Scalpellatore.top

Stonecutter.top è un sito Web che utilizza tattiche ingannevoli per sfruttare la funzionalità di notifica push integrata nel browser, con conseguente visualizzazione di annunci pop-up di spam sui dispositivi degli utenti. Il sito Web utilizza messaggi di errore e avvisi inventati nel tentativo di convincere gli utenti ignari a iscriversi alle sue notifiche push. Attraverso questo abbonamento, gli utenti concedono inavvertitamente al sito web il permesso di inviare notifiche che si materializzano come pop-up sugli schermi dei loro dispositivi, apparendo occasionalmente anche quando il browser non è attivo. Questi pop-up di spam sono dedicati alla promozione di una serie di contenuti indesiderati, inclusi siti Web per adulti, giochi online, aggiornamenti software contraffatti e programmi potenzialmente indesiderati (PUP).

Stonecutter.top utilizza scenari falsi per ingannare i visitatori

Quando gli utenti visitano siti Web fraudolenti, spesso si trovano di fronte a una serie di clickbait o messaggi ingannevoli. L'obiettivo principale di queste pagine discutibili è creare falsi scenari che inducano gli utenti a concedere involontariamente l'autorizzazione al sito Web per inviare loro notifiche. Una tattica comune prevede la visualizzazione di un falso processo di verifica CAPTCHA. Ad esempio, su Stonecutter.top, potresti visualizzare un messaggio simile a "Fai clic su Consenti per confermare che non sei un robot". Altri messaggi ingannevoli osservati di frequente potrebbero affermare falsamente che un file è pronto per il download o che gli utenti possono accedere ai contenuti video.

In questi casi, diventa fondamentale per gli utenti discernere la presenza di un controllo CAPTCHA contraffatto. Un indicatore chiave di un test CAPTCHA fasullo è il suo livello di difficoltà: potrebbe essere eccessivamente facile o eccessivamente impegnativo. Una sfida CAPTCHA legittima è progettata per rappresentare un ostacolo per i bot automatizzati pur rimanendo risolvibile per gli esseri umani. Un test CAPTCHA contraffatto potrebbe deviare da questo equilibrio, destando sospetti.

Inoltre, la comparsa di un controllo CAPTCHA su un sito o una pagina Web in cui tale processo di verifica non è necessario dovrebbe sollevare preoccupazioni. Ad esempio, un sito Web valido che impone l'accesso o la registrazione degli utenti potrebbe incorporare una sfida CAPTCHA per impedire ai bot automatizzati di generare account falsi. Incontrare un test CAPTCHA su un sito privo di tali requisiti è un chiaro segnale di avvertimento.

I test CAPTCHA contraffatti potrebbero anche contenere istruzioni supplementari o linguaggio sconcertante inteso a ingannare gli utenti. Ad esempio, un falso controllo CAPTCHA potrebbe indicare all'utente di fare clic su un pulsante etichettato "Non sono un robot" per procedere, mentre la funzione effettiva del pulsante è avviare un download di malware dopo aver fatto clic.

Adottare misure per bloccare le notifiche dubbie inviate dai siti Web non autorizzati

Il blocco delle notifiche intrusive generate da siti Web ingannevoli può essere ottenuto attraverso diversi metodi. Una tecnica prevede la disabilitazione delle notifiche push per il Web specifico tramite il browser stesso. Ciò può essere ottenuto accedendo alle impostazioni del browser, navigando nella sezione delle notifiche e quindi disattivando le notifiche dal sito Web fraudolento.

Un approccio alternativo prevede l’utilizzo di un’estensione di blocco degli annunci o anti-malware attrezzata per intercettare le notifiche provenienti da siti Web non autorizzati. Gli utenti possono cercare estensioni affidabili nel mercato delle estensioni del browser o installando un programma antimalware professionale e affidabile.

Altrettanto importante è che gli utenti restino vigili durante la navigazione nel panorama online, oltre ad evitare di interagire con collegamenti dubbi o finestre pop-up che richiedono l'autorizzazione a inviare notifiche. La concessione dei privilegi di notifica dovrebbe essere riservata esclusivamente a siti Web affidabili con cui gli utenti hanno familiarità e che hanno già visitato.