Misground.com usa verificação falsa de bot para anúncios de spam

Durante nossa investigação, descobrimos o Misground.com, um site fraudulento que engana os usuários para que assinem notificações push, fingindo ser um processo de verificação. O site solicita que os usuários cliquem no botão "Permitir" para provar que não são robôs. Infelizmente, ao clicar em "Permitir", os usuários, sem saber, dão consentimento para que o site exiba notificações push, que inundam suas telas com anúncios pop-up mesmo quando o navegador está fechado.

Os golpistas podem usar redes de publicidade falsas para redirecionar os usuários para sites inseguros, onde podem acabar em páginas enganosas tentando roubar informações pessoais ou induzi-los a baixar programas ou malware potencialmente indesejados. Portanto, é crucial que os usuários evitem clicar em links incorporados em anúncios, mesmo que pareçam promover produtos legítimos.

As vítimas geralmente relatam ter visto anúncios de sites adultos, ofertas falsas de antivírus, ofertas de software, pesquisas e brindes. É essencial desativar esses anúncios o mais rápido possível, principalmente se outros usuários também estiverem usando o dispositivo afetado.

Como você pode diferenciar uma verificação anti-bot falsa de uma real?

As verificações anti-bot falsas são frequentemente usadas por sites fraudulentos para induzir os usuários a assinar notificações push ou realizar outras ações maliciosas. Essas verificações falsas são projetadas para imitar as reais para enganar os usuários. No entanto, existem algumas maneiras de diferenciá-los:

As verificações anti-bot legítimas geralmente fazem parte de um processo de inscrição ou login e geralmente exigem que os usuários resolvam um quebra-cabeça simples ou identifiquem objetos específicos. Verificações anti-bot falsas, por outro lado, geralmente aparecem do nada e pedem aos usuários que cliquem em um botão para provar que não são robôs.

As verificações anti-bot legítimas geralmente são hospedadas por provedores conhecidos, como o reCAPTCHA do Google. Cheques falsos geralmente são hospedados por provedores desconhecidos ou pelo próprio site fraudulento.

As verificações anti-bot legítimas são projetadas para serem fáceis de resolver pelos humanos, mas difíceis para os bots. Os cheques falsos podem ser projetados para serem impossíveis de resolver ou podem simplesmente pedir aos usuários que executem uma ação que não tem nada a ver com provar que eles são humanos.

As verificações anti-bot legítimas não exigem que os usuários assinem notificações push ou executem outras ações para prosseguir. Cheques falsos costumam usar essas táticas para enganar os usuários.

Se você não tem certeza se uma verificação anti-bot é legítima, é melhor agir com cautela e evitar interagir com ela.