Checkmerobotornot.com 使用虚假机器人检查

在检查误导性网站时，我们的研究团队发现了名为 checkmerobotornot.com 的流氓页面。其目的是推广垃圾邮件浏览器通知，在我们的调查过程中，它通过使用虚假的验证码验证来实现这一目的。此外，它还能够将访问者重定向到其他通常是可疑或恶意的网站。

访问者通常通过利用流氓广告网络的网站发起的重定向登陆 checkmerobotornot.com 和类似页面。

值得注意的是，流氓网站的行为可能会根据访问者的位置而有所不同。简单来说，这些页面上遇到的内容可以通过该数据来确定。

在访问 checkmerobotornot.com 期间，我们遇到了欺诈性的验证码测试。为了澄清这一点，该网页指示我们“按‘允许’来验证您不是机器人。”如果访问者落入这种欺骗性测试，他们就会无意中授予 checkmerobotornot.com 显示浏览器通知（包括广告）的权限。

这些广告主要宣传在线诈骗、不可信或有害软件，在某些情况下甚至宣传恶意软件。因此，通过 checkmerobotornot.com 等网站，用户可能会遇到系统感染、重大隐私问题、财务损失以及身份盗用的风险。

如何识别假验证码？

识别假冒验证码可能具有挑战性，因为网络犯罪分子欺骗用户的企图变得越来越老练。但是，有一些标志和做法可以帮助您识别假冒验证码：

• 语法和拼写错误：假冒的验证码通常包含语法或拼写错误。合法的验证码通常编写良好并且没有错误。
• 复杂性：验证码的设计对于人类来说很简单，但对于自动化机器人来说却很难解决。如果验证码看起来过于复杂或令人困惑，它可能是假的。
• 异常请求：如果验证码要求您执行看似不必要或与验证您是否为人类无关的操作，请务必小心。合法的验证码通常涉及键入字符或选择图像等任务。
• 缺少徽标或品牌：合法网站通常在验证码中包含其徽标或品牌元素。如果您没有看到任何品牌，则它可能是假的验证码。
• 多个验证码：如果一个网站连续或一个接一个地向您提供多个验证码，则可能是假验证码的标志，因为这在合法网站上并不常见。
• 无限循环：一些虚假的验证码可能会使用户陷入无限循环，不断要求他们解决验证码，但不允许他们访问所需的内容。
• 过度侵入性请求：如果验证码要求提供超出验证所需的个人信息，请务必小心。合法的验证码通常不会请求个人数据。
• 上下文：考虑您遇到验证码的上下文。如果它出现在声誉不佳、内容可疑或有诈骗历史的网站上，请格外小心。
• 检查 URL：验证您是否访问了遇到验证码的服务或平台的官方网站。虚假的验证码可能会出现在具有与真实 URL 相似的 URL 的钓鱼网站上。