Enasnews.com toont valse anti-botcontrole
Onze onderzoekers kwamen enasnews.com, een bedrieglijke website, tegen tijdens een routineonderzoek naar onbetrouwbare online platforms. Na onderzoek hebben we vastgesteld dat het spam in browsermeldingen verspreidt en gebruikers doorstuurt naar andere potentieel dubieuze of kwaadaardige websites.
Individuen die enasnews.com en soortgelijke sites bezoeken, bereiken hen doorgaans via omleidingen die worden gegenereerd door webpagina's die zijn aangesloten bij frauduleuze advertentienetwerken.
Toen we enasnews.com bezochten, kwamen we een afbeelding tegen met vijf cartoonachtige robots, vergezeld van een prompt waarin gebruikers werden geïnstrueerd om op "Toestaan" te klikken als ze geen robots zijn.
Het is belangrijk op te merken dat de inhoud die wordt weergegeven op frauduleuze pagina's, waaronder enasnews.com, kan variëren op basis van het IP-adres van de bezoeker, beïnvloed door geolocatie.
De CAPTCHA-verificatie op enasnews.com is frauduleus; de bedoeling ervan is om gebruikers te misleiden om toestemming te geven aan de site om browsermeldingen te verzenden. Als gebruikers dit toestaan, worden ze gebombardeerd met advertenties die online oplichting, onbetrouwbare software en mogelijk schadelijke malware promoten.
Hoe kunnen misleidende sites misbruik maken van pushmeldingen?
Misleidende sites kunnen misbruik maken van pushmeldingen door gebruikers onder valse voorwendselen te dwingen zich erop te abonneren. Hier ziet u hoe ze pushmeldingen doorgaans misbruiken:
Misleidende tactieken: Misleidende sites maken vaak gebruik van misleidende tactieken om bezoekers te misleiden zodat ze zich abonneren op pushmeldingen. Ze kunnen misleidende of aanlokkelijke berichten gebruiken, zoals valse waarschuwingen, beloften van exclusieve inhoud of misleidende aanbiedingen, om gebruikers ervan te overtuigen op de knop 'Toestaan' te klikken.
Valse CAPTCHA-verificatie: Sommige misleidende sites geven valse CAPTCHA-verificatieprompts weer, waarbij wordt beweerd dat gebruikers moeten bewijzen dat ze geen robots zijn door op "Toestaan" te klikken in de pushmeldingsprompt. Door op 'Toestaan' te klikken, worden gebruikers echter geabonneerd op pushmeldingen in plaats van een CAPTCHA-verificatieproces te voltooien.
Vermomde aanmeldingsverzoeken: aanmeldingsverzoeken voor pushmeldingen kunnen vermomd of verborgen zijn in de inhoud van de site, waardoor het voor gebruikers moeilijk wordt om te zien dat ze zich op meldingen abonneren. Deze tactiek is bedoeld om te profiteren van de onbedoelde klikken van gebruikers of het gebrek aan bewustzijn van abonnementsmechanismen voor pushmeldingen.
Hoe kun je een valse anti-botcontrole herkennen?
Het opsporen van een valse anti-botcontrole vereist zorgvuldige aandacht voor bepaalde indicatoren. Hier zijn enkele manieren om te identificeren of een anti-botcontrole nep is:
Context: denk na over de context waarin de anti-botcontrole verschijnt. Als het onverwacht verschijnt of niet op zijn plaats lijkt op een website, vooral als u geen actie heeft ondernomen waarvoor een verificatieproces vereist is, kan dit een waarschuwingssignaal zijn.
Ontwerp en lay-out: Besteed aandacht aan het ontwerp en de lay-out van de anti-botcontrole. Legitieme CAPTCHA- of anti-botverificatiesystemen hebben doorgaans een consistent en herkenbaar ontwerp, vaak met bekende branding zoals reCAPTCHA van Google. Als het ontwerp er onprofessioneel, inconsistent of aanzienlijk anders uitziet dan u gewend bent, kan het nep zijn.
Taal en grammatica: controleer de taal en grammatica die wordt gebruikt in de anti-botcontroleprompt. Legitieme verificatiesystemen gebruiken doorgaans duidelijke en professionele taal zonder spelling- of grammaticafouten. Als u gebrekkig taalgebruik of grammatica opmerkt, kan dit wijzen op een valse anti-botcontrole.
Ongebruikelijke verzoeken: Wees voorzichtig met anti-botcontroles die ongebruikelijke acties of verzoeken vereisen, zoals klikken op specifieke delen van het scherm, het downloaden van aanvullende software of het verstrekken van persoonlijke informatie. Bij legitieme CAPTCHA-systemen hoeven gebruikers doorgaans alleen eenvoudige taken uit te voeren, zoals het selecteren van afbeeldingen of het typen van tekens.
Gedrag na verificatie: Let op wat er gebeurt na het voltooien van de anti-botcontrole. Als de website zich onverwacht gedraagt, zoals doorverwijzen naar niet-gerelateerde pagina's, het weergeven van opdringerige advertenties of het vragen om verdere verificatie, kan dit een teken zijn van kwaadwillige activiteit.
