Comedyrent.com søker å spam uønskede annonser

Under vår rutinemessige undersøkelse av mistenkelige nettsteder, kom forskerne våre over den falske siden på comedyrent.com. Hovedformålet er å lette spredningen av nettleservarslingssøppel. Dessuten har denne nettsiden muligheten til å omdirigere besøkende til andre nettsteder, som sannsynligvis vil være upålitelige eller farlige.

Besøkende møter vanligvis comedyrent.com og lignende sider gjennom omdirigeringer forårsaket av nettsteder som bruker villedende annonsenettverk.

Oppførselen til slike useriøse nettsteder kan variere avhengig av geolokaliseringen til den besøkendes IP-adresse. Med andre ord kan innholdet som vises på disse nettsidene være skreddersydd basert på denne informasjonen.

Da vi undersøkte comedyrent.com, observerte vi at den inneholdt en pikselert robot og inkluderte instruksjoner som ber brukere om å klikke "Tillat" hvis de ikke er en robot. Denne CAPTCHA-verifiseringen er imidlertid villedende og har som mål å lure besøkende til å gjøre det mulig for comedyrent.com å vise nettleservarsler.

Hvis det gis tillatelse, vil denne nettsiden levere annonser som fremmer nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare. Følgelig kan brukere som møter nettsteder som comedyrent.com oppleve systeminfeksjoner, alvorlige personvernproblemer, økonomiske tap og identitetstyveri.

Hvordan kan du fortelle at en anti-bot-sjekk på et ukjent nettsted er falsk?

Å identifisere en falsk anti-bot-sjekk på et ukjent nettsted kan være utfordrende, men det er noen få tegn som kan hjelpe deg med å fastslå ektheten. Her er noen indikatorer som kan vekke mistanke om legitimiteten til en anti-bot-sjekk:

• Uvanlig eller dårlig utformet brukergrensesnitt: Falske anti-bot-sjekker kan vise til inkonsekvens i design eller brukergrensesnitt. De kan mangle det profesjonelle utseendet og funksjonaliteten som vanligvis finnes i legitime verifiseringssystemer.
• Mangel på klar hensikt eller forklaring: Legitime anti-bot-sjekker gir vanligvis en klar og kortfattet forklaring på formålet, og veileder brukerne gjennom verifiseringsprosessen. Falske sjekker kan mangle riktige instruksjoner eller unnlate å avklare hvorfor verifiseringen er nødvendig.
• Mistenkelig nettstedadferd: Hvis nettstedet oppfører seg merkelig etter å ha startet anti-bot-sjekken, for eksempel generering av mange popup-vinduer, omdirigering til urelaterte sider eller utløser nedlastinger uten tillatelse, antyder det en potensielt falsk anti-bot-sjekk.
• Dårlig grammatikk og stavefeil: Falske anti-bot-kontroller inneholder ofte merkbare grammatikk- eller stavefeil. Legitime verifikasjonssystemer er vanligvis velskrevne og fri for slike feil.
• Fravær av sikkerhetsindikatorer: Legitime nettsteder med ekte anti-bot-sjekker har vanligvis de riktige sikkerhetstiltakene på plass, for eksempel SSL-sertifikater (HTTPS) og trust-segl. Hvis nettstedet mangler disse sikkerhetsindikatorene, reiser det mistanker om ektheten til anti-bot-sjekken.

Det er viktig å utvise forsiktighet og stole på instinktene dine når du møter ukjente nettsteder og anti-bot-sjekker. Hvis du er i tvil om legitimiteten til en anti-bot-sjekk, er det best å være forsiktig og unngå å oppgi personlig informasjon eller delta i mistenkelige aktiviteter på nettstedet.