Mackledcity.com naudoja netikrą robotų patikrinimą, kad praslystų nuo nepageidaujamų skelbimų
Tirdama įtartinas svetaines, mūsų tyrimų grupė aptiko apgaulingą puslapį, pavadintą Mackledcity.com. Šis tinklalapis yra specialiai sukurtas reklamuoti naršyklės pranešimų apie šlamštą ir nukreipti vartotojus į kitas svetaines, kurios gali būti nepatikimos arba kenkėjiškos. Dauguma vartotojų patenka į tokius puslapius kaip Mackledcity.com per peradresavimus, inicijuotus svetainių, kuriose naudojami nepatikimi reklamos tinklai.
Nesąžiningų svetainių elgesiui įtakos gali turėti lankytojo IP adresas arba geografinė padėtis. Tai reiškia, kad šiuose tinklalapiuose rodomas turinys gali skirtis atsižvelgiant į šią informaciją.
Atlikdami tyrimą pastebėjome, kad Mackledcity.com naudoja netikrą CAPTCHA patvirtinimo procesą, kad suklaidintų lankytojus, kad jie suteiktų leidimą naršyklės pranešimams. Puslapyje pateikiamas roboto vaizdas ir tekstas, nurodantis naudotojams spustelėti „Leisti“, jei jie nėra robotas.
Paspaudę mygtuką „Leisti“, buvome nukreipti į kitą panašią svetainę, pavadintą getnomadtblog.com.
Nesąžiningos svetainės naudojasi pranešimų funkcija, kad vykdytų įkyrias reklamos kampanijas. Šiose reklamose reklamuojamos įvairios aferos, nepatikima ar pavojinga programinė įranga ir kenkėjiškos programos.
Apibendrinant galima pasakyti, kad tokie tinklalapiai kaip Mackledcity.com kelia didelį pavojų vartotojams, įskaitant sistemos užkrėtimą, rimtus privatumo rūpesčius, finansinius nuostolius ir net tapatybės vagystes.
Kaip atskirti netikrą anti-Bot patikrinimą nuo tikro?
Atskirti netikrą anti-bot patikrinimą nuo tikro gali būti sudėtinga, nes kibernetinių nusikaltėlių taktika tampa vis sudėtingesnė. Tačiau yra keletas rodiklių, kurie gali padėti jums atskirti šiuos du dalykus:
Teisėti šaltiniai: Tikrą anti-bot patikrą paprastai įgyvendina geros reputacijos svetainės arba platformos, kurios teikia pirmenybę naudotojų saugai. Jei gerai žinomoje ir patikimoje svetainėje pastebėsite anti-bot patikrinimą, greičiausiai jis bus autentiškas.
Dizaino ir prekės ženklo nuoseklumas: Teisėtos anti-bot patikros paprastai palaiko dizaino ir prekės ženklo nuoseklumą su visa svetaine ar platforma. Netikrose antibotų patikrose gali būti rodomi šriftų, spalvų ar bendro išdėstymo neatitikimai, o tai rodo galimą sukčiavimą.
Logika ir tikslas: Tikri anti-bot patikrinimai yra skirti patikrinti žmonių sąveiką ir apsaugoti nuo automatizuotų robotų. Jie dažnai apima paprastas užduotis, kurias gali lengvai atlikti žmonės, tačiau jos yra sudėtingos robotams. Jei patikrinimas atrodo pernelyg sudėtingas, painus arba nesusijęs su svetainės tikslu, tai gali būti raudona vėliavėlė.
Geros reputacijos saugos priemonės: teisėtose svetainėse dažnai taikomos papildomos saugos priemonės, pvz., SSL sertifikatai (https://), patikimumo antspaudai ar kiti autentifikavimo simboliai. Padirbtuose anti-bot patikrinimuose gali trūkti tokių saugos indikatorių arba gali būti padirbtos versijos.
