Checkmerobotornot.com utilizza il controllo bot falso

Durante l'esame di siti Web fuorvianti, il nostro team di ricerca si è imbattuto nella pagina canaglia nota come checkmerobotornot.com. Il suo scopo è promuovere notifiche di spam nel browser e, durante la nostra indagine, è riuscito a raggiungere questo obiettivo utilizzando una falsa verifica CAPTCHA. Inoltre, ha la capacità di reindirizzare i visitatori ad altri siti Web, spesso dubbi o dannosi.

I visitatori in genere arrivano su checkmerobotornot.com e pagine simili tramite reindirizzamenti avviati da siti Web che utilizzano reti pubblicitarie non autorizzate.

È importante notare che il comportamento dei siti Web non autorizzati potrebbe essere diverso in base alla posizione del visitatore. In termini più semplici, il contenuto riscontrato su tali pagine può essere determinato da questi dati.

Durante la nostra visita su checkmerobotornot.com, abbiamo riscontrato un test CAPTCHA fraudolento. Per chiarire, la pagina web ci ha chiesto di "premere 'Consenti' per verificare che non sei un robot." Se un visitatore cade in questo test ingannevole, concede involontariamente il permesso a checkmerobotornot.com di visualizzare le notifiche del browser, inclusi gli annunci.

Questi annunci pubblicitari promuovono principalmente truffe online, software non affidabile o dannoso e, in alcuni casi, persino malware. Di conseguenza, attraverso siti Web come checkmerobotornot.com, gli utenti possono riscontrare infezioni del sistema, notevoli problemi di privacy, perdite finanziarie e il rischio di furto di identità.

Come puoi identificare un captcha falso?

Identificare un CAPTCHA falso può essere difficile perché i criminali informatici stanno diventando sempre più sofisticati nei loro tentativi di ingannare gli utenti. Tuttavia, esistono diversi segnali e pratiche che possono aiutarti a riconoscere un CAPTCHA falso:

Errori grammaticali e di ortografia: i CAPTCHA falsi spesso contengono errori grammaticali o di ortografia. I CAPTCHA legittimi sono in genere ben scritti e privi di errori.
Complessità: i CAPTCHA sono progettati per essere semplici per gli esseri umani ma difficili da risolvere per i robot automatizzati. Se un CAPTCHA sembra eccessivamente complesso o confuso, potrebbe essere falso.
Richieste insolite: fai attenzione se un CAPTCHA ti chiede di eseguire azioni che sembrano non necessarie o non correlate alla verifica che sei un essere umano. I CAPTCHA legittimi di solito comportano attività come digitare caratteri o selezionare immagini.
Logo o marchio mancante: i siti Web legittimi spesso includono il proprio logo o elementi di marchio nel CAPTCHA. Se non vedi alcun marchio, potrebbe trattarsi di un CAPTCHA falso.
CAPTCHA multipli: se un sito web presenta più CAPTCHA in rapida successione o uno dopo l'altro, potrebbe essere un segno di un CAPTCHA falso, poiché questa non è una pratica comune sui siti legittimi.
Loop infiniti: alcuni CAPTCHA falsi possono intrappolare gli utenti in un loop infinito, chiedendo loro continuamente di risolvere CAPTCHA senza consentire loro di accedere al contenuto desiderato.
Richieste eccessivamente invasive: prestare attenzione se un CAPTCHA richiede informazioni personali oltre quanto necessario per la verifica. I CAPTCHA legittimi in genere non richiedono dati personali.
Contesto: considera il contesto in cui incontri il CAPTCHA. Se appare su un sito Web con una cattiva reputazione, contenuti discutibili o una storia di truffe, sii particolarmente cauto.
Controlla l'URL: verifica di trovarti sul sito Web ufficiale del servizio o della piattaforma in cui hai riscontrato il CAPTCHA. Sui siti di phishing possono apparire CAPTCHA falsi con URL simili a quelli reali.