Enasnews.com mostra verificação anti-bot falsa
Nossos pesquisadores encontraram o enasnews.com, um site enganoso, durante um exame de rotina de plataformas online não confiáveis. Após investigação, descobrimos que ele envia spam de notificação do navegador e redireciona os usuários para outros sites potencialmente duvidosos ou maliciosos.
Os indivíduos que visitam enasnews.com e sites semelhantes normalmente os alcançam através de redirecionamentos gerados por páginas da web afiliadas a redes de publicidade fraudulentas.
Ao acessar enasnews.com, encontramos uma imagem apresentando cinco robôs de desenho animado, acompanhada por um aviso instruindo os usuários a clicarem em “Permitir” se não forem robôs.
É importante observar que o conteúdo exibido em páginas fraudulentas, incluindo enasnews.com, pode variar de acordo com o endereço IP do visitante, influenciado pela geolocalização.
A verificação CAPTCHA em enasnews.com é fraudulenta; sua intenção é enganar os usuários para que concedam permissão ao site para enviar notificações do navegador. Se os utilizadores permitirem isso, serão bombardeados com anúncios que promovem fraudes online, software não confiável e malware potencialmente prejudicial.
Como sites enganosos podem abusar de notificações push?
Sites enganosos podem abusar das notificações push, coagindo os usuários a assiná-las sob falsos pretextos. Veja como eles normalmente exploram notificações push:
Táticas enganosas: sites enganosos geralmente empregam táticas enganosas para induzir os visitantes a assinarem notificações push. Podem usar mensagens enganosas ou atraentes, como alertas falsos, promessas de conteúdo exclusivo ou ofertas enganosas, para persuadir os utilizadores a clicar no botão "Permitir".
Verificação falsa de CAPTCHA: alguns sites enganosos exibem avisos falsos de verificação de CAPTCHA, alegando que os usuários precisam provar que não são robôs clicando em "Permitir" no prompt de notificação push. No entanto, clicar em “Permitir” inscreve os usuários em notificações push em vez de concluir um processo de verificação CAPTCHA.
Solicitações de aceitação disfarçadas: as solicitações de aceitação de notificações push podem estar disfarçadas ou ocultas no conteúdo do site, dificultando que os usuários percebam que estão assinando notificações. Essa tática visa capitalizar os cliques inadvertidos dos usuários ou a falta de conhecimento sobre os mecanismos de assinatura de notificações push.
Como você pode detectar uma verificação anti-bot falsa?
Detectar uma verificação anti-bot falsa requer atenção cuidadosa a certos indicadores. Aqui estão algumas maneiras de identificar se uma verificação anti-bot é falsa:
Contexto: considere o contexto em que a verificação anti-bot aparece. Se aparecer inesperadamente ou parecer fora do lugar em um site, especialmente se você não iniciou nenhuma ação que exija um processo de verificação, isso pode ser um sinal de alerta.
Design e Layout: Preste atenção ao design e layout da verificação anti-bot. Os sistemas legítimos de verificação CAPTCHA ou anti-bot normalmente têm um design consistente e reconhecível, muitas vezes com marcas bem conhecidas, como o reCAPTCHA do Google. Se o design parecer pouco profissional, inconsistente ou significativamente diferente do que você está acostumado, pode ser falso.
Idioma e gramática: verifique o idioma e a gramática usados no prompt de verificação anti-bot. Os sistemas de verificação legítimos normalmente usam uma linguagem clara e profissional, sem erros ortográficos ou gramaticais. Se você notar linguagem ou gramática inadequadas, isso pode indicar uma verificação anti-bot falsa.
Solicitações incomuns: tenha cuidado com verificações antibot que exigem ações ou solicitações incomuns, como clicar em áreas específicas da tela, baixar software adicional ou fornecer informações pessoais. Os sistemas CAPTCHA legítimos geralmente exigem apenas que os usuários concluam tarefas simples, como selecionar imagens ou digitar caracteres.
Comportamento após verificação: Preste atenção ao que acontece após concluir a verificação anti-bot. Se o site se comportar de forma inesperada, como redirecionar para páginas não relacionadas, exibir anúncios intrusivos ou solicitar verificação adicional, isso pode ser um sinal de atividade maliciosa.
