Besteasyclick.com wyświetla reklamy za pomocą fałszywej kontroli anty-botów

Badając niewiarygodne witryny, nasi badacze natrafili na nieuczciwą stronę besteasyclick.com. Ta konkretna strona angażuje się w promowanie spamu z powiadomieniami przeglądarki i przekierowuje odwiedzających do innych witryn, które prawdopodobnie są niewiarygodne lub niebezpieczne.

Użytkownicy zazwyczaj napotykają strony takie jak besteasyclick.com poprzez przekierowania inicjowane przez strony internetowe, które wykorzystują nieuczciwe sieci reklamowe.

Zachowanie nieuczciwych stron internetowych, w tym treści, które udostępniają lub promują, mogą się różnić w zależności od adresu IP lub geolokalizacji odwiedzającego.

Podczas naszych badań odkryliśmy, że strona besteasyclick.com stosowała oszukańczą taktykę polegającą na użyciu fałszywej weryfikacji CAPTCHA w celu wyświetlania powiadomień przeglądarki. Strona internetowa wyświetlała obraz robota wraz z tekstem instruującym użytkowników, aby „Kliknęli Zezwól, jeśli nie jesteś robotem”. Jeśli odwiedzający zostali oszukani przez te instrukcje, nieumyślnie przyznali besteasyclick.com pozwolenie na wyświetlanie powiadomień, które często zawierały reklamy.

Po kliknięciu przycisku „Zezwól" zostaliśmy przekierowani do strony internetowej powszechnie używanej do promowania adware, porywaczy przeglądarki, potencjalnie niechcianych aplikacji (PUA) i innego podejrzanego oprogramowania.

Nieuczciwe strony internetowe wykorzystują swoją zdolność do wysyłania powiadomień przeglądarki do prowadzenia natrętnych kampanii reklamowych. Reklamy te promują oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a nawet złośliwe oprogramowanie. W rezultacie użytkownicy, którzy trafią na strony takie jak besteasyclick.com, mogą doświadczyć infekcji systemu, poważnych problemów prywatności, strat finansowych, a nawet stać się ofiarami kradzieży tożsamości.

Jakie są typowe oznaki fałszywej kontroli anty-botowej?

Istnieje kilka znaków, które mogą pomóc zidentyfikować fałszywą kontrolę antybotową na stronie internetowej. Oto kilka typowych wskaźników, na które należy zwrócić uwagę:

• Nietypowe lub nieistotne wyzwania: Fałszywe testy antybotowe często stawiają użytkowników przed nietypowymi lub nieistotnymi wyzwaniami, które nie są zgodne z celem witryny. Na przykład proszenie użytkowników o rozwiązanie złożonych łamigłówek lub zagadek podczas uzyskiwania dostępu do prostego artykułu z wiadomościami byłoby podejrzane.
• Zły projekt i niespójności: Fałszywe testy antybotowe mogą wykazywać słabe elementy projektu lub niespójności w ich wyglądzie. Może to obejmować niedopasowane czcionki, obrazy o niskiej rozdzielczości, zniekształconą grafikę lub źle wyrównane elementy. Te wizualne niespójności mogą być sygnałem ostrzegawczym.
• Nadmierne lub niepotrzebne żądania: legalne kontrole antybotowe zwykle wymagają od użytkowników minimalnej ilości informacji lub działań, takich jak kliknięcie pola wyboru lub wybranie określonych obrazów. Jeśli napotkasz test antybotowy, który prosi o podanie nadmiernych danych osobowych lub niepotrzebnych działań, może to być oznaką podróbki.
• Nietypowe błędy językowe lub gramatyczne: Fałszywe testy antybotowe mogą obejmować język, który wydaje się nietypowy lub zawiera częste błędy gramatyczne. Może to wskazywać, że czek został sporządzony w pośpiechu lub stworzony przez osobę, dla której język angielski nie jest językiem ojczystym.
• Brak oficjalnego oznakowania marki lub zaufanych wskaźników: Wiarygodne witryny często zawierają oficjalne oznakowanie marki lub zaufane wskaźniki, takie jak logo firmy, plomby zabezpieczające lub certyfikaty SSL. Jeśli w teście anty-botowym brakuje tych elementów lub zawiera nieznane logo, może to być podróbka.
• Zbyt agresywne lub pilne wiadomości: fałszywe testy antybotowe mogą używać agresywnego lub pilnego języka, aby zmusić użytkowników do szybkiego zakończenia sprawdzania. Mogą twierdzić, że nieprzestrzeganie spowoduje ograniczenie dostępu lub zawieszenie konta. Uzasadnione kontrole antybotowe zwykle zachowują spokojny i profesjonalny ton.