Uidhealth.com usa verificação falsa de bot para anúncios de spam

Ao explorar sites suspeitos, nossa equipe de pesquisadores encontrou a página fraudulenta uidhealth.com. Este site específico foi projetado especificamente para promover spam de notificação do navegador e redirecionar visitantes desavisados para outros sites potencialmente perigosos ou não confiáveis. Normalmente, os usuários encontram páginas da web como uidhealth.com por meio de redirecionamentos iniciados por sites que empregam redes de publicidade enganosa.

O conteúdo exibido nesses sites desonestos pode variar com base no endereço IP ou localização geográfica do visitante. Durante nossa investigação, descobriu-se que uidhealth.com apresentava um falso teste de verificação de CAPTCHA. A página mostrava cinco imagens de robôs acompanhadas de instruções que exortavam os visitantes a clicar em "Permitir" se não fossem robôs.

Se um visitante cair nesse truque e tentar concluir o teste, sem saber, ele dará permissão para o uidhealth.com exibir as notificações do navegador. Essas notificações, por sua vez, promovem golpes online, software não confiável ou prejudicial e até mesmo malware.

Em conclusão, por meio de sites como uidhealth.com, os usuários podem encontrar uma série de consequências negativas, incluindo infecções do sistema, graves violações de privacidade, perdas financeiras e risco de roubo de identidade.

Como você pode dizer que uma verificação anti-bot é falsa?

Detectar uma verificação anti-bot falsa pode ser um desafio, pois os golpistas desenvolvem continuamente métodos mais sofisticados. No entanto, existem vários sinais que podem ajudá-lo a identificar uma verificação anti-bot potencialmente falsa:

• Comportamento incomum ou suspeito do site: se o site se comportar de maneira estranha, como pop-ups excessivos, redirecionamentos inesperados ou tempos de carregamento anormais, isso pode indicar uma verificação anti-bot falsa.
• Visuais inconsistentes ou mal projetados: verificações anti-bot falsas geralmente têm gráficos de baixa qualidade, imagens distorcidas ou inconsistências no design. Procure imagens pixeladas, elementos desalinhados ou aparência geral pouco profissional.
• Falta de instruções claras: as verificações anti-bot legítimas geralmente fornecem instruções claras e concisas sobre quais ações você precisa executar para passar no teste. Se as instruções forem vagas, confusas ou mal escritas, pode ser um sinal de falsificação.
• Requisitos de teste esmagadores ou irrelevantes: verificações anti-bot falsas podem incluir tarefas excessivas ou irrelevantes que vão além da verificação padrão. Essas tarefas podem incluir clicar em várias caixas de seleção, resolver quebra-cabeças complexos ou fornecer informações pessoais excessivas.
• URLs ou nomes de domínio suspeitos: verifique o URL do site que hospeda a verificação anti-bot. Os golpistas geralmente criam domínios que imitam sites legítimos, mas contêm pequenas variações ou erros ortográficos. Certifique-se de que o URL corresponda ao site legítimo que você pretende visitar.
• Solicitações inesperadas de informações pessoais ou confidenciais: as verificações anti-bot autênticas normalmente não exigem que você forneça informações pessoais ou confidenciais além do escopo do processo de verificação. Seja cauteloso se for solicitado a inserir detalhes de cartão de crédito, números de previdência social ou outros dados confidenciais.
• Urgência ou pressão excessiva: Verificações anti-bot falsas podem criar um senso de urgência, usando frases como "Depressa!" ou "Ação imediata necessária." Eles visam apressá-lo a tomar decisões precipitadas sem verificação adequada.
• Sem indicadores de segurança visíveis: sites legítimos geralmente exibem indicadores de segurança, como certificados SSL (HTTPS), ícones de cadeado ou selos de confiança. Se o site não tiver esses indicadores, pode levantar suspeitas.