Checkmerobotornot.com utilise un faux contrôle de robot

En examinant des sites Web trompeurs, notre équipe de recherche est tombée sur une page malveillante connue sous le nom de checkmerobotornot.com. Son objectif est de promouvoir les notifications de spam du navigateur, et au cours de notre enquête, il y est parvenu en utilisant une fausse vérification CAPTCHA. De plus, il a la capacité de rediriger les visiteurs vers d’autres sites Web, souvent douteux ou malveillants.

Les visiteurs atterrissent généralement sur checkmerobotornot.com et des pages similaires via des redirections initiées par des sites Web qui utilisent des réseaux publicitaires malveillants.

Il est important de noter que le comportement des sites Web malveillants peut être différent en fonction de la localisation du visiteur. En termes plus simples, le contenu rencontré sur ces pages peut être déterminé par ces données.

Lors de notre visite sur checkmerobotornot.com, nous avons rencontré un test CAPTCHA frauduleux. Pour clarifier, la page Web nous a demandé de « Appuyez sur « Autoriser » pour vérifier que vous n'êtes pas un robot. » Si un visiteur tombe dans le piège de ce test trompeur, il autorise involontairement checkmerobotornot.com à afficher les notifications du navigateur, y compris les publicités.

Ces publicités font principalement la promotion d'escroqueries en ligne, de logiciels peu fiables ou nuisibles et, dans certains cas, même de logiciels malveillants. Par conséquent, via des sites Web comme checkmerobotornot.com, les utilisateurs peuvent être confrontés à des infections du système, à d’importants problèmes de confidentialité, à des pertes financières et à un risque d’usurpation d’identité.

Comment identifier un faux captcha ?

Identifier un faux CAPTCHA peut être difficile car les cybercriminels sont de plus en plus sophistiqués dans leurs tentatives pour tromper les utilisateurs. Il existe cependant plusieurs signes et pratiques qui peuvent vous aider à reconnaître un faux CAPTCHA :

Erreurs de grammaire et d’orthographe : les faux CAPTCHA contiennent souvent des fautes de grammaire ou d’orthographe. Les CAPTCHA légitimes sont généralement bien rédigés et exempts d’erreurs.
Complexité : les CAPTCHA sont conçus pour être simples à résoudre pour les humains, mais difficiles à résoudre pour les robots automatisés. Si un CAPTCHA semble trop complexe ou déroutant, il se peut qu'il soit faux.
Requêtes inhabituelles : soyez prudent si un CAPTCHA vous demande d'effectuer des actions qui semblent inutiles ou sans rapport avec la vérification que vous êtes un humain. Les CAPTCHA légitimes impliquent généralement des tâches telles que la saisie de caractères ou la sélection d'images.
Logo ou marque manquant : les sites Web légitimes incluent souvent leur logo ou des éléments de marque dans le CAPTCHA. Si vous ne voyez aucune marque, il pourrait s'agir d'un faux CAPTCHA.
CAPTCHA multiples : si un site Web vous présente plusieurs CAPTCHA successivement ou l'un après l'autre, cela peut être le signe d'un faux CAPTCHA, car ce n'est pas une pratique courante sur les sites légitimes.
Boucles infinies : certains faux CAPTCHA peuvent piéger les utilisateurs dans une boucle infinie, leur demandant continuellement de résoudre les CAPTCHA sans leur permettre d'accéder au contenu souhaité.
Demandes trop intrusives : soyez prudent si un CAPTCHA demande des informations personnelles au-delà de ce qui est nécessaire à la vérification. Les CAPTCHA légitimes ne demandent généralement pas de données personnelles.
Contexte : considérez le contexte dans lequel vous rencontrez le CAPTCHA. S’il apparaît sur un site Web ayant une mauvaise réputation, un contenu douteux ou des antécédents d’escroqueries, soyez extrêmement prudent.
Vérifiez l'URL : Vérifiez que vous êtes sur le site officiel du service ou de la plateforme où vous avez rencontré le CAPTCHA. De faux CAPTCHA peuvent apparaître sur des sites de phishing avec des URL similaires aux vraies.