Uidhealth.com utiliza la verificación de bots falsos para enviar spam a los anuncios
Mientras exploraba sitios web sospechosos, nuestro equipo de investigadores encontró la página web fraudulenta uidhealth.com. Este sitio en particular ha sido diseñado específicamente para promover el spam de notificación del navegador y redirigir a los visitantes desprevenidos a otros sitios web potencialmente peligrosos o no confiables. Por lo general, los usuarios se encuentran con páginas web como uidhealth.com a través de redireccionamientos iniciados por sitios web que emplean redes publicitarias engañosas.
El contenido que se muestra en estos sitios falsos puede variar según la dirección IP o la ubicación geográfica del visitante. Durante nuestra investigación, se descubrió que uidhealth.com presentaba una prueba de verificación de CAPTCHA falsa. La página mostraba cinco imágenes de robots acompañadas de instrucciones que instaban a los visitantes a hacer clic en "Permitir" si no eran robots.
Si un visitante cae en este truco e intenta completar la prueba, sin saberlo, da permiso para que uidhealth.com muestre notificaciones del navegador. Estas notificaciones, a su vez, promueven estafas en línea, software no confiable o dañino e incluso malware.
En conclusión, a través de sitios web como uidhealth.com, los usuarios pueden encontrar una variedad de consecuencias negativas que incluyen infecciones del sistema, graves violaciones de la privacidad, pérdidas financieras y el riesgo de robo de identidad.
¿Cómo se puede saber si una comprobación antibot es falsa?
Detectar una verificación anti-bot falsa puede ser un desafío, ya que los estafadores desarrollan continuamente métodos más sofisticados. Sin embargo, hay varias señales que pueden ayudarlo a identificar una verificación anti-bot potencialmente falsa:
- Comportamiento inusual o sospechoso del sitio web: si el sitio web se comporta de manera extraña, como ventanas emergentes excesivas, redireccionamientos inesperados o tiempos de carga anormales, puede indicar una verificación anti-bot falsa.
- Imágenes mal diseñadas o inconsistentes: las comprobaciones anti-bot falsas a menudo tienen gráficos de baja calidad, imágenes distorsionadas o inconsistencias en el diseño. Busque imágenes pixeladas, elementos desalineados o una apariencia poco profesional en general.
- Falta de instrucciones claras: las comprobaciones anti-bot legítimas suelen proporcionar instrucciones claras y concisas sobre las acciones que debe realizar para pasar la prueba. Si las instrucciones son vagas, confusas o están mal escritas, podría ser una señal de falsificación.
- Requisitos de prueba abrumadores o irrelevantes: las verificaciones anti-bot falsas pueden incluir tareas excesivas o irrelevantes que van más allá de la verificación estándar. Estas tareas pueden incluir hacer clic en numerosas casillas de verificación, resolver acertijos complejos o proporcionar información personal excesiva.
- URL o nombres de dominio sospechosos: verifique la URL del sitio web que aloja la verificación anti-bot. Los estafadores a menudo crean dominios que imitan sitios web legítimos pero contienen ligeras variaciones o errores ortográficos. Asegúrese de que la URL coincida con el sitio web legítimo que pretendía visitar.
- Solicitudes inesperadas de información personal o confidencial: las verificaciones anti-bot auténticas generalmente no requieren que proporcione información personal o confidencial más allá del alcance del proceso de verificación. Tenga cuidado si se le pide que ingrese detalles de tarjetas de crédito, números de seguro social u otros datos confidenciales.
- Urgencia o presión excesivas: las comprobaciones anti-bot falsas pueden crear una sensación de urgencia, utilizando frases como "¡Date prisa!" o "Se requiere acción inmediata". Su objetivo es apresurarlo a tomar decisiones apresuradas sin la verificación adecuada.
- Sin indicadores de seguridad visibles: los sitios web legítimos suelen mostrar indicadores de seguridad, como certificados SSL (HTTPS), iconos de candado o sellos de confianza. Si el sitio web carece de estos indicadores, puede generar sospechas.
