Myzevstudio.com oculta anuncios detrás de un control de bot falso

Myzevstudio.com es un sitio web engañoso que llamó nuestra atención durante una investigación de varios sitios sospechosos. Su propósito es promover notificaciones de spam en el navegador y guiar a los visitantes a otros sitios web, que a menudo no son confiables o potencialmente dañinos. Normalmente, los usuarios llegan a myzevstudio.com y páginas similares debido a redireccionamientos iniciados por sitios web que emplean redes publicitarias dudosas.

Las acciones de estas páginas ilegítimas, incluido lo que alojan y promocionan, pueden variar según la dirección IP del visitante. Cuando visitamos myzevstudio.com, nos presentó una verificación CAPTCHA falsa. La página mostraba un dibujo de cinco robots estilo caricatura con un texto que indicaba a los visitantes que "hagan clic en 'Permitir' si no son un robot".

Si alguien intenta completar esta prueba engañosa, myzevstudio.com obtiene permiso para mostrar notificaciones del navegador. Estas notificaciones respaldan predominantemente estafas en línea, software peligroso o no confiable y, en algunos casos, malware.

Como resultado, a través de sitios web como myzevstudio.com, los usuarios pueden quedar expuestos a infecciones del sistema, graves problemas de privacidad, pérdidas financieras y riesgo de robo de identidad.

¿Cómo se puede reconocer una comprobación anti-bot engañosa?

Reconocer un control anti-bot engañoso, también conocido como CAPTCHA, es esencial para evitar caer en trucos engañosos en Internet. Los sitios web maliciosos suelen utilizar CAPTCHA engañosos para manipular a los usuarios. A continuación se muestran algunas formas de identificar controles anti-bot engañosos:

Complejidad excesiva: un CAPTCHA legítimo debe ser razonablemente sencillo y un ser humano puede resolverlo en poco tiempo. Si un CAPTCHA parece excesivamente complejo, con caracteres distorsionados o ilegibles, puede ser un intento de confundir o frustrar a los usuarios.
Fondo ruidoso o poco claro: una verificación anti-bot engañosa puede tener un fondo ruidoso o desordenado, lo que dificulta distinguir los caracteres CAPTCHA. Esta puede ser una táctica para evitar una finalización exitosa.
Errores gramaticales y ortográficos: compruebe si hay errores gramaticales y ortográficos en las instrucciones o etiquetas. Los CAPTCHA engañosos pueden contener errores que un servicio legítimo no tendría.
Lenguaje o redacción inusuales: tenga cuidado con los CAPTCHA con lenguaje y frases inusuales o desconocidas. Los CAPTCHA legítimos suelen utilizar instrucciones comunes y sencillas.
Solicitudes inusuales: los CAPTCHA engañosos pueden incluir solicitudes que parecen no estar relacionadas con la verificación de bots, como hacer clic en anuncios específicos o proporcionar información personal. Los CAPTCHA legítimos solo requieren que los usuarios resuelvan un rompecabezas.
Gráficos no convencionales: si el CAPTCHA incluye gráficos o imágenes que no parecen estar relacionados con los CAPTCHA típicos, tenga cuidado. Esto podría ser una señal de engaño.
Retrasos excesivos o solicitudes de recarga: algunos CAPTCHA engañosos pueden introducir retrasos innecesarios o pedir a los usuarios que recarguen la página repetidamente, causando frustración y molestia.
Comportamiento inconsistente: si el CAPTCHA se comporta de manera impredecible o inconsistente, como cambiar los caracteres después de un intento fallido, es posible que no sea legítimo.
Dominio desconocido: verifique el dominio del sitio web donde se presenta el CAPTCHA. Es más probable que se realicen comprobaciones anti-bot engañosas en dominios desconocidos o sospechosos.