Fyngood.com używa fałszywego captcha do wysyłania natrętnych reklam

Podczas rutynowego dochodzenia w sprawie podejrzanych stron internetowych nasz zespół badawczy natknął się ostatnio na nieuczciwą stronę internetową fyngood.com. Jego głównym celem jest zalewanie użytkowników spamem z powiadomieniami przeglądarki i przekierowywanie ich na potencjalnie podejrzane lub złośliwe strony.

Zazwyczaj strony takie jak fyngood.com są dostępne za pośrednictwem przekierowań generowanych przez strony internetowe wykorzystujące nielegalne sieci reklamowe.

Należy zauważyć, że treści promowane na nieuczciwych stronach mogą się różnić w zależności od geolokalizacji adresu IP odwiedzającego.

Po odwiedzeniu strony fyngood.com napotkaliśmy obraz różowego robota obok tekstu instruującego nas, abyśmy kliknęli „Zezwól”, jeśli nie jesteśmy robotem. Ten oszukańczy test CAPTCHA ma na celu oszukanie odwiedzających, aby udzielili fyngood.com pozwolenia na dostarczanie powiadomień przeglądarki.

Po udzieleniu zgody na dostarczanie treści zostaliśmy przekierowani na stronę internetową powszechnie używaną do promowania oprogramowania reklamowego, porywaczy przeglądarki i innego niewiarygodnego oprogramowania.

Nieuczciwe strony internetowe wykorzystują swoje powiadomienia do prowadzenia natrętnych kampanii reklamowych. Reklamy te promują różne oszustwa, niewiarygodne lub szkodliwe oprogramowanie oraz potencjalne złośliwe oprogramowanie. W związku z tym za pośrednictwem witryn takich jak fyngood.com użytkownicy mogą być narażeni na infekcje systemowe, poważne obawy dotyczące prywatności, straty finansowe, a nawet kradzież tożsamości.

Jak rozpoznać, że kontrola anty-bota jest fałszywa?

Ustalenie, czy kontrola antybotowa jest fałszywa, czy uzasadniona, może być trudne, ale istnieją pewne wskaźniki, które mogą pomóc w identyfikacji podejrzanych lub oszukańczych kontroli. Oto kilka oznak, że kontrola antybotowa może być fałszywa:

• Niezwykły lub niekonwencjonalny projekt: fałszywe testy antybotowe często mają źle zaprojektowany lub niekonwencjonalny układ, który różni się od powszechnie uznanych projektów używanych przez legalne platformy.
• Dziwne lub niejasne instrukcje: Jeśli instrukcje podane w teście antybotowym są mylące, niejasne lub źle napisane, może to oznaczać czerwoną flagę. Legalne kontrole mają zwykle jasne i zwięzłe instrukcje.
• Nadmierna trudność: Fałszywe testy antybotowe mogą celowo sprawić, że zadanie będzie niezwykle trudne lub praktycznie niemożliwe do rozwiązania. Uzasadnione kontrole są zwykle zaprojektowane tak, aby były trudne, ale nadal możliwe do wykonania dla użytkowników.
• Słaba jakość wizualna: Fałszywe czeki mogą przedstawiać obrazy w niskiej rozdzielczości, zniekształconą grafikę lub niespójne kolory. Wiarygodne kontrole antybotowe zwykle mają wysokiej jakości grafikę i spójne elementy wizualne.
• Podejrzana domena lub adres URL: Sprawdź domenę lub adres URL strony, na której przeprowadzana jest kontrola antybotowa. Fałszywe czeki często wykorzystują domeny, które naśladują popularne strony internetowe lub zawierają nietypowe kombinacje liter lub cyfr.
• Brak brandingu lub znaków towarowych: legalne kontrole antybotowe często obejmują rozpoznawalne logo, znaki towarowe lub elementy brandingowe. Jeśli ich brakuje lub wyglądają na zmienione, może to oznaczać fałszywy czek.