειωθεί ότι το περιεχόμενο που εμφανίζεται σε απατεώνες ιστότοπους μπορεί να διαφέρει ανάλογα με τη γεωγραφική τοποθεσία του επισκέπτη.

Όταν ερευνήσαμε το Ritingsynther.com, διαπιστώσαμε ότι εμφάνιζε μια ψεύτικη δοκιμή επαλήθευσης CAPTCHA. Η ιστοσελίδα έδειξε μια εικόνα ρομπότ με κείμενο που καθοδηγούσε τους χρήστες να κάνουν κλικ στο "Να επιτρέπεται" για να επιβεβαιώσουν ότι δεν είναι ρομπότ. Αυτή η ψευδής δοκιμή έχει σκοπό να ξεγελάσει τους επισκέπτες ώστε να επιτρέψουν στο Ritingsynther.com να παρέχει ειδοποιήσεις προγράμματος περιήγησης.

Κάνοντας κλικ στο κουμπί "Να επιτρέπεται", ανακατευθυνθήκαμε σε μια σελίδα που προωθούσε adware, αεροπειρατές προγράμματος περιήγησης, δυνητικά ανεπιθύμητες εφαρμογές (PUA) ή άλλο αναξιόπιστο λογισμικό. Οι απατεώνες ιστότοποι χρησιμοποιούν ειδοποιήσεις για να ξεκινήσουν παρεμβατικές διαφημιστικές καμπάνιες που προωθούν απάτες, επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό.

Συμπερασματικά, η επίσκεψη σε ιστοσελίδες όπως το Ritingsynther.com μπορεί να οδηγήσει σε μολύνσεις του συστήματος, σοβαρά ζητήματα απορρήτου, οικονομικές απώλειες και κλοπή ταυτότητας. Επομένως, είναι σημαντικό να αποφεύγετε ύποπτους ιστότοπους και να ενεργοποιείτε μόνο τις ειδοποιήσεις του προγράμματος περιήγησης από αξιόπιστες πηγές. Επιπλέον, οι χρήστες θα πρέπει να διαθέτουν ενημερωμένο λογισμικό προστασίας από ιούς και να σαρώνουν τακτικά τις συσκευές τους για τυχόν κακόβουλη δραστηριότητα.

Ποια είναι τα συνήθη σημάδια ότι η επιταγή Anti-Bot είναι ψεύτικη;

Υπάρχουν πολλά σημάδια ότι ένας έλεγχος anti-bot μπορεί να είναι πλαστός, όπως:

• Ασυνήθιστες ή υπερβολικά δύσκολες προκλήσεις: Ένας πλαστός έλεγχος anti-bot μπορεί να παρουσιάσει στους χρήστες εξαιρετικά δύσκολες εργασίες, όπως η επίλυση πολύπλοκων γρίφων ή ο εντοπισμός μικροσκοπικών αντικειμένων, που είναι δύσκολο ή αδύνατο να ολοκληρωθούν. Οι νόμιμοι έλεγχοι anti-bot, από την άλλη πλευρά, παρουσιάζουν συνήθως απλές και απλές εργασίες.
• Επαναλαμβανόμενες εργασίες: Ένας πλαστός έλεγχος anti-bot μπορεί να παρουσιάσει στους χρήστες επαναλαμβανόμενες εργασίες, όπως η επίλυση πολλών CAPTCHA στη σειρά ή το κλικ σε μεγάλο αριθμό εικόνων, οι οποίες έχουν σχεδιαστεί για να απογοητεύσουν τους χρήστες και να τους ενθαρρύνουν να εγκαταλείψουν.
• Κακώς σχεδιασμένα γραφικά: Μια ψεύτικη επιταγή anti-bot μπορεί να έχει κακώς σχεδιασμένα γραφικά που φαίνονται αντιεπαγγελματικά ή ασυμβίβαστα με την επωνυμία του ιστότοπου ή της υπηρεσίας.
• Ύποπτες διευθύνσεις URL: Ένας πλαστός έλεγχος κατά του ρομπότ ενδέχεται να χρησιμοποιεί μια ύποπτη διεύθυνση URL ή όνομα τομέα που δεν ταιριάζει με τον ιστότοπο ή την υπηρεσία στην οποία έχει πρόσβαση ο χρήστης.
• Αιτήματα για προσωπικά στοιχεία: Ένας πλαστός έλεγχος anti-bot μπορεί να ζητήσει από τους χρήστες να εισαγάγουν προσωπικές πληροφορίες, όπως τη διεύθυνση email ή τον αριθμό τηλεφώνου τους, κάτι που συνήθως δεν απαιτούν οι νόμιμοι έλεγχοι anti-bot.