Gemshaper.top mostra un controllo anti-bot fuorviante

Durante l'analisi di siti Web discutibili, il nostro team di ricerca si è imbattuto in gemshaper.top, una pagina ingannevole con due aspetti distinti. Entrambe le versioni utilizzano test CAPTCHA contraffatti per incoraggiare lo spam nelle notifiche del browser. Inoltre, questo sito è in grado di reindirizzare gli utenti ad altre pagine, spesso sospette o dannose.

Vale la pena notare che i visitatori di gemshaper.top e siti Web simili in genere arrivano lì tramite reindirizzamenti avviati da siti che utilizzano reti pubblicitarie non affidabili. Il contenuto visualizzato su pagine Web non autorizzate come questa può cambiare in base all'indirizzo IP e alla posizione del visitatore.

Come accennato in precedenza, abbiamo identificato almeno due varianti di gemshaper.top. Entrambi utilizzano test di verifica CAPTCHA ingannevoli. In una versione, l'immagine di un robot afferma: "CLICCA PER CONFERMARE CHE NON SEI UN ROBOT!" Nell'altro, ci sono immagini di un essere umano in stile cartone animato e di un robot, con l'umano che dice di "Premere Consenti per verificare che non sei un robot".

Tuttavia, il tentativo di completare questo processo concede inavvertitamente l'autorizzazione a gemshaper.top per inviare notifiche al browser. Queste notifiche servono principalmente a promuovere truffe online, software inaffidabili o pericolosi e persino malware.

Come riconoscere un controllo anti-bot falso?

Riconoscere un falso controllo anti-bot, noto anche come CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), è essenziale per evitare di cadere vittima di siti Web ingannevoli o di truffe. Ecco alcuni segnali che ti aiutano a identificare un falso controllo anti-bot:

• Compiti eccessivamente semplici: i CAPTCHA legittimi in genere coinvolgono compiti facili da risolvere per gli esseri umani ma impegnativi per i bot automatizzati. Se l'attività sembra troppo semplice, come semplicemente fare clic su una singola casella di controllo "Non sono un robot", potrebbe essere un falso.
• Grammatica e ortografia scadenti: i falsi controlli anti-bot spesso contengono errori grammaticali, parole errate o frasi scomode. I CAPTCHA legittimi sono generalmente ben scritti e privi di errori.
• Immagini insolite: i CAPTCHA falsi possono utilizzare immagini insolite o poco chiare che rendono difficile discernere l'azione richiesta. I CAPTCHA legittimi sono progettati per essere semplici e facilmente comprensibili.
• Pop-up o annunci pubblicitari eccessivi: se il controllo anti-bot è accompagnato da un numero eccessivo di annunci pop-up, potrebbe essere un segno di un sito Web ingannevole. I CAPTCHA originali non ti inondano di pubblicità.
• Contenuti imprevisti: fai attenzione se il CAPTCHA è presentato su una pagina web che non sembra richiederlo. Potrebbe trattarsi di un controllo falso su una pagina che non ha alcun motivo logico per tale test.
• Comportamento incoerente: se incontri un CAPTCHA che si comporta in modo strano o non sembra rispondere alle tue interazioni come previsto, potrebbe essere un falso. I CAPTCHA legittimi di solito funzionano senza problemi.