Idesmasp.com показывает поддельную антибот-капчу
При проверке подозрительных веб-сайтов мы обнаружили idesmasp.com — мошенническую веб-страницу, которая пропагандирует спам в уведомлениях браузера и может перенаправлять пользователей на потенциально ненадежные или опасные веб-сайты.
Многие посетители веб-страниц, подобных idesmasp.com, обычно попадают на них через перенаправления, инициированные сайтами, использующими мошеннические рекламные сети. Важно отметить, что действия мошеннических страниц, включая контент, который они загружают или одобряют, могут различаться в зависимости от различных факторов.
В ходе нашего расследования на сайте idesmasp.com появилось всплывающее окно с проверкой CAPTCHA в виде флажка. Под этим приглашением было изображение пяти роботов, сопровождаемое инструкциями, призывающими пользователей «Нажмите «Разрешить», если вы не робот».
Эти тесты CAPTCHA являются мошенническими и предназначены для того, чтобы обманом заставить пользователей предоставить idesmasp.com разрешение на отображение уведомлений браузера. Мошеннические веб-сайты используют такую тактику для проведения навязчивых рекламных кампаний. Уведомления и реклама, размещаемые на этих сайтах, могут рекламировать онлайн-мошенничество, ненадежное или опасное программное обеспечение и даже вредоносное ПО.
Как распознать поддельную страницу с капчей?
Распознавание поддельной страницы CAPTCHA требует внимания к определенным деталям и подсказкам. Вот несколько индикаторов, которые помогут вам определить поддельную страницу CAPTCHA:
Необычный или подозрительный контент. Поддельные страницы CAPTCHA могут содержать необычный или подозрительный контент, например грамматические ошибки, плохо разработанную графику или непоследовательное форматирование.
Запрос ненужных разрешений. Законные тесты CAPTCHA обычно не требуют от пользователей предоставления дополнительных разрешений, таких как разрешение уведомлений браузера или доступ к конфиденциальной информации. Если запрос CAPTCHA запрашивает такие разрешения, это может быть красным флагом.
Нетрадиционный дизайн или макет. Поддельные страницы CAPTCHA могут иметь нетрадиционный дизайн или макет, который отличается от стандартных форматов CAPTCHA. Ищите расхождения во внешнем виде или структуре запроса CAPTCHA по сравнению с аутентичными примерами.
Наличие рекламы или рекламных акций. Поддельные страницы CAPTCHA могут отображать рекламные объявления или рекламные акции рядом с подсказкой CAPTCHA. Легитимные тесты CAPTCHA обычно направлены исключительно на проверку пользователей-людей и не включают рекламный контент.
Отсутствие процесса проверки. Законные тесты CAPTCHA обычно включают в себя ту или иную форму процесса проверки, позволяющую подтвердить, что пользователь является человеком, например, выбор определенных изображений или решение головоломок. Если процесс проверки отсутствует или он кажется слишком упрощенным, это может указывать на поддельную страницу CAPTCHA.
Запрос личной информации. Поддельные страницы CAPTCHA могут запрашивать личную информацию, например адреса электронной почты или номера телефонов, в рамках процесса проверки. Законные тесты CAPTCHA обычно не требуют от пользователей предоставления личной информации, кроме подтверждения их человечности.
Неожиданные перенаправления или всплывающие окна. Если появление запроса CAPTCHA приводит к неожиданным перенаправлениям на другие веб-сайты или всплывающие окна, это может указывать на поддельную страницу CAPTCHA, пытающуюся совершить вредоносную деятельность.
Проверьте URL-адрес: проверьте URL-адрес веб-страницы, на которой отображается запрос CAPTCHA. Поддельные страницы CAPTCHA могут использовать обманчивые или слегка измененные URL-адреса, чтобы имитировать законные веб-сайты. Обратите внимание на любые несоответствия или подозрительные элементы в URL-адресе.
