Uidhealth.com utilizza il falso Bot Check per inviare spam agli annunci

Durante l'esplorazione di siti Web sospetti, il nostro team di ricercatori si è imbattuto nella pagina Web fraudolenta uidhealth.com. Questo particolare sito è stato specificamente progettato per promuovere lo spam di notifica del browser e reindirizzare visitatori ignari ad altri siti Web potenzialmente pericolosi o inaffidabili. In genere, gli utenti si imbattono in pagine Web come uidhealth.com tramite reindirizzamenti avviati da siti Web che utilizzano reti pubblicitarie ingannevoli.

Il contenuto visualizzato su questi siti non autorizzati può variare in base all'indirizzo IP o alla posizione geografica del visitatore. Durante la nostra indagine, è stato scoperto che uidhealth.com presentava un falso test di verifica CAPTCHA. La pagina raffigurava cinque immagini di robot accompagnate da istruzioni che invitavano i visitatori a fare clic su "Consenti" se non erano robot.

Se un visitatore si innamora di questo trucco e tenta di completare il test, inconsapevolmente autorizza uidhealth.com a visualizzare le notifiche del browser. Queste notifiche, a loro volta, promuovono truffe online, software inaffidabile o dannoso e persino malware.

In conclusione, attraverso siti Web come uidhealth.com, gli utenti possono incontrare una serie di conseguenze negative tra cui infezioni del sistema, gravi violazioni della privacy, perdite finanziarie e il rischio di furto di identità.

Come si può dire che un controllo anti-bot è falso?

Rilevare un falso controllo anti-bot può essere difficile, poiché i truffatori sviluppano continuamente metodi più sofisticati. Tuttavia, ci sono diversi segnali che possono aiutarti a identificare un controllo anti-bot potenzialmente falso:

• Comportamento insolito o sospetto del sito Web: se il sito Web si comporta in modo strano, ad esempio popup eccessivi, reindirizzamenti imprevisti o tempi di caricamento anomali, potrebbe indicare un falso controllo anti-bot.
• Immagini mal progettate o incoerenti: i falsi controlli anti-bot hanno spesso grafica di bassa qualità, immagini distorte o incoerenze nel design. Cerca immagini pixelate, elementi disallineati o un aspetto generale poco professionale.
• Mancanza di istruzioni chiare: i controlli anti-bot legittimi di solito forniscono istruzioni chiare e concise su quali azioni è necessario intraprendere per superare il test. Se le istruzioni sono vaghe, confuse o scritte male, potrebbe trattarsi di un falso.
• Requisiti di test eccessivi o irrilevanti: i falsi controlli anti-bot possono includere attività eccessive o irrilevanti che vanno oltre la verifica standard. Queste attività possono includere il clic su numerose caselle di controllo, la risoluzione di enigmi complessi o la fornitura di informazioni personali eccessive.
• URL sospetti o nomi di dominio: controlla l'URL del sito Web che ospita il controllo anti-bot. I truffatori spesso creano domini che imitano siti Web legittimi ma contengono lievi variazioni o errori di ortografia. Assicurati che l'URL corrisponda al sito Web legittimo che intendevi visitare.
• Richieste impreviste di informazioni personali o sensibili: i controlli anti-bot autentici in genere non richiedono di fornire informazioni personali o sensibili oltre l'ambito del processo di verifica. Fai attenzione se ti viene chiesto di inserire i dettagli della carta di credito, i numeri di previdenza sociale o altri dati riservati.
• Eccessiva urgenza o pressione: falsi controlli anti-bot possono creare un senso di urgenza, usando frasi come "Sbrigati!" o "Azione immediata richiesta". Mirano a spingerti a prendere decisioni affrettate senza un'adeguata verifica.
• Nessun indicatore di sicurezza visibile: i siti web legittimi mostrano spesso indicatori di sicurezza, come certificati SSL (HTTPS), icone di lucchetti o sigilli di fiducia. Se il sito Web non dispone di questi indicatori, potrebbe destare sospetti.