Owletguide.com gebruikt Fake Bot Check om advertenties te spammen

Tijdens ons onderzoek naar verdachte websites stuitte ons onderzoeksteam op Owletguide.com, een bedrieglijke webpagina met kwaadaardige bedoelingen. Deze webpagina is bedoeld om bezoekers te bombarderen met spam met browsermeldingen en ze om te leiden naar mogelijk onbetrouwbare of schadelijke sites.

Meestal worden gebruikers omgeleid naar webpagina's zoals Owletguide.com via omleidingen die worden gegenereerd door sites die gebruikmaken van onbetrouwbare advertentienetwerken.

Het is vermeldenswaard dat de inhoud die wordt weergegeven op frauduleuze websites zoals Owletguide.com kan variëren op basis van de geolocatie van de bezoeker, bepaald door zijn IP-adres. Bij het analyseren van de Owletguide.com-pagina hebben we twee misleidende tactieken geïdentificeerd die worden gebruikt om bezoekers te misleiden om de levering van browsermeldingen mogelijk te maken.

Owletguide.com presenteerde een pop-up-overlay met instructies waarin stond: "KLIK TOE OM DEZE PAGINA TE SLUITEN." Deze instructies verwezen echter waarschijnlijk naar de pop-up zelf in plaats van naar de webpagina. Op de achtergrond van de pagina stond een afbeelding van robots, vergezeld van de tekst: "Klik op 'Toestaan' als u geen robot bent." Deze valse CAPTCHA-verificatie is ontworpen om gebruikers te misleiden zodat zij Owletguide.com toestemming geven om browsermeldingen weer te geven in de vorm van advertenties.

Advertenties die via dergelijke websites worden geleverd, promoten voornamelijk oplichting, onbetrouwbare of schadelijke software en zelfs malware. Als gevolg hiervan kunnen gebruikers die webpagina's zoals Owletguide.com tegenkomen, te maken krijgen met systeeminfecties, aanzienlijke privacyproblemen, financiële verliezen en het risico van identiteitsdiefstal.

Wat zijn de belangrijkste tekenen dat een anti-botcontrole nep is?

Er zijn verschillende tekenen die erop kunnen wijzen dat een anti-botcontrole nep of potentieel kwaadaardig is. Hier zijn enkele van de belangrijkste tekenen om op te letten:

• Slecht ontwerp of slechte merknaam: valse anti-botcontroles missen vaak een professioneel ontwerp of vertonen een inconsistente merknaam. Ze kunnen generieke afbeeldingen of afbeeldingen van lage kwaliteit, niet-overeenkomende lettertypen of verouderde visuele elementen gebruiken.
• Ongewone of buitensporige verzoeken: legitieme anti-botcontroles vereisen meestal dat gebruikers eenvoudige taken uitvoeren om hun menselijke aanwezigheid te bewijzen, zoals het oplossen van een captcha of het klikken op specifieke afbeeldingen. Als de gevraagde acties te ingewikkeld, tijdrovend of niet gerelateerd aan botdetectie lijken, kan dit een rode vlag zijn.
• Verdachte URL's of domeinen: valse anti-botcontroles kunnen worden gehost op verdachte of onbekende domeinen. Controleer de URL zorgvuldig om er zeker van te zijn dat deze overeenkomt met de legitieme website die u wilde bezoeken. Wees voorzichtig met URL's die spelfouten of extra cijfers of symbolen bevatten.
• Onverwacht uiterlijk of timing: als een anti-botcontrole plotseling verschijnt zonder enige voorafgaande indicatie of als deze te vaak opduikt tijdens uw browsersessie, kan dit een teken zijn van een valse cheque. Legitieme websites implementeren meestal discreet en spaarzaam anti-botmaatregelen.
• Agressief of bedreigend taalgebruik: valse anti-botcontroles kunnen agressieve of dringende taal gebruiken om gebruikers onder druk te zetten om onmiddellijk actie te ondernemen. Ze kunnen waarschuwingen bevatten voor ernstige gevolgen of claims dat uw account wordt vergrendeld of opgeschort als u zich hier niet aan houdt. Legitieme controles zijn doorgaans meer neutraal of informatief van toon.
• Niet-geverifieerde bronnen of verzoeken van derden: valse anti-botcontroles kunnen u vragen aanvullende software te downloaden of persoonlijke informatie te verstrekken om door te gaan. Legitieme antibotcontroles vereisen zelden dergelijke acties, vooral niet van niet-geverifieerde bronnen of websites van derden.
• Gebrek aan codering of beveiligingsindicatoren: Legitieme websites maken over het algemeen gebruik van beveiligde verbindingen en geven beveiligingsindicatoren weer, zoals HTTPS in de URL of een slotpictogram in de adresbalk van de browser. Als de antibotcontrole wordt uitgevoerd via een onveilige verbinding (HTTP) of als er geen beveiligingsindicatoren zijn, is deze mogelijk nep.

Onthoud dat deze tekens geen definitief bewijs zijn van een valse anti-botcontrole, maar ze kunnen u helpen potentiële risico's te identificeren. Als u vermoedt dat een cheque nep of kwaadaardig is, kunt u het beste voorzichtig zijn en er niets mee doen.