Fyncenter.com forsøker å publisere uønskede annonser ved å bruke falsk botsjekk
Forskere har identifisert et mistenkelig nettsted, fyncenter.com, som er designet for å pushe nettleservarsler med den hensikt å omdirigere besøkende til potensielt farlige nettsteder.
Det ser ut til at mange besøkende blir dirigert til disse sidene ved bruk av useriøse annonsenettverk. Sidens innhold og oppførsel vil også variere avhengig av den besøkendes geografiske plassering.
For øyeblikket blir besøkende presentert med et bilde av en lilla pikselert robot, sammen med instruksjoner om å klikke "Tillat" hvis de ikke er en robot. Testen er falsk og vil gi nettstedet tillatelse til å levere varsler som fremmer svindel, upålitelig programvare og til og med skadelig programvare.
Utnyttelse av dette nettstedet kan ha alvorlige konsekvenser for brukere, og potensielt føre til systeminfeksjoner, personvernproblemer, økonomiske tap og identitetstyveri.
Hvordan kan villedende nettsteder bruke falske anti-bot-sjekker til spamannonser?
En måte nettsteder kan bruke falske anti-bot-sjekker for å spam-annonser, er ved å bruke en form for sosial ingeniørkunst. I denne teknikken kan nettstedet lage en automatisert sjekk som ser ut som den krever at en menneskelig bruker oppgir informasjon som navn, e-postadresse eller andre detaljer. Men når brukeren angir disse detaljene, gir de faktisk nettstedet tillatelse til å sende dem annonser eller annet markedsføringsmateriell. Denne teknikken gjør det mulig for nettstedet å sende spam-annonser uten å faktisk bekrefte at brukeren er en ekte person, ettersom sjekken kun var designet for å se ut som om det var et ekte anti-bot-tiltak.
En annen måte nettsteder kan bruke falske anti-bot-sjekker for å spam-annonser, er ved å bruke skjult kode på nettsidene deres. Denne koden kan brukes til å oppdage når en bruker har besøkt nettstedet og deretter utløse en automatisert prosess som sender dem annonser eller annet markedsføringsmateriell. Denne teknikken brukes ofte av nettsteder som ønsker å generere inntekter gjennom annonsesalg, da den lar dem målrette mot potensielle kunder uten å faktisk bekrefte identiteten deres.
