Gemshaper.top visar vilseledande anti-bot-kontroll
När vi undersökte tvivelaktiga webbplatser kom vårt forskarteam över gemshaper.top, en bedräglig sida med två distinkta utseenden. Båda versionerna använder förfalskade CAPTCHA-tester för att uppmuntra webbläsarmeddelanden som spam. Dessutom kan den här webbplatsen omdirigera användare till andra, ofta misstänkta eller skadliga, sidor.
Det är värt att notera att besökare på gemshaper.top och liknande webbplatser vanligtvis kommer dit genom omdirigeringar som initieras av webbplatser som använder opålitliga reklamnätverk. Innehållet som upplevs på oseriösa webbsidor som denna kan ändras beroende på besökarens IP-adress och plats.
Som tidigare nämnts identifierade vi minst två varianter av gemshaper.top. Båda använder vilseledande CAPTCHA-verifieringstester. I en version säger en robotbild, "KLICKA TILLÅT FÖR ATT BEKRÄFTA ATT DU INTE ÄR EN ROBOT!" I den andra finns bilder av en tecknad människa och en robot, där människan instruerar att "Tryck på Tillåt för att verifiera att du inte är en robot."
Men ett försök att slutföra denna process ger gemshaper.top tillstånd att skicka webbläsaraviseringar av misstag. Dessa meddelanden tjänar främst till att främja onlinebedrägerier, opålitlig eller farlig programvara och till och med skadlig programvara.
Hur kan du känna igen en falsk anti-bot-kontroll?
Att känna igen en falsk anti-bot-kontroll, även känd som en CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart), är viktigt för att undvika att falla offer för vilseledande webbplatser eller bedrägerier. Här är några tecken som hjälper dig att identifiera en falsk anti-bot-kontroll:
- Alltför enkla uppgifter: Legitima CAPTCHA involverar vanligtvis uppgifter som är lätta för människor att lösa men utmanande för automatiserade bots. Om uppgiften verkar för enkel, som att bara klicka på en enda kryssruta "Jag är inte en robot", kan det vara en bluff.
- Dålig grammatik och stavning: Falska anti-bot-kontroller innehåller ofta grammatiska fel, felstavade ord eller besvärliga fraser. Legitima CAPTCHA är vanligtvis välskrivna och felfria.
- Ovanliga bilder: Falska CAPTCHA:er kan använda ovanliga eller oklara bilder som gör det svårt att urskilja den nödvändiga åtgärden. Legitima CAPTCHA är utformade för att vara enkla och lätta att förstå.
- Överdrivet många popup-fönster eller annonser: Om anti-bot-kontrollen åtföljs av överdrivet många popup-annonser kan det vara ett tecken på en vilseledande webbplats. Äkta CAPTCHA:er översvämmer dig inte med annonser.
- Oväntat innehåll: Var försiktig om CAPTCHA presenteras på en webbsida som inte verkar kräva det. Det kan vara en falsk kontroll på en sida som inte har någon logisk anledning till ett sådant test.
- Inkonsekvent beteende: Om du stöter på en CAPTCHA som beter sig konstigt eller inte verkar svara på dina interaktioner som förväntat, kan det vara en bluff. Legitima CAPTCHA fungerar vanligtvis smidigt.
