Besteasyclick.com envia anúncios usando verificação anti-bot falsa

Ao investigar sites não confiáveis, nossos pesquisadores encontraram a página não autorizada besteasyclick.com. Esta página da Web específica se envolve na promoção de spam de notificação do navegador e redireciona os visitantes para outros sites que provavelmente não são confiáveis ou são perigosos por natureza.

Os usuários geralmente encontram páginas como besteasyclick.com por meio de redirecionamentos iniciados por sites que empregam redes de publicidade não autorizadas.

O comportamento exibido por páginas da Web não autorizadas, incluindo o conteúdo que hospedam ou promovem, pode variar dependendo do endereço IP ou geolocalização do visitante.

Durante nossa pesquisa, descobrimos que a página besteasyclick.com empregava uma tática enganosa de usar uma verificação CAPTCHA falsa para solicitar notificações do navegador. A página da web exibia uma imagem de um robô ao lado de um texto instruindo os usuários a "Clique em Permitir se você não for um robô". Se os visitantes foram enganados por essas instruções, eles concederam involuntariamente permissão ao besteasyclick.com para exibir notificações, que geralmente incluíam anúncios.

Ao clicar no botão "Permitir", fomos redirecionados para um tipo de site comumente usado para promover adware, sequestradores de navegador, aplicativos potencialmente indesejados (PUAs) e outros softwares duvidosos.

Sites desonestos exploram sua capacidade de enviar notificações do navegador para conduzir campanhas publicitárias intrusivas. Esses anúncios endossam golpes online, software não confiável ou prejudicial e até mesmo malware. Como resultado, os usuários que encontram páginas como besteasyclick.com podem sofrer infecções do sistema, sérios problemas de privacidade, perdas financeiras e até mesmo se tornarem vítimas de roubo de identidade.

Quais são os sinais típicos de uma verificação anti-bot falsa?

Existem vários sinais que podem ajudar a identificar uma verificação anti-bot falsa em um site. Aqui estão alguns indicadores típicos a serem observados:

• Desafios incomuns ou irrelevantes: verificações anti-bot falsas geralmente apresentam aos usuários desafios incomuns ou irrelevantes que não se alinham com o objetivo do site. Por exemplo, pedir aos usuários que resolvam quebra-cabeças ou enigmas complexos ao acessar um simples artigo de notícias seria suspeito.
• Design ruim e inconsistências: verificações anti-bot falsas podem exibir elementos de design ruins ou inconsistências em sua aparência. Isso pode incluir fontes incompatíveis, imagens de baixa resolução, gráficos distorcidos ou elementos mal alinhados. Essas inconsistências visuais podem ser uma bandeira vermelha.
• Solicitações excessivas ou desnecessárias: as verificações anti-bot legítimas geralmente exigem informações ou ações mínimas dos usuários, como clicar em uma caixa de seleção ou selecionar imagens específicas. Se você encontrar uma verificação anti-bot que solicita informações pessoais excessivas ou ações desnecessárias, pode ser um sinal de falsificação.
• Erros incomuns de linguagem ou gramática: verificações anti-bot falsas podem incluir linguagem que pareça incomum ou que contenha erros gramaticais frequentes. Isso pode ser uma indicação de que o cheque foi elaborado às pressas ou criado por falantes não nativos de inglês.
• Falta de marca oficial ou indicadores confiáveis: sites legítimos geralmente incorporam marcas oficiais ou indicadores confiáveis, como logotipos de empresas, selos de segurança ou certificados SSL. Se uma verificação anti-bot não tiver esses elementos ou incluir logotipos desconhecidos, ela pode ser falsa.
• Mensagens excessivamente agressivas ou urgentes: verificações anti-bot falsas podem usar linguagem agressiva ou urgente para pressionar os usuários a concluir a verificação rapidamente. Eles podem alegar que o não cumprimento resultará em acesso restrito ou suspensão da conta. Verificações anti-bot legítimas geralmente mantêm um tom calmo e profissional.