Besteasyclick.com pushar annonser med falsk anti-bot-kontroll

När vi undersökte opålitliga webbplatser, kom våra forskare över bestasyclick.com skurksida. Denna speciella webbsida ägnar sig åt marknadsföring av webbläsarmeddelanden som spam och omdirigerar besökare till andra webbplatser som sannolikt är opålitliga eller farliga till sin natur.

Användare möter vanligtvis sidor som besteasyclick.com genom omdirigeringar som initieras av webbplatser som använder oseriösa annonsnätverk.

Beteendet som visas av oseriösa webbsidor, inklusive innehållet som de är värd för eller marknadsför, kan variera beroende på IP-adressen eller geografisk plats för besökaren.

Under vår forskning upptäckte vi att sidan besteasyclick.com använde en vilseledande taktik att använda en falsk CAPTCHA-verifiering för att få webbläsaraviseringar. Webbsidan visade en bild av en robot bredvid text som instruerade användarna att "Klicka på Tillåt om du inte är en robot." Om besökare blev lurade av dessa instruktioner, gav de oavsiktligt besteasyclick.com tillåtelse att visa meddelanden, som ofta inkluderade annonser.

När vi klickade på "Tillåt"-knappen omdirigerades vi till en typ av webbplats som vanligtvis används för att marknadsföra reklamprogram, webbläsarkapare, potentiellt oönskade applikationer (PUA) och annan tvivelaktig programvara.

Rogue webbplatser utnyttjar sin förmåga att skicka webbläsaraviseringar för att genomföra påträngande reklamkampanjer. Dessa annonser stöder onlinebedrägerier, opålitlig eller skadlig programvara och till och med skadlig programvara. Som ett resultat kan användare som stöter på sidor som besteasyclick.com uppleva systeminfektioner, allvarliga integritetsproblem, ekonomiska förluster och till och med bli offer för identitetsstöld.

Vilka är de typiska tecknen på en falsk anti-bot-kontroll?

Det finns flera tecken som kan hjälpa till att identifiera en falsk anti-bot-kontroll på en webbplats. Här är några typiska indikatorer att se upp för:

• Ovanliga eller irrelevanta utmaningar: Falska antibotkontroller ger ofta användare ovanliga eller irrelevanta utmaningar som inte stämmer överens med syftet med webbplatsen. Att till exempel be användare att lösa komplexa pussel eller gåtor när de kommer åt en enkel nyhetsartikel skulle vara misstänkt.
• Dålig design och inkonsekvenser: Falska antibot-kontroller kan uppvisa dåliga designelement eller inkonsekvenser i deras utseende. Detta kan inkludera felaktiga teckensnitt, lågupplösta bilder, förvrängd grafik eller dåligt justerade element. Dessa visuella inkonsekvenser kan vara en röd flagga.
• Överdrivna eller onödiga förfrågningar: Legitima anti-bot-kontroller kräver vanligtvis minimal information eller åtgärd från användare, som att klicka på en kryssruta eller välja specifika bilder. Om du stöter på en anti-bot-kontroll som ber om överdriven personlig information eller onödiga åtgärder, kan det vara ett tecken på en bluff.
• Ovanliga språk- eller grammatikfel: Falska anti-bot-kontroller kan innehålla språk som verkar ovanligt eller innehåller ofta grammatikfel. Detta kan vara en indikation på att checken hastigt sattes ihop eller skapades av icke-engelsktalande som modersmål.
• Brist på officiellt varumärke eller pålitliga indikatorer: Legitima webbplatser innehåller ofta officiellt varumärke eller pålitliga indikatorer, såsom företagslogotyper, säkerhetssigill eller SSL-certifikat. Om en anti-bot-kontroll saknar dessa element eller innehåller okända logotyper, kan det vara en falsk.
• Alltför aggressiva eller brådskande meddelanden: Falska antibotkontroller kan använda aggressivt eller brådskande språk för att pressa användare att slutföra kontrollen snabbt. De kan hävda att underlåtenhet att följa kommer att resultera i begränsad åtkomst eller kontoavstängning. Legitima anti-bot-kontroller håller vanligtvis en lugn och professionell ton.