Centrumbook.com utilise une vérification de bot trompeuse pour envoyer des publicités
Au cours de notre enquête de routine sur les sites Web suspects, nos chercheurs sont récemment tombés sur la page malveillante centrumbook.com. Cette page Web fonctionne en promouvant les notifications de spam et en redirigeant les visiteurs vers d'autres sites susceptibles d'être peu fiables ou dangereux.
En règle générale, les utilisateurs accèdent à des pages Web comme centrumbook.com via des redirections causées par des sites Web qui utilisent des réseaux publicitaires malveillants.
Il est important de noter que le fonctionnement des pages malveillantes peut varier en fonction de la géolocalisation des adresses IP des visiteurs. En d'autres termes, le contenu approuvé sur ces sites peut différer en fonction de l'emplacement.
Lorsque nous avons visité la page Web centrumbook.com, nous avons rencontré l'image d'un robot violet accompagnée d'instructions pour cliquer sur "Autoriser" si nous n'étions pas un robot. Cependant, il est crucial de souligner que cette vérification CAPTCHA est fausse. Ainsi, en effectuant ce test trompeur, les utilisateurs autorisent involontairement centrumbook.com à fournir des notifications de navigateur.
En cliquant sur "Autoriser", nous avons été redirigés vers un site Web couramment utilisé pour promouvoir des logiciels publicitaires, des pirates de navigateur et d'autres logiciels potentiellement dangereux.
Les pages malveillantes exploitent leurs notifications pour mener des campagnes publicitaires intrusives. Ces publicités font principalement la promotion d'escroqueries en ligne, de logiciels peu fiables ou dangereux, et même de logiciels malveillants.
Pour résumer, des sites Web comme centrumbook.com peuvent exposer les utilisateurs à des risques tels que des infections du système, de graves problèmes de confidentialité, des pertes financières et un vol d'identité potentiel.
Comment savoir si une vérification anti-bot sur une page est fausse ?
Identifier si une vérification anti-bot sur une page est fausse nécessite un examen attentif de certaines caractéristiques et comportements. Voici quelques indicateurs qui peuvent vous aider à déterminer si une vérification anti-bot est authentique ou trompeuse :
- CAPTCHA inhabituel ou trop simple : les vérifications anti-bot légitimes présentent généralement des défis CAPTCHA qui nécessitent un certain niveau de compréhension humaine ou de capacité cognitive à résoudre. Si le CAPTCHA est extrêmement simple, comme un simple clic ou une question simple à laquelle presque tout le monde peut répondre, cela pourrait être le signe d'une fausse vérification anti-bot.
- Manque de variété dans les défis CAPTCHA : les systèmes anti-bot légitimes utilisent souvent une variété de défis CAPTCHA pour empêcher les scripts automatisés de les contourner facilement. Si vous rencontrez à plusieurs reprises des défis CAPTCHA identiques ou similaires sur différentes pages, cela peut indiquer une fausse vérification anti-bot.
- Absence de gestion des erreurs : les systèmes anti-bot authentiques incluent généralement des mécanismes de gestion des erreurs pour tenir compte des erreurs commises par les utilisateurs lors de la résolution des CAPTCHA. Ils peuvent fournir des options pour actualiser ou réessayer le CAPTCHA en cas d'erreur. Si un contrôle anti-bot manque de toute forme de gestion des erreurs et accepte immédiatement toute entrée, il suggère une fausse implémentation.
- Site Web ou domaine suspect : Évaluez la crédibilité et la réputation du site Web hébergeant la vérification anti-bot. Si le site Web est connu pour ses activités illicites ou suspectes, ou s'il présente une fréquence élevée d'affichage de contenu trompeur, cela soulève des doutes quant à la légitimité de la vérification anti-bot.
N'oubliez pas qu'il est toujours important de faire preuve de prudence et d'utiliser votre jugement lorsque vous rencontrez des vérifications anti-bot ou toute autre mesure de sécurité sur des sites Web. Si quelque chose semble suspect ou ne correspond pas au comportement attendu d'une véritable vérification anti-bot, il est préférable de procéder avec prudence ou d'éviter complètement d'interagir avec.
