Allvissolutions.com mostra verificação de bot enganosa
Durante nossa investigação de páginas suspeitas, nossa equipe de pesquisa descobriu o site nocivo conhecido como allvissolutions.com. Este site promove spam de notificação do navegador e redireciona os visitantes para outros sites, que provavelmente não são confiáveis ou perigosos. Os utilizadores normalmente encontram páginas como allvissolutions.com através de redirecionamentos iniciados por sites que empregam redes de publicidade fraudulentas.
O comportamento de sites fraudulentos pode variar com base nos endereços IP dos visitantes, também conhecido como geolocalização. Essencialmente, isto significa que o conteúdo encontrado nestas páginas pode ser influenciado pela localização do visitante.
No momento da nossa pesquisa, allvissolutions.com apresentou um teste de verificação CAPTCHA falso, instruindo os visitantes a "Clicar em 'Permitir' se você não for um robô". Se os visitantes caírem neste teste enganoso e clicarem em 'Permitir', eles involuntariamente concedem permissão para a página enviar notificações do navegador. Essas notificações geralmente promovem golpes online, software não confiável e até malware.
Quais são os cinco principais sinais de um captcha falso?
Os cinco principais sinais de um CAPTCHA falso são:
Solicitações incomuns ou suspeitas: CAPTCHAs falsos geralmente fazem solicitações incomuns ou suspeitas, como pedir aos usuários que cliquem em determinados botões ou links que não estão relacionados às tarefas tradicionais de verificação de CAPTCHA.
Design e gramática ruins: CAPTCHAs falsos podem ter design de baixa qualidade, incluindo imagens borradas ou texto distorcido, o que os torna difíceis de ler. Além disso, podem conter erros gramaticais ou linguagem estranha que não é típica de testes CAPTCHA legítimos.
Falta de verificação: CAPTCHAs legítimos normalmente exigem que os usuários concluam uma tarefa de verificação, como identificar objetos em uma imagem ou digitar texto distorcido. CAPTCHAs falsos podem ignorar completamente esta etapa de verificação, solicitando que os usuários executem ações não relacionadas à verificação de CAPTCHA.
Redirecionamentos imediatos ou pop-ups: depois de interagir com um CAPTCHA falso, os usuários podem enfrentar redirecionamentos imediatos para outros sites ou anúncios pop-up intrusivos. CAPTCHAs legítimos normalmente não resultam em tais ações.
Permissões desnecessárias: CAPTCHAs falsos podem solicitar que os usuários concedam permissões desnecessárias, como permitir notificações ou acessar recursos do dispositivo, sob o pretexto de concluir o processo de verificação. Muitas vezes, essa é uma tática usada para induzir os usuários a ativar notificações do navegador ou outro comportamento indesejado.
Ao estarem atentos a esses sinais, os usuários podem identificar melhor e evitar CAPTCHAs falsos, protegendo-se assim de possíveis fraudes ou atividades maliciosas.
