Update-macos.com er et vildledende websted
Mens vi undersøgte upålidelige websteder, stødte vores forskerhold på den vildledende side update-macos.com. Efter undersøgelse blev det fastslået, at dette websted er involveret i at fremme browsermeddelelsesspam og omdirigere brugere til andre websteder, som med stor sandsynlighed er af vildledende eller ondsindet karakter.
Besøgende på update-macos.com og lignende sider ankommer typisk gennem omdirigeringer genereret af websteder, der bruger useriøse reklamenetværk. Andre indgangspunkter omfatter spam-meddelelser, påtrængende annoncer, forkert indtastede URL'er og installationer af adware. Det er vigtigt at bemærke, at indholdet, der vises på useriøse websteder, kan variere baseret på den besøgendes IP-adresse og geografiske placering.
Under vores research indeholdt update-macos.com en vildledende CAPTCHA-bekræftelsestest i form af et falsk afkrydsningsfelt. Denne side anmodede om tilladelse til at sende browsermeddelelser. Hvis det bliver givet, ville update-macos.com oversvømme brugere med annoncer, der promoverer online-svindel, utroværdig software og potentielt skadelig malware.
Ved at klikke på knappen "Tillad" (samtykke til levering af notifikationer), blev vi omdirigeret til en anden vildledende side – alondondon.xyz.
Hvordan kan du genkende et vildledende anti-bot-tjek?
Vildledende anti-bot-tjek er ofte designet til at narre brugere til at foretage handlinger, der kan kompromittere deres sikkerhed eller privatliv. For at genkende et vildledende anti-bot-tjek skal du overveje følgende indikatorer:
Usædvanligt design:
Legitime anti-bot-tjek har typisk et rent og professionelt design. Hvis du støder på et tjek, der ser uprofessionelt ud, dårligt designet eller væsentligt anderledes end det, du normalt ser, kan det være et rødt flag.
Stave- og grammatikfejl:
Vær opmærksom på det sprog, der bruges i anti-bot-tjekket. Legitime kontroller er normalt velskrevne og fri for stave- eller grammatikfejl. Vildledende kontroller kan indeholde mærkbare fejl.
Overdreven kompleksitet:
Legitime anti-bot-tjek er designet til at være enkle og brugervenlige. Hvis checken virker alt for kompleks, med forvirrende instruktioner eller flere trin, der virker unødvendige, kan det være en vildledende taktik.
Uventede anmodninger:
Vær på vagt over for anti-bot-tjek, der beder om følsomme oplysninger ud over, hvad der er nødvendigt. Legitime checks beder dig typisk kun om at udføre en simpel opgave, såsom at klikke på et afkrydsningsfelt eller løse et grundlæggende puslespil.
Indhold uden for kontekst:
Vildledende anti-bot-tjek kan præsentere indhold, der virker irrelevant for konteksten af webstedet eller opgaven. For eksempel kan en check relateret til en softwareopdatering stille urelaterede spørgsmål.
