Gserience.xyz Oculta Spam de Anúncios por Trás de Falsa Verificação de Bot

Gserience.xyz representa uma página da Web enganosa que visa induzir os visitantes a conceder permissões de notificação do navegador. Esta página também pode redirecionar os usuários para outros sites potencialmente inseguros ou não confiáveis.

A maioria dos usuários encontra páginas da web como gserience.xyz por meio de redirecionamentos causados por sites que utilizam redes de publicidade enganosa. Durante uma investigação de rotina de páginas que utilizam essas redes, nossos pesquisadores se depararam com gserience.xyz.

Vale a pena notar que o comportamento de páginas não autorizadas, incluindo o conteúdo que hospedam ou promovem, pode variar com base no endereço IP ou geolocalização do visitante.

Ao visitar a página da web gserience.xyz, encontramos um teste CAPTCHA fraudulento. A página exibia imagens de robôs junto com instruções dizendo: "Clique em 'Permitir' para confirmar que você não é um robô".

Se um visitante cair nesse truque, ele involuntariamente concederá ao gserience.xyz permissão para exibir notificações do navegador. Essas notificações geralmente promovem golpes online, software não confiável ou malicioso e malware em potencial.

Assim que clicamos no botão "Permitir", fomos redirecionados para uma página suspeita que promove o adware Smarty. No entanto, é possível que este site endosse outro software questionável, como adware, sequestradores de navegador ou aplicativos potencialmente indesejados (PUAs).

Concluindo, sites como o gserience.xyz podem expor os usuários a infecções do sistema, problemas significativos de privacidade, perdas financeiras e até mesmo roubo de identidade. É crucial permanecer cauteloso e vigilante durante a navegação para evitar tais riscos.

Como você pode dizer que uma verificação anti-bot é falsa?

Detectar verificações anti-bot falsas pode ser um desafio, mas existem vários indicadores que podem ajudá-lo a identificá-los. Aqui estão alguns sinais que podem sugerir que uma verificação anti-bot é falsa:

• Solicitações incomuns ou excessivas: Verificações anti-bot legítimas geralmente envolvem tarefas simples, como resolver um CAPTCHA básico ou clicar em imagens específicas. Se a verificação exigir que você execute tarefas complexas ou conclua vários desafios repetidamente, pode ser um sinal de alerta.
• Design e apresentação ruins: verificações anti-bot falsas geralmente têm designs de baixa qualidade, gráficos incompatíveis ou erros gramaticais. Eles podem parecer pouco profissionais ou montados às pressas em comparação com verificações legítimas.
• Instruções ou conteúdo suspeito: Preste atenção às instruções fornecidas durante a verificação anti-bot. Se as instruções forem confusas, contraditórias ou contiverem solicitações incomuns, isso pode indicar um cheque falso. Além disso, seja cauteloso se o conteúdo exibido parecer não relacionado ao objetivo da verificação.
• Domínio desconhecido ou não confiável: verifique o nome de domínio do site e certifique-se de que corresponda ao domínio esperado. As verificações anti-bot falsas podem usar nomes de domínio de aparência semelhante ou domínios que não estão associados ao site legítimo que você está visitando.
• Site inesperado ou não relacionado: se você encontrar uma verificação anti-bot em um site em que essas verificações normalmente não são necessárias ou esperadas, isso pode ser um sinal de uma verificação falsa. Por exemplo, encontrar uma verificação anti-bot em um blog pessoal ou em uma página da Web não interativa é suspeito.
• Métodos de verificação incomuns: As verificações anti-bot legítimas se concentram principalmente em tarefas visuais ou auditivas, como reconhecimento de imagem ou desafios de áudio. Se o cheque solicitar informações pessoais, detalhes de cartão de crédito ou solicitar que você baixe um software suspeito, é provável que seja um cheque falso tentando coletar dados confidenciais ou distribuir malware.