Allvissolutions.com muestra una verificación de bot engañosa
Durante nuestra investigación de páginas web sospechosas, nuestro equipo de investigación descubrió el sitio fraudulento conocido como allvissolutions.com. Este sitio promueve notificaciones spam en el navegador y redirige a los visitantes a otros sitios web que probablemente no sean confiables o sean peligrosos. Los usuarios suelen encontrar páginas como allvissolutions.com a través de redireccionamientos iniciados por sitios web que emplean redes publicitarias fraudulentas.
El comportamiento de los sitios web fraudulentos puede variar según las direcciones IP de los visitantes, lo que también se conoce como geolocalización. Básicamente, esto significa que el contenido encontrado en estas páginas puede verse influenciado por la ubicación del visitante.
En el momento de nuestra investigación, allvissolutions.com presentó una prueba de verificación CAPTCHA falsa, instruyendo a los visitantes a "Hacer clic en 'Permitir' si no es un robot". Si los visitantes caen en esta prueba engañosa y hacen clic en "Permitir", sin saberlo, otorgan permiso para que la página envíe notificaciones al navegador. Estas notificaciones suelen promover estafas en línea, software no confiable e incluso malware.
¿Cuáles son los cinco signos principales de un captcha falso?
Los cinco signos principales de un CAPTCHA falso son:
Solicitudes inusuales o sospechosas: los CAPTCHA falsos a menudo realizan solicitudes inusuales o sospechosas, como pedir a los usuarios que hagan clic en ciertos botones o enlaces que no están relacionados con las tareas de verificación de CAPTCHA tradicionales.
Diseño y gramática deficientes: los CAPTCHA falsos pueden tener una calidad de diseño deficiente, incluidas imágenes borrosas o texto distorsionado, lo que dificulta su lectura. Además, pueden contener errores gramaticales o lenguaje incómodo que no es típico de las pruebas CAPTCHA legítimas.
Falta de verificación: los CAPTCHA legítimos generalmente requieren que los usuarios completen una tarea de verificación, como identificar objetos en una imagen o escribir texto distorsionado. Los CAPTCHA falsos pueden omitir este paso de verificación por completo y, en su lugar, solicitan a los usuarios que realicen acciones que no están relacionadas con la verificación de CAPTCHA.
Redirecciones inmediatas o ventanas emergentes: después de interactuar con un CAPTCHA falso, los usuarios pueden experimentar redirecciones inmediatas a otros sitios web o anuncios emergentes intrusivos. Los CAPTCHA legítimos normalmente no dan lugar a este tipo de acciones.
Permisos innecesarios: los CAPTCHA falsos pueden solicitar a los usuarios que otorguen permisos innecesarios, como permitir notificaciones o acceder a funciones del dispositivo, con el pretexto de completar el proceso de verificación. Esta suele ser una táctica utilizada para engañar a los usuarios para que habiliten las notificaciones del navegador u otros comportamientos no deseados.
Al ser conscientes de estas señales, los usuarios pueden identificar y evitar mejor los CAPTCHA falsos, protegiéndose así de posibles estafas o actividades maliciosas.
