Idesmasp.com pokazuje fałszywe Captcha chroniące przed botami
Badając podejrzane witryny, natknęliśmy się na idesmasp.com, zwodniczą stronę internetową, która promuje spam w powiadomieniach przeglądarki i może przekierowywać użytkowników do potencjalnie zawodnych lub niebezpiecznych witryn.
Wielu odwiedzających podobne strony internetowe jak idesmasp.com zazwyczaj trafia na nie poprzez przekierowania inicjowane przez witryny wykorzystujące nieuczciwe sieci reklamowe. Należy pamiętać, że działania fałszywych stron, w tym treści, które ładują lub popierają, mogą się różnić w zależności od różnych czynników.
Podczas naszego dochodzenia na stronie idesmasp.com pojawiło się wyskakujące okienko zawierające weryfikację CAPTCHA w formie pola wyboru. Pod tym komunikatem znajdował się obraz przedstawiający pięć robotów wraz z instrukcjami zachęcającymi użytkowników do „Kliknij przycisk „Zezwalaj”, jeśli nie jesteś robotem”.
Te testy CAPTCHA są fałszywe i mają na celu oszukanie użytkowników w celu udzielenia idesmasp.com pozwolenia na wyświetlanie powiadomień przeglądarki. Nieuczciwe witryny internetowe stosują taką taktykę do prowadzenia natrętnych kampanii reklamowych. Powiadomienia i reklamy dostarczane przez te witryny mogą promować oszustwa internetowe, zawodne lub niebezpieczne oprogramowanie, a nawet złośliwe oprogramowanie.
Jak rozpoznać fałszywą stronę Captcha?
Rozpoznanie fałszywej strony CAPTCHA wymaga zwrócenia uwagi na pewne szczegóły i wskazówki. Oto kilka wskaźników, które pomogą Ci zidentyfikować fałszywą stronę CAPTCHA:
Nietypowa lub podejrzana treść: fałszywe strony CAPTCHA mogą zawierać nietypową lub podejrzaną treść, na przykład błędy gramatyczne, źle zaprojektowaną grafikę lub niespójne formatowanie.
Żądanie niepotrzebnych uprawnień: uzasadnione testy CAPTCHA zazwyczaj nie wymagają od użytkowników udzielania dodatkowych uprawnień, takich jak zezwolenie na powiadomienia przeglądarki lub dostęp do poufnych informacji. Jeśli monit CAPTCHA poprosi o takie uprawnienia, może to być czerwona flaga.
Niekonwencjonalny projekt lub układ: fałszywe strony CAPTCHA mogą mieć niekonwencjonalny projekt lub układ, który różni się od standardowych formatów CAPTCHA. Poszukaj rozbieżności w wyglądzie lub strukturze podpowiedzi CAPTCHA w porównaniu z autentycznymi przykładami.
Obecność reklam lub promocji: fałszywe strony CAPTCHA mogą wyświetlać reklamy lub promocje obok monitu CAPTCHA. Legalne testy CAPTCHA zazwyczaj skupiają się wyłącznie na weryfikacji użytkowników i nie obejmują treści promocyjnych.
Brak procesu weryfikacji: Legalne testy CAPTCHA zazwyczaj obejmują jakąś formę procesu weryfikacji mającej na celu potwierdzenie, że użytkownik jest człowiekiem, np. wybieranie określonych obrazów lub rozwiązywanie zagadek. Jeśli nie ma procesu weryfikacji lub wydaje się on zbyt uproszczony, może to wskazywać na fałszywą stronę CAPTCHA.
Żądanie podania danych osobowych: fałszywe strony CAPTCHA mogą w ramach procesu weryfikacji wymagać podania danych osobowych, takich jak adresy e-mail lub numery telefonów. Legalne testy CAPTCHA zazwyczaj nie wymagają od użytkowników podawania danych osobowych wykraczających poza potwierdzenie ich człowieczeństwa.
Nieoczekiwane przekierowania lub wyskakujące okienka: Jeśli napotkanie monitu CAPTCHA powoduje nieoczekiwane przekierowania do innych witryn internetowych lub wyskakujących okienek, może to oznaczać fałszywą stronę CAPTCHA próbującą zaangażować się w złośliwe działania.
Sprawdź adres URL: Sprawdź adres URL strony internetowej wyświetlającej monit CAPTCHA. Fałszywe strony CAPTCHA mogą używać zwodniczych lub nieznacznie zmienionych adresów URL w celu imitowania legalnych witryn. Zwróć uwagę na wszelkie niespójności lub podejrzane elementy w adresie URL.
