Oreoracle.top utiliza captcha engañoso

Oreoracle.top es un sitio web que realiza actividades engañosas. Emplea tácticas engañosas para persuadir a los visitantes a que habiliten las notificaciones de spam del navegador a través de un CAPTCHA falso. Además, cuando los usuarios acceden a Oreoracle.top, pueden ser redirigidos a otros sitios web no confiables y potencialmente dañinos. Por lo general, se accede a estas páginas maliciosas a través de redireccionamientos iniciados por sitios web que utilizan redes publicitarias fraudulentas.

El objetivo principal de Oreoracle.top es atraer a los visitantes a hacer clic en el botón "Permitir", permitiendo así la entrega de notificaciones de spam al navegador y redireccionándolos a sitios web fraudulentos y no confiables.

El contenido específico que se muestra a los visitantes en estas páginas web fraudulentas depende de su dirección IP y geolocalización. Por ejemplo, durante la visita de nuestro equipo a Oreoracle.top, encontraron una imagen que mostraba robots y un mensaje que les pedía que hicieran clic en "Permitir" para confirmar que no son robots. Sin embargo, esta prueba CAPTCHA era engañosa y tenía como objetivo engañar a los visitantes para que seleccionaran la opción "Permitir" presentada en un cuadro de diálogo diferente. Al hacer clic en este botón, los visitantes otorgan permiso a Oreoracle.top para mostrar notificaciones del navegador.

Los sitios web fraudulentos aprovechan estas notificaciones para realizar campañas publicitarias intrusivas que promueven estafas en línea, software no confiable e incluso malware. En consecuencia, las personas que acceden a páginas fraudulentas como Oreoracle.top están expuestas al riesgo de infecciones del sistema, graves violaciones de la privacidad, pérdidas financieras y posible robo de identidad.

¿Cómo se puede saber que una comprobación anti-bot es falsa?

Detectar un control anti-bot falso puede ser un desafío porque los ciberdelincuentes se han vuelto cada vez más sofisticados en la creación de elementos engañosos que imitan controles legítimos. Sin embargo, existen varios signos y técnicas que le ayudarán a identificar un control anti-bot falso:

• Diseño inconsistente: los controles anti-bot falsos a menudo tienen inconsistencias en su diseño, incluidas fuentes, colores y diseños que no coinciden. Los cheques legítimos tienden a tener una apariencia pulida y cohesiva.
• Mala gramática y ortografía: las comprobaciones falsas pueden contener errores gramaticales, errores tipográficos o un uso incómodo del lenguaje. Los cheques legítimos suelen estar bien redactados y libres de errores.
• Imágenes inusuales o irrelevantes: busque imágenes extrañas o irrelevantes dentro del control anti-bot. Los cheques auténticos suelen presentar imágenes familiares y lógicas relacionadas con la tarea.
• Instrucciones complejas o ilógicas: los cheques falsos pueden presentar instrucciones demasiado complejas o sin sentido que son difíciles de seguir. Los controles anti-bot legítimos suelen tener tareas claras y sencillas.
• Tareas inusuales o demasiado complejas: tenga cuidado con las comprobaciones que requieren que complete tareas que parecen demasiado complejas o no relacionadas con las medidas anti-bot típicas.
• Elementos no coincidentes: verifique si hay inconsistencias entre diferentes elementos de la página, como la apariencia de la verificación anti-bot y el resto de la página web. Es posible que los cheques falsos no combinen perfectamente con el contenido circundante.