Mackledcity.com 使用虛假的機器人檢查來阻止未經請求的廣告
在調查可疑網站期間,我們的研究團隊發現了一個名為 Mackledcity.com 的欺騙性網頁。此網頁專門設計用於促進垃圾郵件瀏覽器通知的傳遞,並將用戶重定向到其他可能不可靠或具有惡意性質的站點。大多數用戶通過使用不可信廣告網絡的網站發起的重定向來訪問 Mackledcity.com 等頁面。
流氓網站的行為可能會受到訪問者的 IP 地址或地理位置的影響。這意味著這些網頁上顯示的內容可能會根據這些信息而有所不同。
在我們的研究過程中,我們觀察到 Mackledcity.com 採用虛假的驗證碼驗證流程來欺騙訪問者授予瀏覽器通知權限。該頁面顯示了一個機器人圖像,並附有文字,指示用戶如果不是機器人則單擊“允許”。
單擊“允許”按鈕後,我們被重定向到另一個名為 getnomadtblog.com 的類似站點。
流氓網站利用其通知功能開展侵入性廣告活動。這些廣告宣傳各種詐騙、不可信或危險的軟件以及惡意軟件。
總之,像 Mackledcity.com 這樣的網頁會給用戶帶來重大風險,包括系統感染、嚴重的隱私問題、經濟損失,甚至身份盜用。
您如何區分假的反機器人支票和真假支票?
隨著網絡犯罪分子的策略變得越來越複雜,區分偽造的反機器人檢查和真實的檢查可能具有挑戰性。但是,有一些指標可以幫助您區分兩者:
合法來源:真正的反機器人檢查通常由優先考慮用戶安全的信譽良好的網站或平台實施。如果您在知名且受信任的網站上遇到反機器人檢查,則更有可能是真實的。
設計和品牌的一致性:合法的反機器人檢查通常在設計和品牌方面與整個網站或平台保持一致。偽造的反機器人檢查可能會在字體、顏色或整體佈局方面表現出不一致,表明存在潛在的騙局。
邏輯和目的:真正的反機器人檢查旨在驗證人類交互並防止自動機器人。它們通常涉及人類可以輕鬆完成但對機器人來說具有挑戰性的簡單任務。如果檢查看起來過於復雜、令人困惑或與網站的目的無關,則可能是一個危險信號。
信譽良好的安全措施:合法網站通常採用額外的安全措施,例如 SSL 證書 (https://)、信任印章或其他身份驗證符號。偽造的反機器人檢查可能缺少此類安全指示器或顯示偽造版本。