Besteasyclick.com empuja anuncios usando una verificación anti-bot falsa

Mientras investigaban sitios web no confiables, nuestros investigadores encontraron la página maliciosa besteasyclick.com. Esta página web en particular se involucra en la promoción del spam de notificación del navegador y redirige a los visitantes a otros sitios web que probablemente no sean confiables o sean de naturaleza peligrosa.

Los usuarios suelen encontrar páginas como besteasyclick.com a través de redireccionamientos iniciados por sitios web que emplean redes de publicidad no autorizadas.

El comportamiento que exhiben las páginas web no autorizadas, incluido el contenido que alojan o promocionan, puede variar según la dirección IP o la geolocalización del visitante.

Durante nuestra investigación, descubrimos que la página besteasyclick.com empleaba una táctica engañosa de usar una verificación de CAPTCHA falsa para generar notificaciones en el navegador. La página web mostraba una imagen de un robot junto con un texto que instruía a los usuarios a "Hacer clic en Permitir si no es un robot". Si los visitantes fueron engañados por estas instrucciones, involuntariamente otorgaron permiso a besteasyclick.com para mostrar notificaciones, que a menudo incluían anuncios.

Al hacer clic en el botón "Permitir", fuimos redirigidos a un tipo de sitio web comúnmente utilizado para promocionar adware, secuestradores de navegador, aplicaciones potencialmente no deseadas (PUA) y otro software dudoso.

Los sitios web no autorizados explotan su capacidad de enviar notificaciones del navegador para realizar campañas publicitarias intrusivas. Estos anuncios respaldan estafas en línea, software no confiable o dañino e incluso malware. Como resultado, los usuarios que encuentran páginas como besteasyclick.com pueden experimentar infecciones del sistema, problemas graves de privacidad, pérdidas financieras e incluso convertirse en víctimas de robo de identidad.

¿Cuáles son los signos típicos de una verificación antibot falsa?

Hay varias señales que pueden ayudar a identificar una verificación anti-bot falsa en un sitio web. Aquí hay algunos indicadores típicos a tener en cuenta:

• Desafíos inusuales o irrelevantes: las comprobaciones anti-bot falsas a menudo presentan a los usuarios desafíos inusuales o irrelevantes que no se alinean con el propósito del sitio web. Por ejemplo, sería sospechoso pedir a los usuarios que resuelvan acertijos o acertijos complejos al acceder a un artículo de noticias simple.
• Diseño deficiente e inconsistencias: las comprobaciones anti-bot falsas pueden mostrar elementos de diseño deficientes o inconsistencias en su apariencia. Esto puede incluir fuentes que no coinciden, imágenes de baja resolución, gráficos distorsionados o elementos mal alineados. Estas inconsistencias visuales pueden ser una señal de alerta.
• Solicitudes excesivas o innecesarias: las verificaciones anti-bot legítimas generalmente requieren información o acción mínima por parte de los usuarios, como hacer clic en una casilla de verificación o seleccionar imágenes específicas. Si encuentra una verificación anti-bot que solicita información personal excesiva o acciones innecesarias, puede ser una señal de falsificación.
• Lenguaje inusual o errores gramaticales: las verificaciones anti-bot falsas pueden incluir lenguaje que parece inusual o contiene errores gramaticales frecuentes. Esto puede ser una indicación de que el cheque fue elaborado o creado apresuradamente por personas que no hablan inglés como lengua materna.
• Falta de marcas oficiales o indicadores confiables: los sitios web legítimos a menudo incorporan marcas oficiales o indicadores confiables, como logotipos de empresas, sellos de seguridad o certificados SSL. Si una verificación anti-bot carece de estos elementos o incluye logotipos desconocidos, podría ser una falsificación.
• Mensajes demasiado agresivos o urgentes: las comprobaciones anti-bot falsas pueden utilizar un lenguaje agresivo o urgente para presionar a los usuarios para que completen la comprobación rápidamente. Pueden alegar que el incumplimiento resultará en acceso restringido o suspensión de la cuenta. Los controles anti-bot legítimos suelen mantener un tono tranquilo y profesional.