Wyskakujące okienka „Kliknij Zezwól, aby sprawdzić, czy nie jesteś robotem”

Złośliwe witryny przez lata wykorzystywały różnego rodzaju sztuczki, aby nakłonić odwiedzających do pobrania złośliwego oprogramowania lub kliknięcia linków, które instalują potencjalnie niechciane oprogramowanie przeglądarki, takie jak niektóre porywacze przeglądarki. Jedną ze stosunkowo nowych sztuczek stosowanych przez podejrzane witryny jest wyskakujące okienko „Kliknij Zezwól, aby sprawdzić, czy nie jesteś robotem”.

Istota oszustwa jest bardzo prosta, ale zaskakująco skuteczna, biorąc pod uwagę, jak wiele złych stron internetowych zaczęło używać tej sztuczki w ciągu ostatnich kilku lat. Gdy użytkownik trafia na niewłaściwą stronę internetową, ma do czynienia z bardzo prostym wyskakującym okienkiem.

Monit prosi użytkownika o kliknięcie przycisku „Zezwól” w wyskakującym okienku w celu sprawdzenia, czy nie jest robotem. To, co naprawdę się dzieje, nie przypomina tego, co jest prezentowane.

Użytkownik jest oszukiwany, by uwierzyć, że monit jest testem bota, podczas gdy w rzeczywistości może się zdarzyć wiele nieprzyjemnych rzeczy. Być może najczęściej używanym scenariuszem wykorzystującym fałszywe wyskakujące okienko „nie robot” jest rozpowszechnianie porywaczy przeglądarki. Istnieje wiele złych domen, które wyświetlają fałszywe wyskakujące okienka z ostrzeżeniem, a kiedy użytkownik wyrazi na to zgodę, na jego system pobierany jest porywacz przeglądarki, który modyfikuje ustawienia i przejmuje aktualnie używaną przeglądarkę.

Inne oszustwa wykorzystujące tę samą sztuczkę i fałszywe wyskakujące okienka są wykorzystywane do nakłaniania użytkowników do zezwalania na powiadomienia push w ich systemie. Gdy użytkownik kliknie przycisk „Zezwól”, myśląc, że przechodzi regularne sprawdzanie przez bot, zacznie widzieć natrętne i niechciane okna reklamowe i wyskakujące okienka, które mogą poważnie zakłócić jego przeglądanie i szybkość połączenia.

Jedną rzeczą, o której należy pamiętać, jest to, że gdy przechodzisz kontrolę antybotową, przycisk, który musisz kliknąć, prawie na pewno nie będzie oznaczony „Zezwól”, ponieważ jest to standardowy interfejs przeglądarki umożliwiający wysyłanie powiadomień push i instalowanie dodatków przeglądarki.

Inną rzeczą, którą możesz zrobić, to bardzo dokładnie sprawdzić adres URL w pasku adresu, gdy zobaczysz wyskakujące okienko „Kliknij Zezwól, aby sprawdzić, czy nie jesteś robotem”. Jeśli adres URL odnosi się do „darmowego iPhone'a” lub jest po prostu losową mieszanką liter, oczywiście znajdujesz się na stronie oszustwa i powinieneś po prostu natychmiast zamknąć okno przeglądarki, nie zgadzając się na cokolwiek na stronie.