Mackledcity.com utiliza una verificación de bot falso para evitar anuncios no solicitados
Durante nuestra investigación de sitios web sospechosos, nuestro equipo de investigación descubrió una página engañosa llamada Mackledcity.com. Esta página web está diseñada específicamente para promover la entrega de notificaciones de spam en el navegador y redirigir a los usuarios a otros sitios que probablemente no sean confiables o sean de naturaleza maliciosa. La mayoría de los usuarios se encuentran con páginas como Mackledcity.com a través de redireccionamientos iniciados por sitios web que utilizan redes publicitarias no confiables.
El comportamiento de los sitios web no autorizados puede verse influido por la dirección IP o la geolocalización del visitante. Esto significa que el contenido que se muestra en estas páginas web puede variar según esta información.
Durante nuestra investigación, observamos que Mackledcity.com emplea un proceso de verificación de CAPTCHA falso para engañar a los visitantes para que concedan permiso para las notificaciones del navegador. La página presenta una imagen de un robot acompañada de un texto que indica a los usuarios que hagan clic en 'Permitir' si no son un robot.
Al hacer clic en el botón 'Permitir', fuimos redirigidos a otro sitio similar llamado getnomadtblog.com.
Los sitios web maliciosos explotan su función de notificación para llevar a cabo campañas publicitarias intrusivas. Estos anuncios promueven diversas estafas, software peligroso o no confiable y malware.
En conclusión, las páginas web como Mackledcity.com presentan riesgos significativos para los usuarios, incluidas infecciones del sistema, problemas graves de privacidad, pérdidas financieras e incluso robo de identidad.
¿Cómo se puede distinguir un control anti-bot falso de uno real?
Distinguir una verificación anti-bot falsa de una genuina puede ser un desafío, ya que los ciberdelincuentes son cada vez más sofisticados en sus tácticas. Sin embargo, hay algunos indicadores que pueden ayudarte a diferenciar entre los dos:
Fuentes legítimas: los sitios web o plataformas acreditados que priorizan la seguridad del usuario suelen implementar una verificación anti-bot genuina. Si encuentra un control anti-bot en un sitio web conocido y confiable, es más probable que sea auténtico.
Coherencia en el diseño y la marca: las verificaciones anti-bot legítimas generalmente mantienen la coherencia en su diseño y marca con el sitio web o la plataforma en general. Las comprobaciones anti-bot falsas pueden exhibir inconsistencias en las fuentes, los colores o el diseño general, lo que indica una posible estafa.
Lógica y propósito: los controles anti-bot reales están diseñados para verificar la interacción humana y proteger contra los bots automatizados. A menudo implican tareas simples que los humanos pueden completar fácilmente, pero que son un desafío para los bots. Si la verificación parece ser excesivamente compleja, confusa o irrelevante para el propósito del sitio web, puede ser una señal de alerta.
Medidas de seguridad confiables: los sitios web legítimos a menudo emplean medidas de seguridad adicionales, como certificados SSL (https://), sellos de confianza u otros símbolos de autenticación. Los cheques anti-bot falsos pueden carecer de tales indicadores de seguridad o exhibir versiones falsificadas.
