Fyngood.com utilizza un captcha falso per inviare annunci intrusivi

Durante un'indagine di routine su siti Web sospetti, il nostro team di ricerca si è recentemente imbattuto nella pagina Web canaglia fyngood.com. Il suo scopo principale è inondare gli utenti con spam di notifica del browser e reindirizzarli a siti potenzialmente dubbi o dannosi.

In genere, si accede a siti come fyngood.com tramite reindirizzamenti generati da siti Web che utilizzano reti pubblicitarie illegittime.

È importante notare che il contenuto promosso su siti non autorizzati può variare a seconda della geolocalizzazione dell'indirizzo IP del visitatore.

Visitando la pagina fyngood.com, abbiamo incontrato l'immagine di un robot rosa accanto al testo che ci indicava di fare clic su "Consenti" se non fossimo un robot. Questo ingannevole test CAPTCHA mira a indurre i visitatori a concedere a fyngood.com l'autorizzazione a inviare notifiche del browser.

Dopo aver concesso il consenso per questa consegna di contenuti, siamo stati reindirizzati a una pagina Web comunemente utilizzata per approvare adware, browser hijacker e altri software non affidabili.

I siti Web non autorizzati utilizzano le loro notifiche per condurre campagne pubblicitarie intrusive. Questi annunci promuovono varie truffe, software inaffidabile o dannoso e potenziale malware. Di conseguenza, attraverso siti come fyngood.com, gli utenti possono essere esposti a infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino furto di identità.

Come si può dire che un controllo anti-bot è falso?

Determinare se un controllo anti-bot è falso o legittimo può essere difficile, ma ci sono alcuni indicatori che possono aiutarti a identificare controlli sospetti o fraudolenti. Ecco alcuni segni che un controllo anti-bot potrebbe essere falso:

• Design insolito o non convenzionale: i falsi controlli anti-bot hanno spesso layout mal progettati o non convenzionali che differiscono dai design ampiamente riconosciuti utilizzati da piattaforme legittime.
• Istruzioni strane o poco chiare: se le istruzioni fornite nel controllo anti-bot sono confuse, vaghe o scritte male, potrebbe essere una bandiera rossa. I controlli legittimi di solito hanno istruzioni chiare e concise.
• Difficoltà eccessiva: falsi controlli anti-bot possono intenzionalmente rendere il compito estremamente difficile o praticamente irrisolvibile. I controlli legittimi sono in genere progettati per essere impegnativi ma comunque realizzabili per gli utenti umani.
• Scarsa qualità visiva: i controlli falsi potrebbero mostrare immagini a bassa risoluzione, grafica distorta o colori incoerenti. I controlli anti-bot legittimi di solito hanno una grafica di alta qualità ed elementi visivi coerenti.
• Dominio o URL sospetto: controlla il dominio o l'URL della pagina che ospita il controllo anti-bot. I controlli falsi utilizzano spesso domini che imitano siti Web popolari o contengono combinazioni insolite di lettere o numeri.
• Assenza di marchi o marchi: i controlli anti-bot legittimi spesso includono loghi, marchi o elementi di marchio riconoscibili. Se questi mancano o appaiono alterati, potrebbe indicare un assegno falso.