Ritingsynther.com slepia skelbimų šlamštą po netikru anti-botų patikrinimu
Nagrinėdami įtartinas svetaines, aptikome Ritingsynther.com – apgaulingą svetainę, skirtą reklamuoti naršyklės pranešimus apie šlamštą ir nukreipti vartotojus į kitas potencialiai pavojingas svetaines. Naudotojai dažniausiai patenka į Ritingsynther.com per peradresavimus, sugeneruotus svetainėse, kuriose naudojami nesąžiningi reklamos tinklai. Svarbu pažymėti, kad nesąžiningose svetainėse rodomas turinys gali skirtis priklausomai nuo lankytojo geografinės padėties.
Ištyrę Ritingsynther.com nustatėme, kad jame buvo rodomas netikras CAPTCHA patvirtinimo testas. Tinklalapyje buvo rodomas robotų vaizdas su tekstu, kuriame naudotojams nurodoma spustelėti „Leisti“, kad patvirtintumėte, jog jie nėra robotai. Šis klaidingas testas skirtas apgauti lankytojus, kad jie įgalintų Ritingsynther.com teikti naršyklės pranešimus.
Spustelėję mygtuką „Leisti“, buvome nukreipti į puslapį, kuriame reklamuojamos reklaminės programos, naršyklės užgrobėjai, potencialiai nepageidaujamos programos (PUA) ar kita nepatikima programinė įranga. Nesąžiningos svetainės naudoja pranešimus, kad pradėtų įkyrias reklamos kampanijas, reklamuojančias sukčiavimą, žalingą programinę įrangą ir net kenkėjiškas programas.
Apibendrinant galima pasakyti, kad lankantis tokiuose tinklalapiuose kaip Ritingsynther.com gali būti užkrėstos sistemos, gali kilti rimtų privatumo problemų, patirti finansinių nuostolių ir pavogta tapatybė. Todėl labai svarbu vengti įtartinų svetainių ir įjungti naršyklės pranešimus tik iš patikimų šaltinių. Be to, vartotojai turėtų turėti atnaujintą antivirusinę programinę įrangą ir reguliariai tikrinti savo įrenginius, ar nėra kenkėjiškos veiklos.
Kokie yra įprasti ženklai, kad „Anti-Bot“ patikrinimas yra netikras?
Yra keletas požymių, kad anti-bot patikrinimas gali būti netikras, įskaitant:
- Neįprasti arba pernelyg sunkūs iššūkiai: netikras anti-bot patikrinimas gali pateikti vartotojams itin sudėtingas užduotis, pvz., spręsti sudėtingus galvosūkius arba atpažinti mažus objektus, kuriuos atlikti sunku arba neįmanoma. Kita vertus, teisėtos anti-bot patikros paprastai pateikia paprastas ir paprastas užduotis.
- Pasikartojančios užduotys: netikras anti-bot patikrinimas gali pateikti vartotojams pasikartojančias užduotis, pvz., išspręsti kelis CAPTCHA iš eilės arba spustelėti daug vaizdų, kurios skirtos vartotojus nuvilti ir paskatinti juos pasiduoti.
- Prastai sukurta grafika: netikras anti-bot patikrinimas gali turėti prastai suprojektuotą grafiką, kuri atrodo neprofesionaliai arba neatitinka svetainės ar paslaugos prekės ženklo.
- Įtartini URL adresai: netikras anti-bot patikrinimas gali naudoti įtartiną URL arba domeno pavadinimą, kuris neatitinka svetainės ar paslaugos, kurią vartotojas pasiekia.
- Asmeninės informacijos užklausos: atliekant netikrą antibotų patikrinimą, naudotojai gali paprašyti įvesti asmeninę informaciją, pvz., el. pašto adresą arba telefono numerį, o tai paprastai nereikalauja teisėtiems antibotų patikrinimams.
