Fyngood.com utiliza captcha falso para impulsar anuncios intrusivos

Mientras realizaba una investigación de rutina de sitios web sospechosos, nuestro equipo de investigación descubrió recientemente la página web maliciosa fyngood.com. Su objetivo principal es inundar a los usuarios con spam de notificación del navegador y redirigirlos a sitios potencialmente dudosos o maliciosos.

Por lo general, se accede a sitios como fyngood.com a través de redireccionamientos generados por sitios web que utilizan redes publicitarias ilegítimas.

Es importante tener en cuenta que el contenido promocionado en sitios no autorizados puede variar según la geolocalización de la dirección IP del visitante.

Al visitar la página fyngood.com, encontramos una imagen de un robot rosa junto con un texto que nos indica que hagamos clic en "Permitir" si no somos un robot. Esta prueba engañosa de CAPTCHA tiene como objetivo engañar a los visitantes para que otorguen permiso a fyngood.com para enviar notificaciones del navegador.

Una vez que otorgamos el consentimiento para la entrega de este contenido, fuimos redirigidos a una página web que se usa comúnmente para respaldar adware, secuestradores de navegador y otro software no confiable.

Los sitios web no autorizados emplean sus notificaciones para realizar campañas publicitarias intrusivas. Estos anuncios promueven varias estafas, software no confiable o dañino y malware potencial. En consecuencia, a través de sitios como fyngood.com, los usuarios pueden estar expuestos a infecciones del sistema, problemas graves de privacidad, pérdidas financieras e incluso robo de identidad.

¿Cómo se puede saber si una comprobación antibot es falsa?

Determinar si un cheque anti-bot es falso o legítimo puede ser un desafío, pero hay ciertos indicadores que pueden ayudarlo a identificar cheques sospechosos o fraudulentos. Aquí hay algunas señales de que una verificación anti-bot podría ser falsa:

• Diseño inusual o no convencional: las comprobaciones anti-bot falsas a menudo tienen diseños mal diseñados o poco convencionales que difieren de los diseños ampliamente reconocidos que utilizan las plataformas legítimas.
• Instrucciones extrañas o poco claras: si las instrucciones proporcionadas en la verificación anti-bot son confusas, vagas o están mal escritas, podría ser una señal de alerta. Los cheques legítimos suelen tener instrucciones claras y concisas.
• Dificultad excesiva: las comprobaciones anti-bot falsas pueden hacer que la tarea sea extremadamente difícil o prácticamente imposible de resolver. Los controles legítimos generalmente están diseñados para ser desafiantes pero aún alcanzables para los usuarios humanos.
• Mala calidad visual: los cheques falsos pueden exhibir imágenes de baja resolución, gráficos distorsionados o colores inconsistentes. Los controles anti-bot legítimos suelen tener gráficos de alta calidad y elementos visuales consistentes.
• Dominio o URL sospechosos: verifique el dominio o la URL de la página que aloja la verificación anti-bot. Los cheques falsos a menudo usan dominios que imitan sitios web populares o contienen combinaciones inusuales de letras o números.
• Ausencia de marcas o marcas registradas: los controles anti-bot legítimos a menudo incluyen logotipos, marcas registradas o elementos de marca reconocibles. Si faltan o parecen alterados, podría indicar un cheque falso.