Fyncenter.com tenta enviar anúncios não solicitados usando verificação falsa de bot
Os pesquisadores identificaram um site suspeito, fyncenter.com, projetado para enviar notificações do navegador com a intenção de redirecionar os visitantes para sites potencialmente perigosos.
Parece que muitos visitantes estão sendo direcionados para essas páginas por meio do uso de redes de publicidade desonestas. O conteúdo e o comportamento da página também variam dependendo da localização geográfica do visitante.
No momento, os visitantes recebem uma imagem de um robô pixelado roxo, juntamente com instruções para clicar em 'Permitir' se não forem um robô. O teste é falso e dará ao site permissão para entregar notificações que promovam fraudes, software não confiável e até mesmo malware.
A exploração deste site pode ter sérias implicações para os usuários, levando potencialmente a infecções do sistema, problemas de privacidade, perdas financeiras e roubo de identidade.
Como sites enganosos podem usar verificações anti-bot falsas para anúncios de spam?
Uma maneira pela qual os sites podem usar verificações anti-bot falsas para anúncios de spam é utilizando uma forma de engenharia social. Nessa técnica, o site pode criar uma verificação automatizada que parece exigir que um usuário humano insira informações como nome, endereço de e-mail ou outros detalhes. No entanto, quando o usuário insere esses detalhes, na verdade está dando permissão ao site para enviar anúncios ou outros materiais de marketing. Essa técnica permite que o site envie anúncios de spam sem realmente verificar se o usuário é uma pessoa real, pois a verificação foi projetada apenas para parecer uma medida anti-bot real.
Outra maneira pela qual os sites podem usar verificações anti-bot falsas para anúncios de spam é usando código oculto em suas páginas da web. Esse código pode ser usado para detectar quando um usuário visitou o site e acionar um processo automatizado que envia anúncios ou outros materiais de marketing. Essa técnica é frequentemente usada por sites que buscam gerar receita por meio de vendas de anúncios, pois permite segmentar clientes em potencial sem realmente verificar sua identidade.
