Centrumbook.com использует вводящую в заблуждение проверку ботов для отправки рекламы
Во время обычного исследования подозрительных веб-сайтов наши исследователи недавно наткнулись на мошенническую страницу centrumbook.com. Эта веб-страница работает, продвигая спам-уведомления и перенаправляя посетителей на другие сайты, которые могут быть ненадежными или опасными.
Как правило, пользователи получают доступ к веб-страницам, таким как centrumbook.com, через перенаправления, вызванные веб-сайтами, использующими мошеннические рекламные сети.
Важно отметить, что действия мошеннических страниц могут различаться в зависимости от геолокации IP-адресов посетителей. Другими словами, контент, одобренный на этих сайтах, может различаться в зависимости от местоположения.
Когда мы посетили веб-страницу centrumbook.com, мы обнаружили изображение фиолетового робота, сопровождаемое инструкциями нажать «Разрешить», если мы не были роботом. Однако важно подчеркнуть, что эта проверка CAPTCHA является подделкой. Таким образом, выполняя этот вводящий в заблуждение тест, пользователи непреднамеренно разрешают centrumbook.com доставлять уведомления браузера.
После нажатия «Разрешить» мы были перенаправлены на веб-сайт, обычно используемый для продвижения рекламного ПО, угонщиков браузера и другого потенциально опасного программного обеспечения.
Мошеннические страницы используют свои уведомления для проведения навязчивых рекламных кампаний. Эти объявления в первую очередь рекламируют онлайн-мошенничество, ненадежное или опасное программное обеспечение и даже вредоносные программы.
Подводя итог, можно сказать, что такие веб-сайты, как centrumbook.com, могут подвергать пользователей таким рискам, как заражение системы, серьезные проблемы с конфиденциальностью, финансовые потери и потенциальная кража личных данных.
Как определить, что проверка Anti-Bot на странице является подделкой?
Чтобы определить, является ли проверка на бот на странице фальшивой, требуется тщательное изучение определенных характеристик и поведения. Вот некоторые индикаторы, которые могут помочь вам определить, является ли проверка на ботов подлинной или мошеннической:
- Необычная или слишком простая проверка CAPTCHA: Законные проверки против ботов обычно представляют собой проблемы с CAPTCHA, для решения которых требуется определенный уровень человеческого понимания или когнитивных способностей. Если CAPTCHA очень проста, например, один клик или простой вопрос, на который может ответить почти каждый, это может быть признаком фальшивой проверки на ботов.
- Отсутствие разнообразия в задачах CAPTCHA: законные системы защиты от ботов часто используют различные задачи CAPTCHA, чтобы автоматические скрипты не могли легко их обойти. Если вы неоднократно сталкиваетесь с одними и теми же или похожими вызовами CAPTCHA на разных страницах, это может указывать на фальшивую проверку на ботов.
- Отсутствие обработки ошибок: подлинные системы защиты от ботов обычно включают механизмы обработки ошибок для учета ошибок, допущенных пользователями при решении CAPTCHA. Они могут предоставить варианты обновления или повторной попытки CAPTCHA в случае ошибок. Если в антибот-проверке отсутствует какая-либо форма обработки ошибок и она немедленно принимает любые входные данные, это предполагает фальшивую реализацию.
- Подозрительный веб-сайт или домен: оцените надежность и репутацию веб-сайта, на котором размещена проверка на ботов. Если веб-сайт известен незаконными или подозрительными действиями или если на нем часто отображается вводящий в заблуждение контент, это вызывает сомнения в законности проверки на ботов.
Помните, что всегда важно проявлять осторожность и использовать свое суждение при столкновении с проверками на ботов или любыми другими мерами безопасности на веб-сайтах. Если что-то кажется подозрительным или не соответствует ожидаемому поведению настоящей проверки на ботов, лучше действовать с осторожностью или вообще избегать взаимодействия с этим.
