Idesmasp.com muestra un captcha anti-bot falso
Al examinar sitios web sospechosos, nos encontramos con idesmasp.com, una página web engañosa que promueve el spam de notificaciones del navegador y puede redirigir a los usuarios a sitios web potencialmente peligrosos o poco confiables.
Muchos visitantes de páginas web similares a idesmasp.com suelen llegar allí a través de redireccionamientos iniciados por sitios que utilizan redes publicitarias fraudulentas. Es importante tener en cuenta que las acciones de las páginas fraudulentas, incluido el contenido que cargan o promocionan, pueden variar según varios factores.
Durante nuestra investigación, idesmasp.com mostró una ventana emergente que contenía una verificación CAPTCHA estilo casilla de verificación. Debajo de este mensaje había una imagen que representaba cinco robots, acompañada de instrucciones que instaban a los usuarios a "Hacer clic en 'Permitir' si no eres un robot".
Estas pruebas CAPTCHA son fraudulentas y están diseñadas para engañar a los usuarios para que otorguen permiso a idesmasp.com para mostrar notificaciones del navegador. Los sitios web fraudulentos emplean este tipo de tácticas para realizar campañas publicitarias intrusivas. Las notificaciones y anuncios entregados por estos sitios pueden promover estafas en línea, software peligroso o poco confiable e incluso malware.
¿Cómo se puede reconocer una página Captcha falsa?
Reconocer una página CAPTCHA falsa requiere atención a ciertos detalles y señales. A continuación se muestran algunos indicadores que le ayudarán a identificar una página CAPTCHA falsa:
Contenido inusual o sospechoso: las páginas CAPTCHA falsas pueden contener contenido inusual o sospechoso, como errores gramaticales, gráficos mal diseñados o formato inconsistente.
Solicitud de permisos innecesarios: las pruebas CAPTCHA legítimas generalmente no requieren que los usuarios otorguen permisos adicionales, como permitir notificaciones del navegador o acceder a información confidencial. Si un mensaje CAPTCHA solicita dichos permisos, podría ser una señal de alerta.
Diseño o diseño no convencional: las páginas CAPTCHA falsas pueden tener un diseño o diseño poco convencional que difiere de los formatos CAPTCHA estándar. Busque discrepancias en la apariencia o estructura del mensaje CAPTCHA en comparación con ejemplos auténticos.
Presencia de anuncios o promociones: las páginas CAPTCHA falsas pueden mostrar anuncios o promociones junto con el mensaje CAPTCHA. Las pruebas CAPTCHA legítimas suelen centrarse únicamente en verificar usuarios humanos y no incluyen contenido promocional.
Sin proceso de verificación: las pruebas CAPTCHA legítimas generalmente implican algún tipo de proceso de verificación para confirmar que el usuario es humano, como seleccionar imágenes específicas o resolver acertijos. Si no existe un proceso de verificación o si parece demasiado simplista, podría indicar una página CAPTCHA falsa.
Solicitud de información personal: las páginas CAPTCHA falsas pueden solicitar información personal, como direcciones de correo electrónico o números de teléfono, como parte del proceso de verificación. Las pruebas CAPTCHA legítimas normalmente no requieren que los usuarios proporcionen información personal más allá de confirmar su humanidad.
Redirecciones inesperadas o ventanas emergentes: si un mensaje CAPTCHA genera redirecciones inesperadas a otros sitios web o ventanas emergentes, puede indicar una página CAPTCHA falsa que intenta participar en actividades maliciosas.
Verifique la URL: verifique la URL de la página web que muestra el mensaje CAPTCHA. Las páginas CAPTCHA falsas pueden utilizar URL engañosas o ligeramente alteradas para imitar sitios web legítimos. Preste atención a cualquier inconsistencia o elemento sospechoso en la URL.
