Checkmerobotornot.com korzysta z fałszywego sprawdzania botów

Podczas sprawdzania wprowadzających w błąd witryn internetowych nasz zespół badawczy natknął się na fałszywą stronę znaną jako checkmerobotornot.com. Jego celem jest promowanie powiadomień spamowych w przeglądarce i podczas naszego dochodzenia osiągnięto to poprzez zastosowanie fałszywej weryfikacji CAPTCHA. Ponadto ma możliwość przekierowywania odwiedzających na inne, często podejrzane lub złośliwe strony internetowe.

Odwiedzający zazwyczaj trafiają na checkmerobotornot.com i podobne strony poprzez przekierowania inicjowane przez witryny korzystające z nieuczciwych sieci reklamowych.

Należy pamiętać, że zachowanie fałszywych witryn może się różnić w zależności od lokalizacji odwiedzającego. Mówiąc prościej, na podstawie tych danych można określić treść napotkaną na takich stronach.

Podczas naszej wizyty na checkmerobotornot.com natrafiliśmy na fałszywy test CAPTCHA. Dla wyjaśnienia, na stronie internetowej poinstruowano nas, abyśmy „Nacisnęli przycisk „Zezwól”, aby sprawdzić, czy nie jesteś robotem”. Jeśli odwiedzający ulegnie temu zwodniczemu testowi, niechcący udziela checkmerobotornot.com pozwolenia na wyświetlanie powiadomień przeglądarki, w tym reklam.

Reklamy te promują przede wszystkim oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a w niektórych przypadkach nawet złośliwe oprogramowanie. W rezultacie za pośrednictwem witryn takich jak checkmerobotornot.com użytkownicy mogą spotkać się z infekcjami systemu, poważnymi problemami związanymi z prywatnością, stratami finansowymi i ryzykiem kradzieży tożsamości.

Jak rozpoznać fałszywe captcha?

Zidentyfikowanie fałszywego CAPTCHA może być trudne, ponieważ cyberprzestępcy stają się coraz bardziej wyrafinowani w swoich próbach oszukiwania użytkowników. Istnieje jednak kilka znaków i praktyk, które mogą pomóc w rozpoznaniu fałszywego CAPTCHA:

Błędy gramatyczne i ortograficzne: Fałszywe kody CAPTCHA często zawierają błędy gramatyczne lub ortograficzne. Prawidłowe CAPTCHA są zazwyczaj dobrze napisane i wolne od błędów.
Złożoność: kody CAPTCHA są zaprojektowane tak, aby były proste dla ludzi, ale trudne do rozwiązania dla zautomatyzowanych botów. Jeśli CAPTCHA wydaje się zbyt skomplikowany lub zagmatwany, może być fałszywy.
Nietypowe żądania: zachowaj ostrożność, jeśli funkcja CAPTCHA poprosi Cię o wykonanie czynności, które wydają się niepotrzebne lub niezwiązane z weryfikacją, czy jesteś człowiekiem. Prawidłowe CAPTCHA zwykle obejmują takie zadania, jak wpisywanie znaków lub wybieranie obrazów.
Brak logo lub marki: Witryny internetowe często zawierają swoje logo lub elementy marki w kodzie CAPTCHA. Jeśli nie widzisz żadnego brandingu, może to być fałszywy kod CAPTCHA.
Wiele kodów CAPTCHA: Jeśli witryna internetowa przedstawia wiele kodów CAPTCHA w krótkich odstępach czasu lub jeden po drugim, może to oznaczać fałszywy kod CAPTCHA, ponieważ nie jest to powszechna praktyka w legalnych witrynach.
Nieskończone pętle: niektóre fałszywe CAPTCHA mogą uwięzić użytkowników w nieskończonej pętli, nieustannie prosząc ich o rozwiązanie CAPTCHA, nie umożliwiając im dostępu do żądanej treści.
Zbyt natrętne prośby: zachowaj ostrożność, jeśli CAPTCHA poprosi o podanie danych osobowych wykraczających poza to, co jest konieczne do weryfikacji. Uprawnione CAPTCHA zazwyczaj nie żądają danych osobowych.
Kontekst: rozważ kontekst, w którym spotykasz się z CAPTCHA. Jeśli pojawi się na stronie internetowej o złej reputacji, wątpliwej zawartości lub historii oszustw, zachowaj szczególną ostrożność.
Sprawdź adres URL: Sprawdź, czy jesteś na oficjalnej stronie usługi lub platformy, na której napotkałeś CAPTCHA. Fałszywe CAPTCHA mogą pojawiać się na stronach phishingowych z adresami URL podobnymi do rzeczywistych.