Enasnews.com rodo netikrą anti-botų patikrinimą
Mūsų tyrėjai aptiko enasnews.com, apgaulingą svetainę, atlikdami įprastą nepatikimų internetinių platformų tyrimą. Atlikę tyrimą nustatėme, kad jis siunčia naršyklės pranešimų šlamštą ir nukreipia vartotojus į kitas galimai abejotinas ar kenkėjiškas svetaines.
Asmenys, besilankantys enasnews.com ir panašiose svetainėse, paprastai jas pasiekia per nukreipimus, kuriuos generuoja su nesąžiningais reklamos tinklais susiję tinklalapiai.
Prisijungę prie enasnews.com aptikome vaizdą, kuriame pavaizduoti penki animaciniai robotai, kartu su raginimu naudotojams spustelėti „Leisti“, jei jie nėra robotai.
Svarbu atkreipti dėmesį, kad nesąžininguose puslapiuose, įskaitant enasnews.com, rodomas turinys gali skirtis priklausomai nuo lankytojo IP adreso, kurį įtakoja geografinė padėtis.
CAPTCHA patvirtinimas svetainėje enasnews.com yra apgaulingas; jos tikslas yra suklaidinti vartotojus, kad jie suteiktų svetainei leidimą siųsti naršyklės pranešimus. Jei vartotojai tai leis, jie bus bombarduojami skelbimais, reklamuojančiais internetinius sukčiavimus, nepatikimą programinę įrangą ir potencialiai žalingą kenkėjišką programą.
Kaip klaidinančios svetainės gali piktnaudžiauti tiesioginiais pranešimais?
Klaidinančios svetainės gali piktnaudžiauti tiesioginiais pranešimais, versdamos vartotojus užsiprenumeruoti jas klaidingai apsimetant. Štai kaip jie paprastai naudoja tiesioginius pranešimus:
Apgaulinga taktika: klaidinančiose svetainėse dažnai naudojama apgaulinga taktika, kad lankytojai būtų priversti užsiprenumeruoti tiesioginius pranešimus. Jie gali naudoti klaidinančius ar viliojančius pranešimus, tokius kaip netikri įspėjimai, išskirtinio turinio pažadai arba klaidinantys pasiūlymai, kad įtikintų vartotojus spustelėti mygtuką „Leisti“.
Netikras CAPTCHA patvirtinimas: kai kuriose klaidinančiose svetainėse pateikiami netikri CAPTCHA patvirtinimo raginimai, kuriuose teigiama, kad vartotojai turi įrodyti, kad jie nėra robotai, spustelėdami „Leisti“ tiesioginio pranešimo raginime. Tačiau spustelėjus „Leisti“, naudotojai užsiprenumeruoja tiesioginius pranešimus, o ne užbaigia CAPTCHA patvirtinimo procesą.
Užslėptos pasirinkimo užklausos: tiesioginio pranešimo pasirinkimo užklausos gali būti paslėptos arba paslėptos svetainės turinyje, todėl naudotojams sunku suprasti, kad jie prenumeruoja pranešimus. Šia taktika siekiama pasinaudoti naudotojų netyčiniais paspaudimais arba nežinojimu apie tiesioginių pranešimų prenumeratos mechanizmus.
Kaip pastebėti netikrą anti-Bot patikrinimą?
Norint pastebėti netikrą antibotų patikrinimą, reikia atidžiai stebėti tam tikrus rodiklius. Štai keletas būdų, kaip nustatyti, ar anti-bot patikra yra netikra:
Kontekstas: apsvarstykite kontekstą, kuriame rodomas anti-bot patikrinimas. Jei jis pasirodo netikėtai arba atrodo netinkamas svetainėje, ypač jei nepradėjote jokių veiksmų, dėl kurių reikėtų patvirtinimo, tai gali būti raudona vėliavėlė.
Dizainas ir išdėstymas: atkreipkite dėmesį į anti-bot patikros dizainą ir išdėstymą. Teisėtos CAPTCHA arba anti-bot patvirtinimo sistemos paprastai turi nuoseklų ir atpažįstamą dizainą, dažnai su gerai žinomu prekės ženklu, pvz., „Google“ reCAPTCHA. Jei dizainas atrodo neprofesionalus, nenuoseklus arba labai skiriasi nuo to, prie kurio esate įpratę, jis gali būti netikras.
Kalba ir gramatika: patikrinkite kalbą ir gramatiką, naudojamą anti-bot tikrinimo raginime. Teisėtos patvirtinimo sistemos paprastai naudoja aiškią ir profesionalią kalbą be rašybos ar gramatikos klaidų. Jei pastebėsite prastą kalbą ar gramatiką, tai gali reikšti netikrą antibotų patikrinimą.
Neįprastos užklausos: būkite atsargūs atlikdami anti-bot patikras, kurioms reikia neįprastų veiksmų ar užklausų, pvz., spustelėti konkrečias ekrano sritis, atsisiųsti papildomos programinės įrangos arba pateikti asmeninės informacijos. Teisėtos CAPTCHA sistemos paprastai reikalauja, kad naudotojai atliktų paprastas užduotis, pvz., pasirinktų vaizdus arba įvestų simbolius.
Elgesys po patikrinimo: atkreipkite dėmesį į tai, kas nutinka atlikus anti-bot patikrą. Jei svetainė elgiasi netikėtai, pvz., nukreipia į nesusijusius puslapius, rodo įkyrius skelbimus arba prašo tolesnio patvirtinimo, tai gali būti kenkėjiškos veiklos ženklas.
