Allvissolutions.com zeigt irreführende Bot-Prüfung
Bei der Untersuchung verdächtiger Webseiten entdeckte unser Forschungsteam die betrügerische Website allvissolutions.com. Diese Website fördert Browser-Benachrichtigungs-Spam und leitet Besucher auf andere Websites weiter, die wahrscheinlich unzuverlässig oder gefährlich sind. Benutzer stoßen typischerweise über Weiterleitungen auf Seiten wie allvissolutions.com, die von Websites initiiert werden, die betrügerische Werbenetzwerke nutzen.
Das Verhalten betrügerischer Websites kann je nach IP-Adresse der Besucher, auch Geolocation genannt, variieren. Im Wesentlichen bedeutet dies, dass der auf diesen Seiten angetroffene Inhalt durch den Standort des Besuchers beeinflusst werden kann.
Zum Zeitpunkt unserer Recherche präsentierte allvissolutions.com einen gefälschten CAPTCHA-Verifizierungstest, der Besucher anwies, „auf „Zulassen“ zu klicken, wenn Sie kein Roboter sind.“ Wenn Besucher auf diesen betrügerischen Test hereinfallen und auf „Zulassen“ klicken, erteilen sie der Seite unabsichtlich die Erlaubnis, Browserbenachrichtigungen zu senden. Diese Benachrichtigungen fördern häufig Online-Betrug, nicht vertrauenswürdige Software und sogar Malware.
Was sind die fünf häufigsten Anzeichen für ein gefälschtes Captcha?
Die fünf häufigsten Anzeichen für ein gefälschtes CAPTCHA sind:
Ungewöhnliche oder verdächtige Anfragen: Gefälschte CAPTCHAs stellen häufig ungewöhnliche oder verdächtige Anfragen, z. B. die Aufforderung an Benutzer, auf bestimmte Schaltflächen oder Links zu klicken, die nichts mit herkömmlichen CAPTCHA-Verifizierungsaufgaben zu tun haben.
Schlechtes Design und schlechte Grammatik: Gefälschte CAPTCHAs weisen möglicherweise eine schlechte Designqualität auf, einschließlich verschwommener Bilder oder verzerrtem Text, wodurch sie schwer lesbar sind. Darüber hinaus können sie grammatikalische Fehler oder eine umständliche Sprache enthalten, die für legitime CAPTCHA-Tests nicht typisch ist.
Mangelnde Verifizierung: Bei seriösen CAPTCHAs müssen Benutzer in der Regel eine Verifizierungsaufgabe durchführen, etwa das Identifizieren von Objekten in einem Bild oder das Eingeben von verzerrtem Text. Gefälschte CAPTCHAs überspringen diesen Überprüfungsschritt möglicherweise vollständig und fordern Benutzer stattdessen dazu auf, Aktionen auszuführen, die nichts mit der CAPTCHA-Überprüfung zu tun haben.
Sofortige Weiterleitungen oder Pop-ups: Nach der Interaktion mit einem gefälschten CAPTCHA erleben Benutzer möglicherweise sofortige Weiterleitungen zu anderen Websites oder aufdringliche Pop-up-Anzeigen. Legitime CAPTCHAs führen in der Regel nicht zu solchen Aktionen.
Unnötige Berechtigungen: Gefälschte CAPTCHAs können Benutzer unter dem Vorwand, den Verifizierungsprozess abzuschließen, dazu auffordern, unnötige Berechtigungen zu erteilen, z. B. das Zulassen von Benachrichtigungen oder den Zugriff auf Gerätefunktionen. Dies ist häufig eine Taktik, mit der Benutzer dazu verleitet werden sollen, Browserbenachrichtigungen oder anderes unerwünschtes Verhalten zu aktivieren.
Durch die Kenntnis dieser Anzeichen können Benutzer gefälschte CAPTCHAs besser erkennen und vermeiden und sich so vor potenziellen Betrügereien oder böswilligen Aktivitäten schützen.
