Checkmerobotornot.com utiliza un control de bot falso
Mientras examinaba sitios web engañosos, nuestro equipo de investigación encontró una página fraudulenta conocida como checkmerobotornot.com. Su propósito es promover notificaciones de spam en el navegador y, durante nuestra investigación, lo logró empleando una verificación CAPTCHA falsa. Además, tiene la capacidad de redirigir a los visitantes a otros sitios web, a menudo dudosos o maliciosos.
Los visitantes suelen llegar a checkmerobotornot.com y páginas similares a través de redireccionamientos iniciados por sitios web que utilizan redes publicitarias fraudulentas.
Es importante tener en cuenta que el comportamiento de los sitios web fraudulentos puede ser diferente según la ubicación del visitante. En términos más simples, el contenido de dichas páginas puede determinarse a partir de estos datos.
Durante nuestra visita a checkmerobotornot.com, nos encontramos con una prueba CAPTCHA fraudulenta. Para aclarar, la página web nos indicó que "presionáramos 'Permitir' para verificar que no eres un robot". Si un visitante cae en esta prueba engañosa, sin querer otorga permiso para que checkmerobotornot.com muestre notificaciones del navegador, incluidos anuncios.
Estos anuncios promueven principalmente estafas en línea, software dañino o no confiable y, en algunos casos, incluso malware. En consecuencia, a través de sitios web como checkmerobotornot.com, los usuarios pueden enfrentar infecciones del sistema, importantes problemas de privacidad, pérdidas financieras y riesgo de robo de identidad.
¿Cómo se puede identificar un captcha falso?
Identificar un CAPTCHA falso puede resultar complicado porque los ciberdelincuentes se están volviendo cada vez más sofisticados en sus intentos de engañar a los usuarios. Sin embargo, existen varias señales y prácticas que pueden ayudarle a reconocer un CAPTCHA falso:
- Errores gramaticales y ortográficos: los CAPTCHA falsos a menudo contienen errores gramaticales u ortográficos. Los CAPTCHA legítimos suelen estar bien redactados y libres de errores.
- Complejidad: Los CAPTCHA están diseñados para ser sencillos para los humanos pero difíciles de resolver para los robots automatizados. Si un CAPTCHA parece demasiado complejo o confuso, puede que sea falso.
- Solicitudes inusuales: tenga cuidado si un CAPTCHA le pide que realice acciones que parezcan innecesarias o no relacionadas con la verificación de que es un humano. Los CAPTCHA legítimos suelen implicar tareas como escribir caracteres o seleccionar imágenes.
- Logotipo o marca faltante: los sitios web legítimos a menudo incluyen su logotipo o elementos de marca en el CAPTCHA. Si no ve ninguna marca, podría ser un CAPTCHA falso.
- Múltiples CAPTCHA: si un sitio web le presenta múltiples CAPTCHA en rápida sucesión o uno tras otro, puede ser una señal de un CAPTCHA falso, ya que esta no es una práctica común en sitios legítimos.
- Bucles infinitos: algunos CAPTCHA falsos pueden atrapar a los usuarios en un bucle infinito, pidiéndoles continuamente que resuelvan CAPTCHA sin permitirles acceder al contenido deseado.
- Solicitudes demasiado intrusivas: tenga cuidado si un CAPTCHA solicita información personal más allá de lo necesario para la verificación. Los CAPTCHA legítimos normalmente no solicitan datos personales.
- Contexto: considere el contexto en el que encuentra el CAPTCHA. Si aparece en un sitio web con mala reputación, contenido cuestionable o historial de estafas, tenga mucho cuidado.
- Verifique la URL: Verifique que esté en el sitio web oficial del servicio o plataforma donde encontró el CAPTCHA. Pueden aparecer CAPTCHA falsos en sitios de phishing con URL similares a las reales.
