Fyncenter.com intenta enviar anuncios no solicitados utilizando una verificación de bot falso
Los investigadores han identificado un sitio web sospechoso, fyncenter.com, que está diseñado para enviar notificaciones del navegador con la intención de redirigir a los visitantes a sitios web potencialmente peligrosos.
Parece que muchos visitantes están siendo dirigidos a estas páginas mediante el uso de redes publicitarias engañosas. El contenido y el comportamiento de la página también variarán según la ubicación geográfica del visitante.
En la actualidad, a los visitantes se les presenta una imagen de un robot pixelado de color púrpura, junto con instrucciones para hacer clic en "Permitir" si no son un robot. La prueba es falsa y le dará permiso al sitio web para enviar notificaciones que promuevan estafas, software no confiable e incluso malware.
La explotación de este sitio puede tener serias implicaciones para los usuarios, lo que podría provocar infecciones del sistema, problemas de privacidad, pérdidas financieras y robo de identidad.
¿Cómo pueden los sitios web engañosos utilizar comprobaciones antibot falsas para enviar spam a los anuncios?
Una forma en que los sitios web pueden usar controles anti-bot falsos para enviar spam a los anuncios es utilizando una forma de ingeniería social. En esta técnica, el sitio web puede crear una verificación automática que parece requerir que un usuario humano ingrese información como su nombre, dirección de correo electrónico u otros detalles. Sin embargo, cuando el usuario ingresa estos detalles, en realidad le está dando permiso al sitio web para enviarle anuncios u otros materiales de marketing. Esta técnica permite que el sitio web envíe anuncios de spam sin verificar que el usuario sea una persona real, ya que la verificación solo se diseñó para que pareciera una medida anti-bot real.
Otra forma en que los sitios web pueden usar controles anti-bot falsos para enviar spam a los anuncios es mediante el uso de código oculto en sus páginas web. Este código se puede utilizar para detectar cuándo un usuario ha visitado el sitio web y luego desencadenar un proceso automatizado que le envía anuncios u otros materiales de marketing. Los sitios web que buscan generar ingresos a través de la venta de anuncios suelen utilizar esta técnica, ya que les permite dirigirse a clientes potenciales sin verificar realmente su identidad.
