Centrumbook.com usa verificação de bot enganosa para enviar anúncios
Durante nossa investigação de rotina de sites suspeitos, nossos pesquisadores recentemente se depararam com a página fraudulenta centrumbook.com. Esta página da web opera promovendo notificações de spam e redirecionando os visitantes para outros sites, que provavelmente não são confiáveis ou são perigosos.
Normalmente, os usuários acessam páginas da web como centrumbook.com por meio de redirecionamentos causados por sites que utilizam redes de publicidade não autorizadas.
É importante observar que as operações de páginas não autorizadas podem variar dependendo da geolocalização dos endereços IP dos visitantes. Em outras palavras, o conteúdo endossado nesses sites pode diferir com base na localização.
Quando visitamos a página da web centrumbook.com, encontramos uma imagem de um robô roxo acompanhado de instruções para clicar em 'Permitir' se não fôssemos um robô. No entanto, é crucial enfatizar que essa verificação CAPTCHA é falsa. Assim, ao concluir este teste enganoso, os usuários concedem involuntariamente permissão para centrumbook.com entregar notificações do navegador.
Ao clicar em "Permitir", fomos redirecionados para um site comumente usado para promover adware, sequestradores de navegador e outros softwares potencialmente nocivos.
As páginas não autorizadas exploram suas notificações para conduzir campanhas publicitárias intrusivas. Esses anúncios promovem principalmente golpes online, software não confiável ou perigoso e até mesmo malware.
Para resumir, sites como o centrumbook.com podem expor os usuários a riscos, como infecções do sistema, sérias preocupações com a privacidade, perdas financeiras e possível roubo de identidade.
Como você pode dizer que uma verificação anti-bot em uma página é falsa?
Identificar se uma verificação anti-bot em uma página é falsa requer um exame cuidadoso de certas características e comportamentos. Aqui estão alguns indicadores que podem ajudá-lo a determinar se uma verificação anti-bot é genuína ou enganosa:
- CAPTCHA incomum ou excessivamente simples: verificações anti-bot legítimas geralmente apresentam desafios de CAPTCHA que exigem algum nível de compreensão humana ou capacidade cognitiva para resolver. Se o CAPTCHA for extremamente simples, como um único clique ou uma pergunta direta que quase qualquer pessoa pode responder, pode ser um sinal de uma verificação anti-bot falsa.
- Falta de variedade nos desafios CAPTCHA: sistemas anti-bot legítimos geralmente empregam uma variedade de desafios CAPTCHA para evitar que scripts automatizados os ignorem facilmente. Se você encontrar repetidamente os mesmos desafios de CAPTCHA ou semelhantes em páginas diferentes, isso pode indicar uma verificação anti-bot falsa.
- Ausência de tratamento de erros: os sistemas anti-bot genuínos geralmente incluem mecanismos de tratamento de erros para contabilizar os erros cometidos pelos usuários ao resolver CAPTCHAs. Eles podem fornecer opções para atualizar ou repetir o CAPTCHA em caso de erros. Se uma verificação anti-bot carece de qualquer forma de tratamento de erro e aceita imediatamente qualquer entrada, isso sugere uma implementação falsa.
- Site ou domínio suspeito: avalie a credibilidade e a reputação do site que hospeda a verificação anti-bot. Se o site for conhecido por atividades ilícitas ou suspeitas, ou se tiver uma alta frequência de exibição de conteúdo enganoso, isso levantará dúvidas sobre a legitimidade da verificação anti-bot.
Lembre-se, é sempre importante ter cuidado e usar seu bom senso ao encontrar verificações anti-bot ou qualquer outra medida de segurança em sites. Se algo parece suspeito ou não se alinha com o comportamento esperado de uma verificação anti-bot genuína, é melhor proceder com cuidado ou evitar interagir com ele completamente.
