Το Uidhealth.com χρησιμοποιεί Fake Bot Check για ανεπιθύμητες διαφημίσεις

Κατά την εξερεύνηση ύποπτων ιστότοπων, η ομάδα ερευνητών μας συνάντησε τη δόλια ιστοσελίδα uidhealth.com. Αυτός ο συγκεκριμένος ιστότοπος έχει σχεδιαστεί ειδικά για την προώθηση ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης και την ανακατεύθυνση ανυποψίαστων επισκεπτών σε άλλους δυνητικά επικίνδυνους ή αναξιόπιστους ιστότοπους. Συνήθως, οι χρήστες συναντούν ιστοσελίδες όπως το uidhealth.com μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν δόλια διαφημιστικά δίκτυα.

Το περιεχόμενο που εμφανίζεται σε αυτούς τους απατεώνες ιστότοπους μπορεί να διαφέρει ανάλογα με τη διεύθυνση IP ή τη γεωγραφική τοποθεσία του επισκέπτη. Κατά τη διάρκεια της έρευνάς μας, το uidhealth.com βρέθηκε να παρουσιάζει ένα ψεύτικο τεστ επαλήθευσης CAPTCHA. Η σελίδα απεικόνιζε πέντε εικόνες ρομπότ συνοδευόμενες από οδηγίες που παρότρυναν τους επισκέπτες να κάνουν κλικ στο "Allow" αν δεν ήταν ρομπότ.

Εάν ένας επισκέπτης πέσει σε αυτό το τέχνασμα και επιχειρήσει να ολοκληρώσει τη δοκιμή, δίνει εν αγνοία του την άδεια στο uidhealth.com να εμφανίζει ειδοποιήσεις προγράμματος περιήγησης. Αυτές οι ειδοποιήσεις, με τη σειρά τους, προωθούν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό.

Συμπερασματικά, μέσω ιστοτόπων όπως το uidhealth.com, οι χρήστες ενδέχεται να αντιμετωπίσουν μια σειρά από αρνητικές συνέπειες, όπως μολύνσεις συστήματος, σοβαρές παραβιάσεις απορρήτου, οικονομικές απώλειες και τον κίνδυνο κλοπής ταυτότητας.

Πώς μπορείτε να πείτε ότι μια επιταγή Anti-Bot είναι πλαστό;

Ο εντοπισμός ενός πλαστού ελέγχου anti-bot μπορεί να είναι δύσκολος, καθώς οι απατεώνες αναπτύσσουν συνεχώς πιο εξελιγμένες μεθόδους. Ωστόσο, υπάρχουν πολλά σημάδια που μπορούν να σας βοηθήσουν να εντοπίσετε έναν δυνητικά πλαστό έλεγχο anti-bot:

• Ασυνήθιστη ή ύποπτη συμπεριφορά ιστότοπου: Εάν ο ιστότοπος συμπεριφέρεται παράξενα, όπως υπερβολικά αναδυόμενα παράθυρα, απροσδόκητες ανακατευθύνσεις ή μη φυσιολογικοί χρόνοι φόρτωσης, μπορεί να υποδηλώνει ψεύτικο έλεγχο κατά του ρομπότ.
• Κακώς σχεδιασμένα ή ασυνεπή γραφικά: Οι ψεύτικοι έλεγχοι anti-bot έχουν συχνά γραφικά χαμηλής ποιότητας, παραμορφωμένες εικόνες ή ασυνέπειες στη σχεδίαση. Αναζητήστε εικόνες με εικονοστοιχεία, εσφαλμένα στοιχεία ή γενικά μη επαγγελματική εμφάνιση.
• Έλλειψη σαφών οδηγιών: Οι νόμιμοι έλεγχοι anti-bot συνήθως παρέχουν σαφείς και συνοπτικές οδηγίες σχετικά με τις ενέργειες που πρέπει να κάνετε για να περάσετε τη δοκιμή. Εάν οι οδηγίες είναι ασαφείς, μπερδεμένες ή κακώς γραμμένες, μπορεί να είναι σημάδι ψεύτικο.
• Συντριπτικές ή άσχετες απαιτήσεις δοκιμών: Οι ψεύτικοι έλεγχοι anti-bot ενδέχεται να περιλαμβάνουν υπερβολικές ή άσχετες εργασίες που υπερβαίνουν την τυπική επαλήθευση. Αυτές οι εργασίες μπορεί να περιλαμβάνουν κλικ σε πολλά πλαίσια ελέγχου, επίλυση πολύπλοκων γρίφων ή παροχή υπερβολικών προσωπικών πληροφοριών.
• Ύποπτες διευθύνσεις URL ή ονόματα τομέα: Ελέγξτε τη διεύθυνση URL του ιστότοπου που φιλοξενεί τον έλεγχο anti-bot. Οι απατεώνες δημιουργούν συχνά τομείς που μιμούνται νόμιμους ιστότοπους, αλλά περιέχουν μικρές παραλλαγές ή ορθογραφικά λάθη. Βεβαιωθείτε ότι η διεύθυνση URL ταιριάζει με τον νόμιμο ιστότοπο που σκοπεύατε να επισκεφτείτε.
• Μη αναμενόμενα αιτήματα για προσωπικές ή ευαίσθητες πληροφορίες: Οι αυθεντικοί έλεγχοι anti-bot συνήθως δεν απαιτούν από εσάς να παρέχετε προσωπικές ή ευαίσθητες πληροφορίες πέρα από το πεδίο εφαρμογής της διαδικασίας επαλήθευσης. Να είστε προσεκτικοί εάν σας ζητηθεί να εισαγάγετε στοιχεία πιστωτικής κάρτας, αριθμούς κοινωνικής ασφάλισης ή άλλα εμπιστευτικά δεδομένα.
• Υπερβολική επείγουσα ανάγκη ή πίεση: Οι ψεύτικοι έλεγχοι anti-bot μπορεί να δημιουργήσουν την αίσθηση του επείγοντος, χρησιμοποιώντας φράσεις όπως "Βιαστείτε!" ή "Απαιτείται άμεση δράση." Σκοπεύουν να σας βιάσουν να πάρετε βιαστικές αποφάσεις χωρίς την κατάλληλη επαλήθευση.
• Χωρίς ορατούς δείκτες ασφαλείας: Οι νόμιμοι ιστότοποι εμφανίζουν συχνά δείκτες ασφαλείας, όπως πιστοποιητικά SSL (HTTPS), εικονίδια λουκέτου ή σφραγίδες εμπιστοσύνης. Εάν ο ιστότοπος δεν διαθέτει αυτούς τους δείκτες, μπορεί να εγείρει υποψίες.