Gemshaper.top mostra verificação anti-bot enganosa
Ao investigar sites questionáveis, nossa equipe de pesquisa encontrou gemshaper.top, uma página enganosa com duas aparências distintas. Ambas as versões empregam testes CAPTCHA falsificados para incentivar spam de notificação do navegador. Além disso, este site é capaz de redirecionar os utilizadores para outras páginas, muitas vezes suspeitas ou maliciosas.
É importante notar que os visitantes de gemshaper.top e sites semelhantes geralmente chegam lá através de redirecionamentos iniciados por sites que fazem uso de redes de publicidade não confiáveis. O conteúdo encontrado em páginas web fraudulentas como esta pode mudar de acordo com o endereço IP e a localização do visitante.
Conforme mencionado anteriormente, identificamos pelo menos duas variações de gemshaper.top. Ambos empregam testes de verificação CAPTCHA enganosos. Em uma versão, uma imagem de robô afirma: “CLIQUE EM PERMITIR PARA CONFIRMAR QUE VOCÊ NÃO É UM ROBÔ!” No outro, há imagens de um humano em estilo cartoon e um robô, com o humano instruindo a “Pressione Permitir para verificar se você não é um robô”.
No entanto, a tentativa de concluir este processo concede inadvertidamente permissão ao gemshaper.top para enviar notificações do navegador. Essas notificações servem principalmente para promover fraudes online, software não confiável ou perigoso e até malware.
Como você pode reconhecer uma verificação anti-bot falsa?
Reconhecer uma verificação anti-bot falsa, também conhecida como CAPTCHA (teste de Turing Público Completamente Automatizado para diferenciar computadores e humanos), é essencial para evitar ser vítima de sites enganosos ou golpes. Aqui estão alguns sinais para ajudá-lo a identificar uma verificação anti-bot falsa:
- Tarefas excessivamente simples: CAPTCHAs legítimos normalmente envolvem tarefas fáceis de serem resolvidas por humanos, mas desafiadoras para bots automatizados. Se a tarefa parecer muito simples, como apenas clicar em uma única caixa de seleção “Não sou um robô”, pode ser falsa.
- Gramática e ortografia ruins: verificações anti-bot falsas geralmente contêm erros gramaticais, palavras com erros ortográficos ou frases estranhas. CAPTCHAs legítimos são geralmente bem escritos e livres de erros.
- Visuais incomuns: CAPTCHAs falsos podem usar recursos visuais incomuns ou pouco claros que dificultam o discernimento da ação necessária. CAPTCHAs legítimos são projetados para serem diretos e de fácil compreensão.
- Pop-ups ou anúncios excessivos: se a verificação anti-bot for acompanhada por anúncios pop-up excessivos, pode ser um sinal de um site enganoso. CAPTCHAs genuínos não inundam você com anúncios.
- Conteúdo inesperado: Tenha cuidado se o CAPTCHA for apresentado em uma página da Web que não pareça exigi-lo. Pode ser uma verificação falsa em uma página que não tem razão lógica para tal teste.
- Comportamento inconsistente: se você encontrar um CAPTCHA que se comporte de maneira estranha ou que não pareça responder às suas interações conforme o esperado, ele pode ser falso. CAPTCHAs legítimos geralmente funcionam bem.
