Gemshaper.top toont misleidende anti-botcontrole
Tijdens het onderzoeken van twijfelachtige websites kwam ons onderzoeksteam gemshaper.top tegen, een bedrieglijke pagina met twee verschillende verschijningsvormen. Beide versies maken gebruik van valse CAPTCHA-tests om spam met browsermeldingen aan te moedigen. Bovendien kan deze site gebruikers omleiden naar andere, vaak verdachte of kwaadaardige, pagina's.
Het is vermeldenswaard dat bezoekers van gemshaper.top en vergelijkbare websites daar doorgaans terechtkomen via omleidingen die worden geïnitieerd door sites die gebruik maken van onbetrouwbare advertentienetwerken. De inhoud die op dergelijke frauduleuze webpagina's wordt ervaren, kan veranderen afhankelijk van het IP-adres en de locatie van de bezoeker.
Zoals eerder vermeld, hebben we ten minste twee varianten van gemshaper.top geïdentificeerd. Beide maken gebruik van misleidende CAPTCHA-verificatietests. In één versie staat op een robotafbeelding: "KLIK TOE OM TE BEVESTIGEN DAT JE GEEN ROBOT BENT!" In de andere zijn er afbeeldingen van een mens in cartoonstijl en een robot, waarbij de mens de instructie geeft: "Druk op Toestaan om te verifiëren dat je geen robot bent."
Als u echter probeert dit proces te voltooien, krijgt gemshaper.top onbedoeld toestemming om browsermeldingen te verzenden. Deze meldingen dienen voornamelijk om online oplichting, onbetrouwbare of gevaarlijke software en zelfs malware te promoten.
Hoe herken je een valse anti-botcontrole?
Het herkennen van een valse anti-botcontrole, ook wel CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) genoemd, is essentieel om te voorkomen dat u het slachtoffer wordt van misleidende websites of oplichting. Hier zijn enkele signalen die u kunnen helpen een valse anti-botcontrole te identificeren:
- Te eenvoudige taken: legitieme CAPTCHA's omvatten doorgaans taken die voor mensen gemakkelijk op te lossen zijn, maar uitdagend voor geautomatiseerde bots. Als de taak te simpel lijkt, zoals het klikken op een enkel selectievakje 'Ik ben geen robot', kan het nep zijn.
- Slechte grammatica en spelling: Valse anti-botcontroles bevatten vaak grammaticale fouten, verkeerd gespelde woorden of lastige formuleringen. Legitieme CAPTCHA's zijn meestal goed geschreven en foutloos.
- Ongebruikelijke beelden: Valse CAPTCHA's kunnen ongebruikelijke of onduidelijke beelden gebruiken, waardoor het moeilijk wordt om de vereiste actie te onderscheiden. Legitieme CAPTCHA's zijn ontworpen om eenvoudig en gemakkelijk te begrijpen te zijn.
- Overmatig pop-ups of advertenties: Als de anti-botcontrole gepaard gaat met overmatig pop-upadvertenties, kan dit een teken zijn van een misleidende website. Echte CAPTCHA's overspoelen u niet met advertenties.
- Onverwachte inhoud: wees op uw hoede als de CAPTCHA wordt weergegeven op een webpagina waarvoor dit niet nodig lijkt te zijn. Het kan gaan om een valse cheque op een pagina die geen logische reden heeft voor een dergelijke test.
- Inconsistent gedrag: Als u een CAPTCHA tegenkomt die zich vreemd gedraagt of niet lijkt te reageren op uw interacties zoals verwacht, kan deze nep zijn. Legitieme CAPTCHA's werken meestal soepel.
