Gemshaper.top muestra una verificación anti-bot engañosa
Mientras investigaba sitios web cuestionables, nuestro equipo de investigación encontró gemshaper.top, una página engañosa con dos apariencias distintas. Ambas versiones emplean pruebas CAPTCHA falsificadas para fomentar el spam en las notificaciones del navegador. Además, este sitio es capaz de redirigir a los usuarios a otras páginas, a menudo sospechosas o maliciosas.
Vale la pena señalar que los visitantes de gemshaper.top y sitios web similares suelen llegar allí a través de redireccionamientos iniciados por sitios que utilizan redes publicitarias no confiables. El contenido que se encuentra en páginas web fraudulentas como esta puede cambiar según la dirección IP y la ubicación del visitante.
Como se mencionó anteriormente, identificamos al menos dos variaciones de gemshaper.top. Ambos emplean pruebas de verificación CAPTCHA engañosas. En una versión, la imagen de un robot dice: "¡HAGA CLIC EN PERMITIR PARA CONFIRMAR QUE NO ES UN ROBOT!" En el otro, hay imágenes de un humano estilo caricatura y un robot, con el humano indicando "Presiona Permitir para verificar que no eres un robot".
Sin embargo, intentar completar este proceso sin darse cuenta otorga permiso a gemshaper.top para enviar notificaciones al navegador. Estas notificaciones sirven principalmente para promover estafas en línea, software peligroso o poco confiable e incluso malware.
¿Cómo se puede reconocer un control anti-bot falso?
Reconocer un control anti-bot falso, también conocido como CAPTCHA (prueba de Turing pública completamente automatizada para distinguir entre computadoras y humanos), es esencial para evitar ser víctima de sitios web engañosos o estafas. Aquí hay algunas señales que le ayudarán a identificar un control anti-bot falso:
- Tareas demasiado simples: los CAPTCHA legítimos suelen implicar tareas que son fáciles de resolver para los humanos pero desafiantes para los robots automatizados. Si la tarea parece demasiado simple, como simplemente hacer clic en una casilla de verificación "No soy un robot", podría ser falsa.
- Gramática y ortografía deficientes: las comprobaciones anti-bot falsas a menudo contienen errores gramaticales, palabras mal escritas o frases incómodas. Los CAPTCHA legítimos suelen estar bien redactados y libres de errores.
- Imágenes inusuales: Los CAPTCHA falsos pueden utilizar imágenes inusuales o poco claras que dificultan discernir la acción requerida. Los CAPTCHA legítimos están diseñados para ser sencillos y fáciles de entender.
- Ventanas emergentes o anuncios excesivos: si la verificación anti-bot va acompañada de anuncios emergentes excesivos, podría ser una señal de un sitio web engañoso. Los CAPTCHA genuinos no te inundan con anuncios.
- Contenido inesperado: tenga cuidado si el CAPTCHA se presenta en una página web que no parece requerirlo. Podría tratarse de un control falso en una página que no tiene ningún motivo lógico para realizar dicha prueba.
- Comportamiento inconsistente: si encuentra un CAPTCHA que se comporta de manera extraña o no parece responder a sus interacciones como se esperaba, podría ser falso. Los CAPTCHA legítimos suelen funcionar sin problemas.
