Mackledcity.com bruker falske botsjekker for å slippe av uønskede annonser

Under vår undersøkelse av mistenkelige nettsteder oppdaget forskningsteamet vårt en svikefull side kalt Mackledcity.com. Denne nettsiden er spesielt utviklet for å fremme levering av spam-nettleservarsler og omdirigere brukere til andre nettsteder som sannsynligvis er upålitelige eller skadelige. Flertallet av brukerne kommer over sider som Mackledcity.com gjennom omdirigeringer initiert av nettsteder som bruker upålitelige reklamenettverk.

Oppførselen til useriøse nettsteder kan påvirkes av den besøkendes IP-adresse eller geolokalisering. Dette betyr at innholdet som vises på disse nettsidene kan variere basert på denne informasjonen.

Under forskningen vår observerte vi at Mackledcity.com bruker en falsk CAPTCHA-verifiseringsprosess for å lure besøkende til å gi tillatelse til nettleservarsler. Siden presenterer et bilde av en robot ledsaget av tekst som instruerer brukere om å klikke "Tillat" hvis de ikke er en robot.

Ved å klikke på 'Tillat'-knappen ble vi omdirigert til et annet lignende nettsted kalt getnomadtblog.com.

Rogue nettsteder utnytter varslingsfunksjonen deres til å gjennomføre påtrengende reklamekampanjer. Disse annonsene fremmer ulike svindel, upålitelig eller farlig programvare og skadelig programvare.

Avslutningsvis utgjør nettsider som Mackledcity.com betydelig risiko for brukere, inkludert systeminfeksjoner, alvorlige personvernhensyn, økonomiske tap og til og med identitetstyveri.

Hvordan kan du fortelle en falsk anti-bot-sjekk fra en ekte?

Å skille en falsk anti-bot-sjekk fra en ekte kan være utfordrende ettersom nettkriminelle blir stadig mer sofistikerte i taktikken. Det er imidlertid noen indikatorer som kan hjelpe deg å skille mellom de to:

Legitime kilder: En ekte anti-bot-sjekk implementeres vanligvis av anerkjente nettsteder eller plattformer som prioriterer brukersikkerhet. Hvis du møter en anti-bot-sjekk på et kjent og pålitelig nettsted, er det mer sannsynlig at den er autentisk.

Konsistens i design og merkevarebygging: Legitime anti-bot-sjekker opprettholder generelt konsistens i design og merkevarebygging med den generelle nettsiden eller plattformen. Falske anti-bot-sjekker kan vise uoverensstemmelser i fonter, farger eller generell layout, noe som indikerer en potensiell svindel.

Logikk og formål: Ekte anti-bot-sjekker er designet for å verifisere menneskelig interaksjon og beskytte mot automatiserte roboter. De involverer ofte enkle oppgaver som enkelt kan utføres av mennesker, men som er utfordrende for roboter. Hvis sjekken ser ut til å være overdrevent kompleks, forvirrende eller irrelevant for nettstedets formål, kan det være et rødt flagg.

Anerkjente sikkerhetstiltak: Legitime nettsteder bruker ofte ekstra sikkerhetstiltak som SSL-sertifikater (https://), trust-segl eller andre autentiseringssymboler. Falske anti-bot-sjekker kan mangle slike sikkerhetsindikatorer eller vise forfalskede versjoner.