Mackledcity.com använder falska botcheckar för att slinka efter oönskade annonser

Under vår undersökning av misstänkta webbplatser upptäckte vårt forskarteam en bedräglig sida som heter Mackledcity.com. Den här webbsidan är speciellt utformad för att främja leveransen av spam-webbläsarmeddelanden och omdirigera användare till andra webbplatser som sannolikt är opålitliga eller skadliga till sin natur. Majoriteten av användarna stöter på sidor som Mackledcity.com genom omdirigeringar initierade av webbplatser som använder opålitliga reklamnätverk.

Beteendet hos oseriösa webbplatser kan påverkas av besökarens IP-adress eller geolokalisering. Detta innebär att innehållet som visas på dessa webbsidor kan variera beroende på denna information.

Under vår forskning observerade vi att Mackledcity.com använder en falsk CAPTCHA-verifieringsprocess för att lura besökare att ge tillåtelse för webbläsaraviseringar. Sidan visar en bild av en robot åtföljd av text som instruerar användarna att klicka på "Tillåt" om de inte är en robot.

När vi klickade på "Tillåt"-knappen omdirigerades vi till en annan liknande webbplats som heter getnomadtblog.com.

Rogue webbplatser utnyttjar sin aviseringsfunktion för att genomföra påträngande reklamkampanjer. Dessa annonser främjar olika bedrägerier, opålitlig eller farlig programvara och skadlig programvara.

Sammanfattningsvis utgör webbsidor som Mackledcity.com betydande risker för användare, inklusive systeminfektioner, allvarliga integritetsproblem, ekonomiska förluster och till och med identitetsstöld.

Hur kan du se en falsk anti-bot-check från en riktig?

Att skilja en falsk anti-bot-check från en äkta kan vara utmanande eftersom cyberbrottslingar blir allt mer sofistikerade i sin taktik. Det finns dock några indikatorer som kan hjälpa dig att skilja mellan de två:

Legitima källor: En äkta anti-bot-kontroll implementeras vanligtvis av välrenommerade webbplatser eller plattformar som prioriterar användarsäkerhet. Om du stöter på en anti-bot-kontroll på en välkänd och pålitlig webbplats är det mer sannolikt att den är äkta.

Konsistens i design och varumärke: Legitima anti-bot-kontroller bibehåller i allmänhet överensstämmelse i sin design och varumärke med den övergripande webbplatsen eller plattformen. Falska antibotkontroller kan uppvisa inkonsekvenser i teckensnitt, färger eller övergripande layout, vilket indikerar en potentiell bluff.

Logik och syfte: Verkliga anti-bot-kontroller är utformade för att verifiera mänsklig interaktion och skydda mot automatiserade bots. De involverar ofta enkla uppgifter som enkelt kan utföras av människor men som är utmanande för bots. Om kontrollen verkar vara alltför komplex, förvirrande eller irrelevant för webbplatsens syfte, kan det vara en röd flagga.

Ansedda säkerhetsåtgärder: Legitima webbplatser använder ofta ytterligare säkerhetsåtgärder som SSL-certifikat (https://), förtroendesigill eller andra autentiseringssymboler. Falska antibotkontroller kan sakna sådana säkerhetsindikatorer eller uppvisa förfalskade versioner.