Misground.com utilizza il falso Bot Check per spammare gli annunci

Durante la nostra indagine, abbiamo scoperto Misground.com, un sito Web fraudolento che induce gli utenti a iscriversi alle notifiche push fingendosi un processo di verifica. Il sito Web richiede agli utenti di fare clic sul pulsante "Consenti" per dimostrare che non sono robot. Sfortunatamente, facendo clic su "Consenti", gli utenti acconsentono inconsapevolmente al sito Web di visualizzare notifiche push, che inondano i loro schermi di annunci pop-up anche quando il browser è chiuso.

I truffatori possono utilizzare reti pubblicitarie false per reindirizzare gli utenti a siti Web non sicuri, dove possono finire su pagine ingannevoli che tentano di rubare informazioni personali o indurli a scaricare programmi o malware potenzialmente indesiderati. Pertanto, è fondamentale che gli utenti evitino di fare clic su eventuali collegamenti incorporati negli annunci, anche se sembrano promuovere prodotti legittimi.

Le vittime di solito riferiscono di aver visto annunci per siti Web per adulti, offerte di falsi antivirus, offerte di software, sondaggi e omaggi. È essenziale disattivare questi annunci il prima possibile, in particolare se anche altri utenti utilizzano il dispositivo interessato.

Come distinguere un falso controllo anti-bot da uno vero?

I falsi controlli anti-bot vengono spesso utilizzati da siti Web fraudolenti per indurre gli utenti a sottoscrivere notifiche push o eseguire altre azioni dannose. Questi assegni falsi sono progettati per imitare quelli reali al fine di ingannare gli utenti. Tuttavia, ci sono alcuni modi per distinguerli:

I controlli anti-bot legittimi fanno solitamente parte di un processo di registrazione o di accesso e in genere richiedono agli utenti di risolvere un semplice puzzle o identificare oggetti specifici. I falsi controlli anti-bot, d'altra parte, spesso compaiono dal nulla e chiedono agli utenti di fare clic su un pulsante per dimostrare che non sono robot.

I controlli anti-bot legittimi sono spesso ospitati da provider noti come reCAPTCHA di Google. Gli assegni falsi sono generalmente ospitati da fornitori sconosciuti o dal sito Web fraudolento stesso.

I legittimi controlli anti-bot sono progettati per essere facili da risolvere per gli esseri umani ma difficili per i bot. I controlli falsi possono essere progettati per essere impossibili da risolvere o possono semplicemente chiedere agli utenti di eseguire un'azione che non ha nulla a che fare con la prova che sono umani.

I legittimi controlli anti-bot non richiedono agli utenti di iscriversi alle notifiche push o di eseguire altre azioni per procedere. I controlli falsi usano spesso queste tattiche per ingannare gli utenti.

Se non sei sicuro che un controllo anti-bot sia legittimo, è meglio peccare per eccesso di cautela ed evitare di interagire con esso.