Fyngood.com bruker falsk Captcha for å publisere påtrengende annonser

Mens vi utførte en rutinemessig etterforskning av mistenkelige nettsteder, kom forskningsteamet vårt nylig over den falske nettsiden fyngood.com. Dens primære formål er å oversvømme brukere med nettleservarslingsspam og omdirigere dem til potensielt tvilsomme eller ondsinnede nettsteder.

Vanligvis får nettsteder som fyngood.com tilgang gjennom omdirigeringer generert av nettsteder som bruker illegitime annonsenettverk.

Det er viktig å merke seg at innholdet som markedsføres på useriøse nettsteder kan variere avhengig av geolokaliseringen til den besøkendes IP-adresse.

Da vi besøkte fyngood.com-siden, fant vi et bilde av en rosa robot ved siden av tekst som instruerte oss om å klikke "Tillat" hvis vi ikke var en robot. Denne villedende CAPTCHA-testen har som mål å lure besøkende til å gi fyngood.com tillatelse til å levere nettleservarsler.

Når vi ga samtykke til denne innholdsleveringen, ble vi omdirigert til en nettside som vanligvis brukes til å støtte reklameprogrammer, nettleserkaprere og annen upålitelig programvare.

Rogue nettsteder bruker varslene sine til å gjennomføre påtrengende reklamekampanjer. Disse annonsene fremmer ulike svindelforsøk, upålitelig eller skadelig programvare og potensiell skadelig programvare. Følgelig kan brukere gjennom nettsteder som fyngood.com bli utsatt for systeminfeksjoner, alvorlige personvernhensyn, økonomiske tap og til og med identitetstyveri.

Hvordan kan du fortelle at en anti-bot-sjekk er falsk?

Det kan være utfordrende å avgjøre om en anti-bot-sjekk er falsk eller legitim, men det er visse indikatorer som kan hjelpe deg med å identifisere mistenkelige eller uredelige sjekker. Her er noen tegn på at en anti-bot-sjekk kan være falsk:

• Uvanlig eller ukonvensjonell design: Falske anti-bot-sjekker har ofte dårlig utformede eller ukonvensjonelle layouter som skiller seg fra allment anerkjente design som brukes av legitime plattformer.
• Merkelige eller uklare instruksjoner: Hvis instruksjonene i anti-bot-sjekken er forvirrende, vage eller dårlig skrevet, kan det være et rødt flagg. Legitime sjekker har vanligvis klare og konsise instruksjoner.
• Overdreven vanskelighetsgrad: Falske anti-bot-sjekker kan med vilje gjøre oppgaven ekstremt vanskelig eller praktisk talt uløselig. Legitime kontroller er vanligvis utformet for å være utfordrende, men likevel oppnåelige for menneskelige brukere.
• Dårlig visuell kvalitet: Falske sjekker kan vise bilder med lav oppløsning, forvrengt grafikk eller inkonsekvente farger. Legitime anti-bot-sjekker har vanligvis høykvalitetsgrafikk og konsistente visuelle elementer.
• Mistenkelig domene eller URL: Sjekk domenet eller URLen til siden som er vert for anti-bot-sjekken. Falske sjekker bruker ofte domener som etterligner populære nettsteder eller inneholder uvanlige kombinasjoner av bokstaver eller tall.
• Fravær av merkevarebygging eller varemerker: Legitime anti-bot-sjekker inkluderer ofte gjenkjennelige logoer, varemerker eller merkevareelementer. Hvis disse mangler eller ser endret ut, kan det tyde på en falsk sjekk.