Besteasyclick.com spinge gli annunci utilizzando un falso controllo anti-bot

Durante le indagini su siti Web non affidabili, i nostri ricercatori si sono imbattuti nella pagina canaglia besteasyclick.com. Questa particolare pagina Web si impegna nella promozione dello spam di notifica del browser e reindirizza i visitatori ad altri siti Web che potrebbero essere di natura inaffidabile o pericolosa.

Gli utenti in genere incontrano pagine come besteasyclick.com tramite reindirizzamenti avviati da siti Web che utilizzano reti pubblicitarie non autorizzate.

Il comportamento mostrato dalle pagine Web non autorizzate, incluso il contenuto che ospitano o promuovono, può variare a seconda dell'indirizzo IP o della geolocalizzazione del visitatore.

Durante la nostra ricerca, abbiamo scoperto che la pagina besteasyclick.com utilizzava una tattica ingannevole di utilizzare una falsa verifica CAPTCHA per richiedere le notifiche del browser. La pagina Web mostrava l'immagine di un robot accanto al testo che indicava agli utenti di "Fare clic su Consenti se non sei un robot". Se i visitatori sono stati ingannati da queste istruzioni, hanno involontariamente concesso a besteasyclick.com il permesso di visualizzare le notifiche, che spesso includevano annunci.

Facendo clic sul pulsante "Consenti", siamo stati reindirizzati a un tipo di sito Web comunemente utilizzato per promuovere adware, browser hijacker, applicazioni potenzialmente indesiderate (PUA) e altri software dubbi.

I siti Web non autorizzati sfruttano la loro capacità di inviare notifiche del browser per condurre campagne pubblicitarie intrusive. Queste pubblicità approvano truffe online, software inaffidabile o dannoso e persino malware. Di conseguenza, gli utenti che incontrano pagine come besteasyclick.com possono subire infezioni del sistema, gravi problemi di privacy, perdite finanziarie e persino diventare vittime di furto di identità.

Quali sono i segni tipici di un falso controllo anti-bot?

Ci sono diversi segni che possono aiutare a identificare un falso controllo anti-bot su un sito web. Ecco alcuni indicatori tipici a cui prestare attenzione:

• Sfide insolite o irrilevanti: i falsi controlli anti-bot spesso presentano agli utenti sfide insolite o irrilevanti che non sono in linea con lo scopo del sito web. Ad esempio, chiedere agli utenti di risolvere enigmi o indovinelli complessi quando accedono a un semplice articolo di notizie sarebbe sospetto.
• Design scadente e incoerenze: falsi controlli anti-bot possono presentare elementi di design scadenti o incongruenze nel loro aspetto. Ciò può includere caratteri non corrispondenti, immagini a bassa risoluzione, grafica distorta o elementi mal allineati. Queste incoerenze visive possono essere una bandiera rossa.
• Richieste eccessive o non necessarie: i controlli anti-bot legittimi in genere richiedono informazioni o azioni minime da parte degli utenti, come fare clic su una casella di controllo o selezionare immagini specifiche. Se incontri un controllo anti-bot che richiede informazioni personali eccessive o azioni non necessarie, potrebbe essere un segno di un falso.
• Linguaggi insoliti o errori grammaticali: falsi controlli anti-bot potrebbero includere un linguaggio che sembra insolito o che contiene frequenti errori grammaticali. Questo può indicare che l'assegno è stato assemblato frettolosamente o creato da persone di madrelingua inglese.
• Mancanza di marchi ufficiali o indicatori affidabili: i siti Web legittimi spesso incorporano marchi ufficiali o indicatori affidabili, come loghi aziendali, sigilli di sicurezza o certificati SSL. Se un controllo anti-bot manca di questi elementi o include loghi sconosciuti, potrebbe essere un falso.
• Messaggi eccessivamente aggressivi o urgenti: falsi controlli anti-bot possono utilizzare un linguaggio aggressivo o urgente per spingere gli utenti a completare rapidamente il controllo. Possono affermare che il mancato rispetto comporterà un accesso limitato o la sospensione dell'account. I controlli anti-bot legittimi di solito mantengono un tono calmo e professionale.