Enasnews.com pokazuje fałszywą kontrolę antybotów

Nasi badacze natknęli się na enasnews.com, fałszywą witrynę internetową, podczas rutynowego badania niewiarygodnych platform internetowych. Po zbadaniu odkryliśmy, że rozsyła spam powiadamiający przeglądarkę i przekierowuje użytkowników do innych potencjalnie podejrzanych lub złośliwych witryn internetowych.

Osoby odwiedzające enasnews.com i podobne witryny zazwyczaj docierają do nich poprzez przekierowania generowane przez strony powiązane z nieuczciwymi sieciami reklamowymi.
Po wejściu na stronę enasnews.com napotkaliśmy obraz przedstawiający pięć kreskówkowych robotów, któremu towarzyszył monit z prośbą o kliknięcie „Zezwól”, jeśli nie są robotami.

Należy pamiętać, że treści wyświetlane na fałszywych stronach, w tym na enasnews.com, mogą się różnić w zależności od adresu IP odwiedzającego i geolokalizacji.

Weryfikacja CAPTCHA na enasnews.com jest fałszywa; jego intencją jest oszukanie użytkowników, aby udzielili witrynie pozwolenia na wysyłanie powiadomień przeglądarki. Jeśli użytkownicy na to pozwolą, będą bombardowani reklamami promującymi oszustwa internetowe, zawodne oprogramowanie i potencjalnie szkodliwe złośliwe oprogramowanie.

W jaki sposób wprowadzające w błąd witryny mogą nadużywać powiadomień push?

Wprowadzające w błąd witryny mogą nadużywać powiadomień push, zmuszając użytkowników do ich subskrypcji pod fałszywym pretekstem. Oto, jak zazwyczaj wykorzystują powiadomienia push:

Zwodnicze taktyki: Wprowadzające w błąd witryny często stosują zwodnicze taktyki, aby nakłonić odwiedzających do zasubskrybowania powiadomień push. Mogą wykorzystywać wprowadzające w błąd lub kuszące wiadomości, takie jak fałszywe powiadomienia, obietnice ekskluzywnych treści lub wprowadzające w błąd oferty, aby przekonać użytkowników do kliknięcia przycisku „Zezwalaj”.

Fałszywa weryfikacja CAPTCHA: niektóre wprowadzające w błąd witryny wyświetlają fałszywe monity o weryfikację CAPTCHA, twierdząc, że użytkownicy muszą udowodnić, że nie są robotami, klikając „Zezwól” w monicie powiadomienia push. Jednak kliknięcie „Zezwól” powoduje subskrybowanie przez użytkowników powiadomień push zamiast przeprowadzania procesu weryfikacji CAPTCHA.

Ukryte prośby o zgodę: Żądania zgody na powiadomienia push mogą być ukryte lub ukryte w treści witryny, co utrudnia użytkownikom rozpoznanie, że subskrybują powiadomienia. Ta taktyka ma na celu wykorzystanie niezamierzonych kliknięć użytkowników lub braku świadomości na temat mechanizmów subskrypcji powiadomień push.

Jak rozpoznać fałszywą kontrolę antybotów?

Wykrycie fałszywej kontroli antybotów wymaga szczególnej uwagi na pewne wskaźniki. Oto kilka sposobów sprawdzenia, czy kontrola antybotowa jest fałszywa:

Kontekst: Weź pod uwagę kontekst, w którym pojawia się kontrola antybotów. Jeśli pojawi się nieoczekiwanie lub wydaje się nie na miejscu na stronie internetowej, zwłaszcza jeśli nie podjąłeś żadnych działań wymagających procesu weryfikacji, może to być czerwona flaga.

Projekt i układ: Zwróć uwagę na projekt i układ kontroli antybotów. Legalne systemy weryfikacji CAPTCHA lub systemy weryfikacji przed botami mają zazwyczaj spójny i rozpoznawalny projekt, często z dobrze znaną marką, taką jak reCAPTCHA firmy Google. Jeśli projekt wygląda nieprofesjonalnie, niespójnie lub znacznie różni się od tego, do czego jesteś przyzwyczajony, może być fałszywy.

Język i gramatyka: Sprawdź język i gramatykę użyte w monicie sprawdzającym działanie botów. Legalne systemy weryfikacji zazwyczaj używają jasnego i profesjonalnego języka, bez błędów ortograficznych i gramatycznych. Jeśli zauważysz słaby język lub gramatykę, może to oznaczać fałszywą kontrolę antybotów.

Nietypowe żądania: należy zachować ostrożność w przypadku kontroli antybotów, które wymagają nietypowych działań lub żądań, takich jak kliknięcie określonych obszarów ekranu, pobranie dodatkowego oprogramowania lub podanie danych osobowych. Legalne systemy CAPTCHA zwykle wymagają od użytkowników jedynie wykonania prostych zadań, takich jak wybieranie obrazów lub wpisywanie znaków.

Zachowanie po weryfikacji: Zwróć uwagę na to, co dzieje się po zakończeniu kontroli antybotowej. Jeśli witryna zachowuje się nieoczekiwanie, na przykład przekierowuje do niepowiązanych stron, wyświetla natrętne reklamy lub prosi o dalszą weryfikację, może to być oznaką złośliwej aktywności.