Stoneheartseeker.top が偽のアンチボットキャプチャを表示

当社の研究者は、疑わしい Web サイトを定期的に検査しているときに、不正な Web ページ stoneheartseeker.top を発見しました。このサイトは、ブラウザ通知スパムを促進し、信頼できないか有害である可能性がある他の Web サイトに訪問者を誘導することを目的として設計されています。通常、ユーザーは、不正な広告ネットワークを使用する Web サイトによって開始されるリダイレクトを通じて、stoneheartseeker.top のような Web ページに到達します。

これらの不正ページの動作は、訪問者の IP アドレスと地理的位置によって異なる場合があります。この地理情報は、これらの Web サイトで遭遇するコンテンツの種類に影響を与える可能性があります。

私たちが調査した時点では、stoneheartseeker.top には「ロボットではないことを確認するにはクリックしてください!」というメッセージが付いたロボットの画像が掲載されていました。この CAPTCHA テストは欺瞞的であることに注意することが重要です。その指示に従うと、Web サイトでブラウザ通知を表示できるようになります。これらの通知は主に、オンライン詐欺、信頼性の低いまたは危険なソフトウェア、マルウェアを宣伝します。

stoneheartseeker.top のような Web サイトは、ユーザーをシステム感染、重大なプライバシー侵害、経済的損失、さらには個人情報の盗難のリスクにさらす可能性があります。

アンチボットチェックが誤解を招くものであるとどうやって判断できますか?

誤解を招く、または欺瞞的なアンチボットチェックを検出するのは困難な場合がありますが、アンチボットチェックが正当なものでないかどうかを判断するには、いくつかの兆候や危険信号を探す必要があります。

シンプルすぎる、または複雑すぎる: 正当なアンチボットチェックは、ボットにとって困難であることと人間にとって管理しやすいことの間のバランスを保っています。課題が単純すぎる場合 (例: 単一のチェックボックスをクリックする)、または複雑すぎる場合 (例: 複雑なパズルを解く) は、欺瞞の兆候である可能性があります。
明確な指示がない: 正規のアンチボットチェックでは、チェックに合格するために何をする必要があるかについて明確かつ簡潔な指示が提供されます。指示が不明確、不完全、または曖昧な場合は、誤解を招く可能性があります。
過剰なポップアップ広告: 欺瞞的なアンチボットチェックでは、過剰な数のポップアップ広告が表示されたり、不審なオファーが宣伝されたりする可能性がありますが、これは正規のチェックでは一般的ではありません。
スペルと文法の間違い: 説明書またはアンチボットチェックページでスペルと文法の間違いを確認してください。正当な小切手は通常よく書かれていますが、不正な小切手にはエラーが含まれる可能性があります。
異常なビジュアル: アンチボットチェックに歪んで読みにくいテキストが含まれている場合、または乱雑でわかりにくい外観がある場合は、誤解を招く可能性があります。正当な小切手はユーザーフレンドリーになるように設計されています。
過度に攻撃的な警告: 欺瞞的なアンチボットチェックでは、ユーザーを怖がらせて行動を起こさせるために、攻撃的な警告や脅威が表示される場合があります。正当な小切手は通常、専門的で非強制的な雰囲気を維持します。
侵入的なリクエスト: ボット対策チェックで個人情報 (電話番号、電子メールアドレス、クレジットカードの詳細など) を要求する場合は注意してください。正規のアンチボットチェックでは、この種の情報は必要ありません。
異常な URL またはドメイン: アンチボットチェックが表示されるページの URL を確認します。正規の Web サイトのドメインと一致しない場合、または疑わしいと思われる場合は、危険信号です。
即時の「許可」リクエスト: 欺瞞的なアンチボットチェックは、多くの場合、明確な指示やコンテキストなしで、ユーザーに「許可」をクリックするか、同様のアクションを実行するよう直ちに促します。通常、正当なチェックでは、アクションが必要な理由に関する情報が提供されます。