Enasnews.com visar falsk anti-bot-kontroll
Våra forskare kom över enasnews.com, en bedräglig webbplats, under en rutinundersökning av opålitliga onlineplattformar. Efter undersökning fann vi att det engagerar sig i att skicka webbläsaraviseringar som spam och omdirigera användare till andra potentiellt tvivelaktiga eller skadliga webbplatser.
Individer som besöker enasnews.com och liknande webbplatser når dem vanligtvis genom omdirigeringar som genereras av webbsidor som är anslutna till oseriösa annonsnätverk.
När vi gick in på enasnews.com, stötte vi på en bild med fem tecknade robotar, åtföljda av en uppmaning som instruerade användarna att klicka på "Tillåt" om de inte är robotar.
Det är viktigt att notera att innehållet som visas på oseriösa sidor, inklusive enasnews.com, kan variera beroende på besökarens IP-adress, påverkad av geolokalisering.
CAPTCHA-verifieringen på enasnews.com är bedräglig; dess avsikt är att lura användare att ge tillåtelse för webbplatsen att skicka webbläsaraviseringar. Om användare tillåter detta kommer de att bombarderas med annonser som främjar bedrägerier online, opålitlig programvara och potentiellt skadlig skadlig programvara.
Hur kan push-meddelanden missbrukas av vilseledande webbplatser?
Vilseledande webbplatser kan missbruka push-meddelanden genom att tvinga användare att prenumerera på dem under falska förevändningar. Så här utnyttjar de vanligtvis push-meddelanden:
Bedräglig taktik: Vilseledande webbplatser använder ofta vilseledande taktik för att lura besökare att prenumerera på push-meddelanden. De kan använda vilseledande eller lockande meddelanden, såsom falska varningar, löften om exklusivt innehåll eller vilseledande erbjudanden, för att övertala användare att klicka på knappen "Tillåt".
Falsk CAPTCHA-verifiering: Vissa vilseledande webbplatser visar falska CAPTCHA-verifieringsmeddelanden, och hävdar att användare måste bevisa att de inte är robotar genom att klicka på "Tillåt" på push-meddelandeprompten. Men genom att klicka på "Tillåt" prenumererar användarna på push-meddelanden istället för att slutföra en CAPTCHA-verifieringsprocess.
Förklädda förfrågningar om opt-in: Förfrågningar om opt-in för push-meddelanden kan vara maskerade eller dolda i webbplatsens innehåll, vilket gör det svårt för användare att urskilja att de prenumererar på meddelanden. Den här taktiken syftar till att utnyttja användarnas oavsiktliga klick eller bristande medvetenhet om prenumerationsmekanismer för push-meddelanden.
Hur kan du upptäcka en falsk anti-bot-kontroll?
Att upptäcka en falsk anti-bot-kontroll kräver noggrann uppmärksamhet på vissa indikatorer. Här är några sätt att identifiera om en anti-bot-kontroll är falsk:
Sammanhang: Tänk på det sammanhang där antibot-kontrollen visas. Om det dyker upp oväntat eller verkar malplacerat på en webbplats, särskilt om du inte har initierat någon åtgärd som skulle kräva en verifieringsprocess, kan det vara en röd flagga.
Design och layout: Var uppmärksam på designen och layouten av antibot-kontrollen. Legitima CAPTCHA- eller anti-bot-verifieringssystem har vanligtvis en konsekvent och igenkännbar design, ofta med välkända varumärken som Googles reCAPTCHA. Om designen ser oprofessionell, inkonsekvent eller väsentligt annorlunda ut än vad du är van vid kan den vara falsk.
Språk och grammatik: Kontrollera språket och grammatiken som används i anti-bot-kontrollprompten. Legitima verifieringssystem använder vanligtvis ett tydligt och professionellt språk utan stavnings- eller grammatikfel. Om du märker dåligt språk eller grammatik kan det tyda på en falsk anti-bot-kontroll.
Ovanliga förfrågningar: Var försiktig med antibot-kontroller som kräver ovanliga åtgärder eller förfrågningar, som att klicka på specifika delar av skärmen, ladda ner ytterligare programvara eller tillhandahålla personlig information. Legitima CAPTCHA-system kräver vanligtvis bara användare att utföra enkla uppgifter som att välja bilder eller skriva tecken.
Beteende efter verifiering: Var uppmärksam på vad som händer efter att ha slutfört anti-bot-kontrollen. Om webbplatsen beter sig oväntat, som att omdirigera till orelaterade sidor, visa påträngande annonser eller be om ytterligare verifiering, kan det vara ett tecken på skadlig aktivitet.
