Mackledcity.com 使用虚假的机器人检查来阻止未经请求的广告
在调查可疑网站期间,我们的研究团队发现了一个名为 Mackledcity.com 的欺骗性网页。此网页专门设计用于促进垃圾邮件浏览器通知的传递,并将用户重定向到其他可能不可靠或具有恶意性质的站点。大多数用户通过使用不可信广告网络的网站发起的重定向来访问 Mackledcity.com 等页面。
流氓网站的行为可能会受到访问者的 IP 地址或地理位置的影响。这意味着这些网页上显示的内容可能会根据这些信息而有所不同。
在我们的研究过程中,我们观察到 Mackledcity.com 采用虚假的验证码验证流程来欺骗访问者授予浏览器通知权限。该页面显示了一个机器人图像,并附有文字,指示用户如果不是机器人则单击“允许”。
单击“允许”按钮后,我们被重定向到另一个名为 getnomadtblog.com 的类似站点。
流氓网站利用其通知功能开展侵入性广告活动。这些广告宣传各种诈骗、不可信或危险的软件以及恶意软件。
总之,像 Mackledcity.com 这样的网页会给用户带来重大风险,包括系统感染、严重的隐私问题、经济损失,甚至身份盗用。
您如何区分假的反机器人支票和真假支票?
随着网络犯罪分子的策略变得越来越复杂,区分伪造的反机器人检查和真实的检查可能具有挑战性。但是,有一些指标可以帮助您区分两者:
合法来源:真正的反机器人检查通常由优先考虑用户安全的信誉良好的网站或平台实施。如果您在知名且受信任的网站上遇到反机器人检查,则更有可能是真实的。
设计和品牌的一致性:合法的反机器人检查通常在设计和品牌方面与整个网站或平台保持一致。伪造的反机器人检查可能会在字体、颜色或整体布局方面表现出不一致,表明存在潜在的骗局。
逻辑和目的:真正的反机器人检查旨在验证人类交互并防止自动机器人。它们通常涉及人类可以轻松完成但对机器人来说具有挑战性的简单任务。如果检查看起来过于复杂、令人困惑或与网站的目的无关,则可能是一个危险信号。
信誉良好的安全措施:合法网站通常采用额外的安全措施,例如 SSL 证书 (https://)、信任印章或其他身份验证符号。伪造的反机器人检查可能缺少此类安全指示器或显示伪造版本。