Fyncenter.com próbuje wyświetlać niechciane reklamy za pomocą fałszywego sprawdzania botów
Badacze zidentyfikowali podejrzaną stronę internetową, fyncenter.com, która ma na celu wypychanie powiadomień przeglądarki w celu przekierowania odwiedzających do potencjalnie niebezpiecznych stron internetowych.
Wygląda na to, że wielu odwiedzających jest kierowanych na te strony za pośrednictwem nieuczciwych sieci reklamowych. Zawartość i zachowanie strony będą również różnić się w zależności od położenia geograficznego odwiedzającego.
Obecnie odwiedzający otrzymują obraz fioletowego robota z pikselami wraz z instrukcją kliknięcia „Zezwól”, jeśli nie są robotami. Test jest fałszywy i daje stronie pozwolenie na dostarczanie powiadomień promujących oszustwa, niewiarygodne oprogramowanie, a nawet złośliwe oprogramowanie.
Eksploatacja tej witryny może mieć poważne konsekwencje dla użytkowników, potencjalnie prowadząc do infekcji systemu, problemów z prywatnością, strat finansowych i kradzieży tożsamości.
W jaki sposób wprowadzające w błąd strony internetowe mogą wykorzystywać fałszywe testy anty-botów do spamowania reklam?
Jednym ze sposobów, w jaki strony internetowe mogą wykorzystywać fałszywe testy antybotowe do spamowania reklam, jest wykorzystanie pewnej formy inżynierii społecznej. W tej technice witryna internetowa może utworzyć zautomatyzowaną kontrolę, która wygląda tak, jakby wymagała od użytkownika wprowadzenia informacji, takich jak imię i nazwisko, adres e-mail lub inne szczegóły. Jednak gdy użytkownik wprowadza te dane, w rzeczywistości zezwala witrynie na wysyłanie mu reklam lub innych materiałów marketingowych. Technika ta pozwala stronie internetowej na wysyłanie reklam spamowych bez faktycznego weryfikowania, czy użytkownik jest prawdziwą osobą, ponieważ kontrola została zaprojektowana tak, aby wyglądała, jakby była prawdziwym środkiem przeciwko botom.
Innym sposobem, w jaki strony internetowe mogą wykorzystywać fałszywe kontrole antybotów do spamowania reklam, jest użycie ukrytego kodu na swoich stronach internetowych. Kod ten może być wykorzystany do wykrycia, kiedy użytkownik odwiedził witrynę, a następnie uruchomienia zautomatyzowanego procesu, który wysyła mu reklamy lub inne materiały marketingowe. Technika ta jest często stosowana przez strony internetowe, które chcą generować przychody ze sprzedaży reklam, ponieważ pozwala im dotrzeć do potencjalnych klientów bez faktycznej weryfikacji ich tożsamości.
