Besteasyclick.com siunčia skelbimus naudodamas netikrą anti-botų patikrinimą

Tyrinėdami nepatikimas svetaines, mūsų tyrėjai aptiko besteasyclick.com nesąžiningą puslapį. Šis konkretus tinklalapis skatina naršyklės pranešimų apie šlamštą ir nukreipia lankytojus į kitas svetaines, kurios greičiausiai yra nepatikimos arba pavojingos.

Naudotojai paprastai susiduria su tokiais puslapiais kaip besteasyclick.com per nukreipimus, kuriuos inicijuoja svetainės, kuriose naudojami nesąžiningi reklamos tinklai.

Nesąžiningų tinklalapių elgsena, įskaitant jų talpinamą ar reklamuojamą turinį, gali skirtis priklausomai nuo lankytojo IP adreso arba geografinės vietos.

Atlikdami tyrimą nustatėme, kad besteasyclick.com puslapis taikė apgaulingą taktiką, naudodamas netikrą CAPTCHA patvirtinimą, kad gautų naršyklės pranešimus. Tinklalapyje kartu su tekstu buvo rodomas roboto vaizdas, nurodantis naudotojams: „Jei nesate robotas, spustelėkite Leisti“. Jei lankytojai buvo apgauti šių nurodymų, jie netyčia suteikė besteasyclick.com leidimą rodyti pranešimus, kuriuose dažnai būdavo ir skelbimai.

Spustelėjus mygtuką „Leisti“, buvome nukreipti į svetainės tipą, dažniausiai naudojamą reklaminėms programoms, naršyklės užgrobėjams, potencialiai nepageidaujamoms programoms (PUA) ir kitai abejotinai programinei įrangai reklamuoti.

Nesąžiningos svetainės išnaudoja savo galimybę siųsti naršyklės pranešimus, kad galėtų vykdyti įkyrias reklamos kampanijas. Šiose reklamose remiamas internetinis sukčiavimas, nepatikima arba žalinga programinė įranga ir net kenkėjiškos programos. Dėl to vartotojai, susidūrę su tokiais puslapiais kaip besteasyclick.com, gali patirti sistemos užkrėtimus, rimtų privatumo problemų, finansinių nuostolių ir netgi tapti tapatybės vagystės aukomis.

Kokie yra tipiški netikro anti-Bot patikrinimo požymiai?

Yra keletas požymių, kurie gali padėti atpažinti netikrą antibotų patikrinimą svetainėje. Štai keletas tipinių rodiklių, į kuriuos reikia atkreipti dėmesį:

• Neįprasti arba neaktualūs iššūkiai: netikros anti-bot patikros naudotojams dažnai sukelia neįprastų arba nereikšmingų iššūkių, kurie neatitinka svetainės paskirties. Pavyzdžiui, naudotojų prašymas išspręsti sudėtingus galvosūkius ar mįsles, kai pasiekia paprastą naujienų straipsnį, būtų įtartina.
• Prastas dizainas ir neatitikimai: netikrose anti-bot patikrose gali būti prastų dizaino elementų arba jų išvaizdos neatitikimai. Tai gali apimti nesutampančius šriftus, mažos skyros vaizdus, iškraipytą grafiką arba prastai išlygiuotus elementus. Šie vizualiniai neatitikimai gali būti raudona vėliavėlė.
• Perteklinės arba nereikalingos užklausos: norint atlikti teisėtus anti-bot patikras, naudotojams paprastai reikia minimalios informacijos arba veiksmų, pvz., spustelėti žymimąjį laukelį arba pasirinkti konkrečius vaizdus. Jei susiduriate su anti-bot patikrinimu, kuriame prašoma per daug asmeninės informacijos arba atlikti nereikalingus veiksmus, tai gali būti klastotės ženklas.
• Neįprastos kalbos ar gramatikos klaidos: netikros anti-bot patikros gali apimti kalbą, kuri atrodo neįprasta arba joje dažnai pasitaiko gramatikos klaidų. Tai gali būti požymis, kad čekis buvo skubotai sudarytas arba sukurtas nekalbančiųjų anglų kalba.
• Oficialaus prekės ženklo ar patikimų rodiklių trūkumas: teisėtose svetainėse dažnai yra oficialus prekės ženklas arba patikimi rodikliai, pvz., įmonės logotipai, saugos antspaudai arba SSL sertifikatai. Jei anti-bot patikrinime trūksta šių elementų arba yra nepažįstamų logotipų, tai gali būti netikra.
• Pernelyg agresyvūs arba skubūs pranešimai: netikros anti-bot patikros metu gali būti naudojama agresyvi arba skubi kalba, kad vartotojai būtų priversti greitai atlikti patikrinimą. Jie gali reikalauti, kad nesilaikant reikalavimų bus apribota prieiga arba paskyra bus laikinai sustabdyta. Teisėtos anti-bot patikros paprastai palaiko ramų ir profesionalų toną.