Owletguide.com usa verificação falsa de bot para anúncios de spam

Durante nossa investigação de sites suspeitos, nossa equipe de pesquisa encontrou Owletguide.com, uma página enganosa com intenção maliciosa. Esta página da Web visa bombardear os visitantes com spam de notificação do navegador e redirecioná-los para sites potencialmente não confiáveis ou prejudiciais.

Normalmente, os usuários são direcionados para páginas da web como Owletguide.com por meio de redirecionamentos gerados por sites que utilizam redes de publicidade não confiáveis.

Vale a pena notar que o conteúdo exibido em sites desonestos como Owletguide.com pode variar com base na geolocalização do visitante, determinada pelo seu endereço IP. Ao analisar a página Owletguide.com, identificamos duas táticas enganosas empregadas para enganar os visitantes e permitir a entrega de notificações do navegador.

Owletguide.com apresentou uma sobreposição pop-up com instruções dizendo: "CLIQUE PERMITIR PARA FECHAR ESTA PÁGINA". No entanto, essas instruções provavelmente se referiam ao próprio pop-up e não à página da web. O plano de fundo da página apresentava uma imagem representando robôs, acompanhada do texto: "Clique em 'Permitir' se você não for um robô". Essa verificação falsa de CAPTCHA foi projetada para induzir os usuários a conceder permissão para Owletguide.com exibir notificações do navegador na forma de anúncios.

Os anúncios exibidos por meio desses sites promovem principalmente fraudes, software não confiável ou prejudicial e até mesmo malware. Como resultado, os usuários que encontram páginas da web como Owletguide.com podem sofrer infecções do sistema, preocupações significativas com a privacidade, perdas financeiras e o risco de roubo de identidade.

Quais são os principais sinais de que uma verificação anti-bot é falsa?

Existem vários sinais que podem indicar que uma verificação anti-bot é falsa ou potencialmente maliciosa. Aqui estão alguns dos principais sinais a serem observados:

• Design ou marca ruim: verificações anti-bot falsas geralmente não têm design profissional ou exibem marcas inconsistentes. Eles podem usar gráficos genéricos ou de baixa qualidade, fontes incompatíveis ou elementos visuais desatualizados.
• Solicitações incomuns ou excessivas: verificações anti-bot legítimas geralmente exigem que os usuários executem tarefas simples para provar sua presença humana, como resolver um captcha ou clicar em imagens específicas. Se as ações solicitadas parecerem excessivamente complexas, demoradas ou não relacionadas à detecção de bot, isso pode ser um sinal de alerta.
• URLs ou domínios suspeitos: verificações anti-bot falsas podem ser hospedadas em domínios suspeitos ou desconhecidos. Verifique o URL com cuidado para garantir que corresponda ao site legítimo que você pretende visitar. Tenha cuidado com URLs que contenham erros ortográficos ou números ou símbolos adicionais.
• Aparência ou tempo inesperado: Se uma verificação anti-bot aparecer repentinamente sem qualquer indicação prévia ou se aparecer com muita frequência durante sua sessão de navegação, pode ser um sinal de uma verificação falsa. Sites legítimos geralmente implementam medidas anti-bot discreta e moderadamente.
• Linguagem agressiva ou ameaçadora: verificações anti-bot falsas podem usar linguagem agressiva ou urgente para pressionar os usuários a tomarem medidas imediatas. Eles podem incluir avisos de consequências terríveis ou reivindicações de que sua conta será bloqueada ou suspensa se você não cumprir. Verificações legítimas são tipicamente mais neutras ou informativas em tom.
• Fontes não verificadas ou solicitações de terceiros: verificações anti-bot falsas podem solicitar que você baixe software adicional ou forneça informações pessoais para prosseguir. Verificações anti-bot legítimas raramente exigem tais ações, especialmente de fontes não verificadas ou sites de terceiros.
• Falta de criptografia ou indicadores de segurança: sites legítimos geralmente empregam conexões seguras e exibem indicadores de segurança como HTTPS na URL ou um ícone de cadeado na barra de endereço do navegador. Se a verificação anti-bot for realizada em uma conexão insegura (HTTP) ou não tiver indicadores de segurança, ela pode ser falsa.

Lembre-se de que esses sinais não são provas definitivas de uma verificação anti-bot falsa, mas podem ajudá-lo a identificar possíveis riscos. Se você suspeitar que um cheque é falso ou malicioso, é melhor agir com cautela e evitar interagir com ele.