Captchafine.live

Captchafine.live là một trang web lừa đảo hiển thị nhiều thông báo mồi nhấp khác nhau. Những người điều hành trang sử dụng nó như một cách để chạy một chiến thuật dựa trên trình duyệt phổ biến. Thật vậy, người dùng thấy mình trên trang nên thận trọng. Hơn nữa, chiến thuật chính xác được thấy trên trang có thể khác nhau, vì nhiều trang lừa đảo thuộc loại này có khả năng điều chỉnh nội dung mà chúng chạy dựa trên địa chỉ IP và vị trí địa lý của khách truy cập.

Một hành vi đáng ngờ đã được xác nhận của Captchafine.live bao gồm trang web tuyên bố rằng người dùng phải vượt qua bài kiểm tra CAPTCHA. Trang web sẽ hướng dẫn khách truy cập nhấp vào nút 'Cho phép' được hiển thị, như một cách để xác nhận rằng họ không phải là người máy. Tuy nhiên, trên thực tế, làm theo hướng dẫn sẽ giúp người dùng đăng ký nhận thông báo đẩy của trang. Thời điểm 'Cho phép' được nhấp, nó cũng có thể kích hoạt các chuyển hướng bắt buộc đến các đích không an toàn khác. Ví dụ: khi các nhà nghiên cứu của infosec nhấn nút, họ được đưa đến một trang web đáng ngờ đang chạy một kế hoạch chương trình khách hàng thân thiết giả mạo.

Đồng thời, Captchafine.live có khả năng bắt đầu khai thác các quyền của trình duyệt mà nó đã nhận được để cung cấp các quảng cáo không mong muốn cho người dùng. Các quảng cáo được hiển thị không có khả năng dành cho các trang web hoặc sản phẩm phần mềm hợp pháp. Thay vào đó, người dùng có thể thấy các quảng cáo quảng bá các chiến thuật lừa đảo hoặc hỗ trợ bằng văn bản, các trang người lớn mờ ám, nền tảng cá cược/trò chơi, v.v.