Owletguide.com utiliza la verificación de bots falsos para enviar spam a los anuncios
Durante nuestra investigación de sitios web sospechosos, nuestro equipo de investigación encontró Owletguide.com, una página web engañosa con intenciones maliciosas. Esta página web tiene como objetivo bombardear a los visitantes con spam de notificación del navegador y redirigirlos a sitios potencialmente no confiables o dañinos.
Por lo general, los usuarios son dirigidos a páginas web como Owletguide.com a través de redireccionamientos generados por sitios que utilizan redes publicitarias no confiables.
Vale la pena señalar que el contenido que se muestra en sitios web falsos como Owletguide.com puede variar según la ubicación geográfica del visitante, determinada por su dirección IP. Al analizar la página Owletguide.com, identificamos dos tácticas engañosas empleadas para engañar a los visitantes para que habiliten la entrega de notificaciones del navegador.
Owletguide.com presentó una superposición emergente con instrucciones que decían: "HAGA CLIC EN PERMITIR PARA CERRAR ESTA PÁGINA". Sin embargo, es probable que estas instrucciones se refieran a la ventana emergente en sí y no a la página web. El fondo de la página presentaba una imagen que representaba robots, acompañada del texto "Haga clic en 'Permitir' si no es un robot". Esta verificación falsa de CAPTCHA está diseñada para engañar a los usuarios para que concedan permiso para que Owletguide.com muestre notificaciones del navegador en forma de anuncios.
Los anuncios entregados a través de dichos sitios web promueven principalmente estafas, software no confiable o dañino e incluso malware. Como resultado, los usuarios que encuentran páginas web como Owletguide.com pueden experimentar infecciones del sistema, problemas de privacidad significativos, pérdidas financieras y el riesgo de robo de identidad.
¿Cuáles son los principales signos de que una comprobación antibot es falsa?
Hay varias señales que pueden indicar que una verificación anti-bot es falsa o potencialmente maliciosa. Estos son algunos de los principales signos a tener en cuenta:
- Mal diseño o marca: los cheques anti-bot falsos a menudo carecen de un diseño profesional o muestran una marca inconsistente. Pueden usar gráficos genéricos o de baja calidad, fuentes que no coinciden o elementos visuales obsoletos.
- Solicitudes inusuales o excesivas: las verificaciones anti-bot legítimas generalmente requieren que los usuarios realicen tareas simples para demostrar su presencia humana, como resolver un captcha o hacer clic en imágenes específicas. Si las acciones solicitadas parecen demasiado complejas, consumen mucho tiempo o no están relacionadas con la detección de bots, podría ser una señal de alerta.
- URL o dominios sospechosos: las comprobaciones antibot falsas pueden estar alojadas en dominios sospechosos o desconocidos. Verifique la URL cuidadosamente para asegurarse de que coincida con el sitio web legítimo que pretendía visitar. Tenga cuidado con las URL que contienen errores ortográficos o números o símbolos adicionales.
- Aparición o momento inesperado: si aparece repentinamente una verificación anti-bot sin ninguna indicación previa o si aparece con demasiada frecuencia durante su sesión de navegación, podría ser una señal de una verificación falsa. Los sitios web legítimos suelen implementar medidas anti-bot de forma discreta y moderada.
- Lenguaje agresivo o amenazante: las comprobaciones antibot falsas pueden utilizar un lenguaje agresivo o urgente para presionar a los usuarios a que tomen medidas inmediatas. Pueden incluir advertencias de consecuencias nefastas o reclamos de que su cuenta será bloqueada o suspendida si no cumple. Los controles legítimos suelen tener un tono más neutral o informativo.
- Fuentes no verificadas o solicitudes de terceros: las verificaciones anti-bot falsas pueden solicitarle que descargue software adicional o proporcione información personal para continuar. Los controles anti-bot legítimos rara vez requieren tales acciones, especialmente de fuentes no verificadas o sitios web de terceros.
- Falta de cifrado o indicadores de seguridad: los sitios web legítimos generalmente emplean conexiones seguras y muestran indicadores de seguridad como HTTPS en la URL o un icono de candado en la barra de direcciones del navegador. Si la verificación anti-bot se realiza a través de una conexión no segura (HTTP) o carece de indicadores de seguridad, es posible que sea falso.
Recuerde, estos signos no son una prueba definitiva de una verificación anti-bot falsa, pero pueden ayudarlo a identificar riesgos potenciales. Si sospecha que un cheque es falso o malicioso, es mejor pecar de precavido y evitar interactuar con él.
