Gserience.xyz oculta el spam publicitario detrás de la verificación de un bot falso

Gserience.xyz representa una página web engañosa que tiene como objetivo engañar a los visitantes para que concedan permisos de notificación del navegador. Esta página también puede redirigir a los usuarios a otros sitios potencialmente inseguros o no confiables.

La mayoría de los usuarios encuentran páginas web como gserience.xyz a través de redireccionamientos causados por sitios web que utilizan redes de publicidad engañosa. Durante una investigación de rutina de páginas que utilizan tales redes, nuestros investigadores se toparon con gserience.xyz.

Vale la pena señalar que el comportamiento de las páginas no autorizadas, incluido el contenido que alojan o promocionan, puede variar según la dirección IP o la geolocalización del visitante.

Al visitar la página web gserience.xyz, encontramos una prueba de CAPTCHA fraudulenta. La página mostraba imágenes de robots junto con instrucciones que decían: "Haga clic en 'Permitir' para confirmar que no es un robot".

Si un visitante cae en este engaño, sin saberlo, otorga permiso a gserience.xyz para mostrar notificaciones del navegador. Estas notificaciones a menudo promueven estafas en línea, software no confiable o malicioso y malware potencial.

Una vez que hicimos clic en el botón "Permitir", fuimos redirigidos a una página web sospechosa que promocionaba el adware Smarty. Sin embargo, es posible que este sitio respalde otro software cuestionable, como adware, secuestradores de navegador o aplicaciones potencialmente no deseadas (PUA).

En conclusión, los sitios web como gserience.xyz pueden exponer a los usuarios a infecciones del sistema, importantes problemas de privacidad, pérdidas financieras e incluso robo de identidad. Es crucial permanecer cauteloso y atento mientras navega para evitar tales riesgos.

¿Cómo se puede saber si una comprobación antibot es falsa?

Detectar controles anti-bot falsos puede ser un desafío, pero hay varios indicadores que pueden ayudarlo a identificarlos. Aquí hay algunas señales que pueden sugerir que una verificación anti-bot es falsa:

• Solicitudes inusuales o excesivas: las verificaciones anti-bot legítimas generalmente involucran tareas simples, como resolver un CAPTCHA básico o hacer clic en imágenes específicas. Si la verificación requiere que realice tareas complejas o complete repetidamente múltiples desafíos, podría ser una señal de alerta.
• Diseño y presentación deficientes: los cheques anti-bot falsos a menudo tienen diseños de baja calidad, gráficos que no coinciden o errores gramaticales. Pueden parecer poco profesionales o elaborados apresuradamente en comparación con los cheques legítimos.
• Instrucciones o contenido sospechoso: preste atención a las instrucciones proporcionadas durante la verificación anti-bot. Si las instrucciones son confusas, contradictorias o contienen solicitudes inusuales, podría indicar un cheque falso. Además, tenga cuidado si el contenido que se muestra parece no estar relacionado con el propósito de la verificación.
• Dominio desconocido o que no es de confianza: verifique el nombre de dominio del sitio web y asegúrese de que coincida con el dominio esperado. Las verificaciones anti-bot falsas pueden usar nombres de dominio de aspecto similar o dominios que no están asociados con el sitio web legítimo que está visitando.
• Sitio web inesperado o no relacionado: si encuentra un control anti-bot en un sitio web donde normalmente no se requieren ni se esperan dichos controles, podría ser una señal de un control falso. Por ejemplo, encontrar un control anti-bot en un blog personal o en una página web no interactiva es sospechoso.
• Métodos de verificación inusuales: las verificaciones anti-bot legítimas se enfocan principalmente en tareas visuales o auditivas, como reconocimiento de imágenes o desafíos de audio. Si el cheque solicita información personal, detalles de la tarjeta de crédito o le solicita que descargue software sospechoso, es probable que sea un cheque falso que intenta recopilar datos confidenciales o distribuir malware.