Checkmerobotornot.com usa verificação de bot falsa

Ao examinar sites enganosos, nossa equipe de pesquisa se deparou com uma página nociva conhecida como checkmerobotornot.com. Seu objetivo é promover notificações de spam do navegador e, durante nossa investigação, conseguiu isso empregando uma verificação CAPTCHA falsa. Além disso, tem a capacidade de redirecionar visitantes para outros sites, muitas vezes duvidosos ou maliciosos.

Os visitantes normalmente chegam a checkmerobotornot.com e páginas semelhantes através de redirecionamentos iniciados por sites que utilizam redes de publicidade fraudulentas.

É importante observar que o comportamento de sites fraudulentos pode ser diferente dependendo da localização do visitante. Em termos mais simples, o conteúdo encontrado nessas páginas pode ser determinado por esses dados.

Durante nossa visita a checkmerobotornot.com, encontramos um teste CAPTCHA fraudulento. Para esclarecer, a página nos instruiu a “pressionar ‘Permitir’ para verificar se você não é um robô”. Se um visitante cair nesse teste enganoso, ele concederá permissão involuntariamente para checkmerobotornot.com exibir notificações do navegador, incluindo anúncios.

Esses anúncios promovem principalmente fraudes online, software não confiável ou prejudicial e, em alguns casos, até malware. Consequentemente, através de sites como checkmerobotornot.com, os utilizadores podem encontrar infecções de sistema, preocupações significativas com a privacidade, perdas financeiras e o risco de roubo de identidade.

Como você pode identificar um Captcha falso?

Identificar um CAPTCHA falso pode ser um desafio porque os cibercriminosos estão se tornando cada vez mais sofisticados nas suas tentativas de enganar os usuários. No entanto, existem vários sinais e práticas que podem ajudá-lo a reconhecer um CAPTCHA falso:

Erros gramaticais e ortográficos: CAPTCHAs falsos geralmente contêm erros gramaticais ou ortográficos. CAPTCHAs legítimos são normalmente bem escritos e livres de erros.
Complexidade: os CAPTCHAs são projetados para serem simples para humanos, mas difíceis de serem resolvidos por bots automatizados. Se um CAPTCHA parecer excessivamente complexo ou confuso, pode ser falso.
Solicitações incomuns: tenha cuidado se um CAPTCHA solicitar que você execute ações que pareçam desnecessárias ou não relacionadas à verificação de que você é humano. CAPTCHAs legítimos geralmente envolvem tarefas como digitar caracteres ou selecionar imagens.
Logotipo ou marca ausente: sites legítimos geralmente incluem seu logotipo ou elementos de marca no CAPTCHA. Se você não vir nenhuma marca, pode ser um CAPTCHA falso.
Vários CAPTCHAs: Se um site apresentar vários CAPTCHAs em rápida sucessão ou um após o outro, pode ser um sinal de um CAPTCHA falso, pois esta não é uma prática comum em sites legítimos.
Loops infinitos: alguns CAPTCHAs falsos podem prender os usuários em um loop infinito, solicitando continuamente que resolvam CAPTCHAs sem permitir que acessem o conteúdo desejado.
Solicitações excessivamente intrusivas: seja cauteloso se um CAPTCHA solicitar informações pessoais além do necessário para verificação. CAPTCHAs legítimos normalmente não solicitam dados pessoais.
Contexto: Considere o contexto em que você encontra o CAPTCHA. Se ele aparecer em um site com má reputação, conteúdo questionável ou histórico de fraudes, seja extremamente cauteloso.
Verifique a URL: Verifique se você está no site oficial do serviço ou plataforma onde encontrou o CAPTCHA. CAPTCHAs falsos podem aparecer em sites de phishing com URLs semelhantes aos reais.