Enasnews.com 显示虚假反机器人检查

我们的研究人员在对不可信的在线平台进行例行检查时发现了 enasnews.com，这是一个欺骗性网站。经过调查，我们发现它会推送浏览器通知垃圾邮件并将用户重定向到其他潜在可疑或恶意网站。

访问 enasnews.com 和类似网站的个人通常通过与流氓广告网络相关的网页生成的重定向来到达这些网站。
在访问 enasnews.com 时，我们遇到了一张包含五个卡通机器人的图像，并附有提示，指示用户如果它们不是机器人，请单击“允许”。

值得注意的是，流氓页面（包括 enasnews.com）上显示的内容可能会因访问者的 IP 地址而异，并受地理位置的影响。

enasnews.com 的验证码验证存在欺诈行为；其目的是欺骗用户授予网站发送浏览器通知的权限。如果用户允许这样做，他们将受到宣传在线诈骗、不可靠软件和潜在有害恶意软件的广告轰炸。

误导性网站如何滥用推送通知？

误导性网站可以通过强迫用户以虚假借口订阅推送通知来滥用推送通知。以下是他们通常如何利用推送通知的方式：

欺骗性策略：误导性网站经常采用欺骗性策略来诱骗访问者订阅推送通知。他们可能会使用误导性或诱惑性消息（例如虚假警报、独家内容承诺或误导性优惠）来说服用户单击“允许”按钮。

虚假验证码验证：一些误导性网站会显示虚假的验证码验证提示，声称用户需要通过点击推送通知提示上的“允许”来证明自己不是机器人。但是，单击“允许”会让用户订阅推送通知，而不是完成 CAPTCHA 验证过程。

伪装的选择加入请求：推送通知选择加入请求可能会伪装或隐藏在网站内容中，使用户很难辨别他们正在订阅通知。这种策略旨在利用用户的无意点击或对推送通知订阅机制缺乏了解。

如何识别虚假的反机器人检查？

发现虚假的反机器人检查需要仔细注意某些指标。以下是一些识别反机器人检查是否虚假的方法：

上下文：考虑反机器人检查出现的上下文。如果它在网站上意外出现或看起来不合适，特别是如果您尚未启动任何需要验证过程的操作，则可能是一个危险信号。

设计和布局：注意防机器人检查的设计和布局。合法的验证码或反机器人验证系统通常具有一致且可识别的设计，通常具有众所周知的品牌，例如 Google 的 reCAPTCHA。如果设计看起来不专业、不一致或与您习惯的明显不同，则它可能是假的。

语言和语法：检查反机器人检查提示中使用的语言和语法。合法验证系统通常使用清晰且专业的语言，没有拼写或语法错误。如果您发现语言或语法不佳，则可能表明反机器人检查是假的。

异常请求：谨慎对待需要异常操作或请求的反机器人检查，例如单击屏幕的特定区域、下载其他软件或提供个人信息。合法的验证码系统通常只要求用户完成简单的任务，例如选择图像或输入字符。

验证后的行为：注意完成反机器人检查后会发生什么。如果网站行为异常，例如重定向到不相关的页面、显示侵入性广告或要求进一步验证，则可能是恶意活动的迹象。