Checkmerobotornot.com använder falsk botcheck

När vi undersökte vilseledande webbplatser hittade vårt forskarteam den oseriösa sidan som kallas checkmerobotornot.com. Syftet är att främja meddelanden om spam i webbläsaren, och under vår undersökning uppnådde den detta genom att använda en falsk CAPTCHA-verifiering. Dessutom har den förmågan att omdirigera besökare till andra, ofta tveksamma eller skadliga, webbplatser.

Besökare landar vanligtvis på checkmerobotornot.com och liknande sidor genom omdirigeringar som initieras av webbplatser som använder oseriösa annonsnätverk.

Det är viktigt att notera att beteendet hos oseriösa webbplatser kan vara olika beroende på var besökaren befinner sig. I enklare termer kan innehållet på sådana sidor bestämmas av dessa data.

Under vårt besök på checkmerobotornot.com stötte vi på ett bedrägligt CAPTCHA-test. För att förtydliga instruerade webbsidan oss att "Tryck på 'Tillåt' för att verifiera att du inte är en robot." Om en besökare faller för detta vilseledande test, ger de oavsiktligt tillstånd för checkmerobotornot.com att visa webbläsaraviseringar, inklusive annonser.

Dessa annonser främjar främst bedrägerier online, opålitlig eller skadlig programvara och i vissa fall även skadlig programvara. Följaktligen kan användare genom webbplatser som checkmerobotornot.com stöta på systeminfektioner, betydande integritetsproblem, ekonomiska förluster och risken för identitetsstöld.

Hur kan du identifiera en falsk Captcha?

Att identifiera en falsk CAPTCHA kan vara utmanande eftersom cyberbrottslingar blir allt mer sofistikerade i sina försök att lura användare. Det finns dock flera tecken och metoder som kan hjälpa dig att känna igen en falsk CAPTCHA:

Grammatik- och stavfel: Falska CAPTCHA innehåller ofta grammatik- eller stavfel. Legitima CAPTCHA:er är vanligtvis välskrivna och fria från fel.
Komplexitet: CAPTCHA är designade för att vara enkla för människor men svåra för automatiserade bots att lösa. Om en CAPTCHA verkar alltför komplex eller förvirrande kan den vara falsk.
Ovanliga förfrågningar: Var försiktig om en CAPTCHA ber dig att utföra åtgärder som verkar onödiga eller inte relaterade till att verifiera att du är en människa. Legitima CAPTCHA involverar vanligtvis uppgifter som att skriva tecken eller välja bilder.
Logotyp eller varumärke saknas: Legitima webbplatser inkluderar ofta sin logotyp eller varumärkeselement i CAPTCHA. Om du inte ser något varumärke kan det vara en falsk CAPTCHA.
Flera CAPTCHA: Om en webbplats presenterar flera CAPTCHA i snabb följd eller en efter en, kan det vara ett tecken på en falsk CAPTCHA, eftersom detta inte är en vanlig praxis på legitima webbplatser.
Oändliga loopar: Vissa falska CAPTCHA kan fånga användare i en oändlig loop och ständigt be dem att lösa CAPTCHA utan att tillåta dem att komma åt det önskade innehållet.
Alltför påträngande förfrågningar: Var försiktig om en CAPTCHA ber om personlig information utöver vad som är nödvändigt för verifiering. Legitima CAPTCHA begär vanligtvis inte personuppgifter.
Kontext: Tänk på sammanhanget där du stöter på CAPTCHA. Om det visas på en webbplats med dåligt rykte, tveksamt innehåll eller en historia av bedrägerier, var extra försiktig.
Kontrollera webbadressen: Kontrollera att du är på den officiella webbplatsen för tjänsten eller plattformen där du stötte på CAPTCHA. Falska CAPTCHA kan visas på nätfiskewebbplatser med webbadresser som liknar de riktiga.