Fyngood.com gebruikt nep-captcha om opdringerige advertenties te pushen

Tijdens een routineonderzoek naar verdachte websites stuitte ons onderzoeksteam onlangs op de malafide webpagina fyngood.com. Het primaire doel is om gebruikers te overspoelen met browsermeldingspam en ze om te leiden naar mogelijk dubieuze of kwaadaardige sites.

Gewoonlijk worden sites zoals fyngood.com benaderd via omleidingen die worden gegenereerd door websites die gebruikmaken van onwettige advertentienetwerken.

Het is belangrijk op te merken dat de inhoud die op frauduleuze sites wordt gepromoot, kan variëren afhankelijk van de geolocatie van het IP-adres van de bezoeker.

Bij het bezoeken van de fyngood.com-pagina kwamen we een afbeelding tegen van een roze robot naast tekst die ons instrueerde om op "Toestaan" te klikken als we geen robot waren. Deze misleidende CAPTCHA-test is bedoeld om bezoekers te misleiden om fyngood.com toestemming te geven om browsermeldingen te leveren.

Nadat we toestemming hadden gegeven voor het leveren van deze inhoud, werden we doorgestuurd naar een webpagina die vaak wordt gebruikt om adware, browserkapers en andere onbetrouwbare software aan te bevelen.

Malafide websites gebruiken hun meldingen om opdringerige reclamecampagnes uit te voeren. Deze advertenties promoten verschillende vormen van oplichting, onbetrouwbare of schadelijke software en potentiële malware. Bijgevolg kunnen gebruikers via sites zoals fyngood.com worden blootgesteld aan systeeminfecties, ernstige privacyproblemen, financiële verliezen en zelfs identiteitsdiefstal.

Hoe weet u dat een anti-botcontrole nep is?

Bepalen of een anti-botcontrole nep of legitiem is, kan een uitdaging zijn, maar er zijn bepaalde indicatoren die u kunnen helpen bij het identificeren van verdachte of frauduleuze controles. Hier zijn enkele tekenen dat een anti-botcontrole mogelijk nep is:

• Ongebruikelijk of onconventioneel ontwerp: valse anti-botcontroles hebben vaak een slecht ontworpen of onconventionele lay-out die verschilt van algemeen erkende ontwerpen die worden gebruikt door legitieme platforms.
• Vreemde of onduidelijke instructies: als de instructies in de anti-botcontrole verwarrend, vaag of slecht geschreven zijn, kan dit een rode vlag zijn. Legitieme controles hebben meestal duidelijke en beknopte instructies.
• Buitensporige moeilijkheidsgraad: valse anti-botcontroles kunnen de taak opzettelijk extreem moeilijk of vrijwel onoplosbaar maken. Legitieme controles zijn meestal ontworpen om uitdagend te zijn, maar nog steeds haalbaar voor menselijke gebruikers.
• Slechte visuele kwaliteit: valse cheques kunnen afbeeldingen met een lage resolutie, vervormde afbeeldingen of inconsistente kleuren opleveren. Legitieme anti-botcontroles hebben meestal grafische afbeeldingen van hoge kwaliteit en consistente visuele elementen.
• Verdacht domein of URL: controleer het domein of de URL van de pagina die de antibotcontrole host. Valse cheques gebruiken vaak domeinen die populaire websites nabootsen of ongebruikelijke combinaties van letters of cijfers bevatten.
• Afwezigheid van branding of handelsmerken: Legitieme anti-botcontroles bevatten vaak herkenbare logo's, handelsmerken of merkelementen. Als deze ontbreken of gewijzigd lijken, kan dit duiden op een valse cheque.