Update-macos.com to witryna wprowadzająca w błąd

Podczas sprawdzania niewiarygodnych witryn internetowych nasz zespół badawczy natknął się na zwodniczą stronę update-macos.com. Po zbadaniu ustalono, że ta witryna internetowa jest zaangażowana w promowanie spamu powiadamiającego w przeglądarce i przekierowywanie użytkowników do innych witryn, które z dużym prawdopodobieństwem mają zwodniczy lub złośliwy charakter.

Odwiedzający stronę update-macos.com i podobne strony zwykle trafiają poprzez przekierowania generowane przez witryny korzystające z fałszywych sieci reklamowych. Inne punkty wejścia obejmują powiadomienia o spamie, natrętne reklamy, błędnie wpisane adresy URL i instalacje oprogramowania reklamowego. Należy pamiętać, że treści wyświetlane na fałszywych witrynach mogą się różnić w zależności od adresu IP odwiedzającego i jego geolokalizacji.

Podczas naszych badań witryna update-macos.com zawierała zwodniczy test weryfikacyjny CAPTCHA w postaci fałszywego pola wyboru. Ta strona poprosiła o pozwolenie na wysyłanie powiadomień przeglądarki. Jeśli zostanie przyznana, update-macos.com zaleje użytkowników reklamami promującymi oszustwa internetowe, niewiarygodne oprogramowanie i potencjalnie szkodliwe złośliwe oprogramowanie.

Po kliknięciu przycisku „Zezwól” (wyrażając zgodę na dostarczanie powiadomień) zostaliśmy przekierowani na inną zwodniczą stronę – alondondon.xyz.

Jak rozpoznać wprowadzającą w błąd kontrolę antybotów?

Zwodnicze kontrole antybotowe mają często na celu nakłonienie użytkowników do podjęcia działań, które mogą zagrozić ich bezpieczeństwu lub prywatności. Aby rozpoznać wprowadzającą w błąd kontrolę antybotową, należy wziąć pod uwagę następujące wskaźniki:

Niezwykły projekt:
Uzasadnione kontrole antybotowe zazwyczaj mają przejrzysty i profesjonalny wygląd. Jeśli napotkasz czek, który wygląda na nieprofesjonalny, źle zaprojektowany lub znacząco różni się od tego, co zwykle widzisz, może to być czerwona flaga.

Błędy ortograficzne i gramatyczne:
Zwróć uwagę na język używany podczas kontroli antybotów. Prawidłowe weryfikacje są zazwyczaj dobrze napisane i wolne od błędów ortograficznych i gramatycznych. Wprowadzające w błąd kontrole mogą zawierać zauważalne błędy.

Nadmierna złożoność:
Uzasadnione kontrole antybotowe mają być proste i przyjazne dla użytkownika. Jeśli sprawdzenie wydaje się zbyt skomplikowane, zawiera mylące instrukcje lub wiele kroków, które wydają się niepotrzebne, może to być zwodnicza taktyka.

Nieoczekiwane prośby:
Uważaj na kontrole antybotowe, które wymagają podania poufnych informacji wykraczających poza to, co jest konieczne. Uzasadnione kontrole zazwyczaj wymagają jedynie wykonania prostego zadania, takiego jak kliknięcie pola wyboru lub rozwiązanie podstawowej łamigłówki.

Treść wyrwana z kontekstu:
Wprowadzające w błąd kontrole antybotowe mogą prezentować treści, które wydają się nieistotne w kontekście witryny internetowej lub wykonywanego zadania. Na przykład kontrola związana z aktualizacją oprogramowania może powodować zadawanie niepowiązanych pytań.