Allvissolutions.com toont misleidende botcheck
Tijdens ons onderzoek naar verdachte webpagina's ontdekte ons onderzoeksteam de frauduleuze site die bekend staat als allvissolutions.com. Deze site promoot spam met browsermeldingen en leidt bezoekers door naar andere websites, die waarschijnlijk onbetrouwbaar of gevaarlijk zijn. Gebruikers komen doorgaans pagina's als allvissolutions.com tegen via omleidingen die worden geïnitieerd door websites die gebruik maken van frauduleuze advertentienetwerken.
Het gedrag van frauduleuze websites kan variëren op basis van de IP-adressen van bezoekers, ook wel geolocatie genoemd. Dit betekent in wezen dat de inhoud die u op deze pagina's tegenkomt, kan worden beïnvloed door de locatie van de bezoeker.
Ten tijde van ons onderzoek presenteerde allvissolutions.com een nep-CAPTCHA-verificatietest, waarin bezoekers werden geïnstrueerd om 'op 'Toestaan' te klikken als u geen robot bent.' Als bezoekers voor deze misleidende test trappen en op 'Toestaan' klikken, geven ze onbewust toestemming aan de pagina om browsermeldingen te verzenden. Deze meldingen promoten vaak online oplichting, onbetrouwbare software en zelfs malware.
Wat zijn de vijf belangrijkste tekenen van een valse captcha?
De top vijf tekenen van een nep-CAPTCHA zijn:
Ongebruikelijke of verdachte verzoeken: Valse CAPTCHA's doen vaak ongebruikelijke of verdachte verzoeken, zoals het vragen aan gebruikers om op bepaalde knoppen of links te klikken die geen verband houden met traditionele CAPTCHA-verificatietaken.
Slecht ontwerp en grammatica: Valse CAPTCHA's kunnen een slechte ontwerpkwaliteit hebben, inclusief wazige afbeeldingen of vervormde tekst, waardoor ze moeilijk leesbaar zijn. Bovendien kunnen ze grammaticale fouten of lastig taalgebruik bevatten dat niet typerend is voor legitieme CAPTCHA-tests.
Gebrek aan verificatie: legitieme CAPTCHA's vereisen doorgaans dat gebruikers een verificatietaak voltooien, zoals het identificeren van objecten in een afbeelding of het typen van vervormde tekst. Valse CAPTCHA's kunnen deze verificatiestap helemaal overslaan en gebruikers in plaats daarvan vragen acties uit te voeren die niets te maken hebben met CAPTCHA-verificatie.
Onmiddellijke omleidingen of pop-ups: na interactie met een valse CAPTCHA kunnen gebruikers onmiddellijk doorverwijzingen naar andere websites of opdringerige pop-upadvertenties ervaren. Legitieme CAPTCHA's resulteren doorgaans niet in dergelijke acties.
Onnodige machtigingen: Valse CAPTCHA's kunnen gebruikers ertoe aanzetten onnodige machtigingen te verlenen, zoals het toestaan van meldingen of toegang tot apparaatfuncties, onder het mom van het voltooien van het verificatieproces. Dit is vaak een tactiek die wordt gebruikt om gebruikers te misleiden om browsermeldingen of ander ongewenst gedrag in te schakelen.
Door zich bewust te zijn van deze signalen kunnen gebruikers valse CAPTCHA’s beter identificeren en vermijden, waardoor ze zichzelf beschermen tegen mogelijke oplichting of kwaadwillige activiteiten.
