Calinvelly.com

Internet està ple de recursos útils, però també allotja innombrables pàgines enganyoses dissenyades per manipular els visitants perquè prenguin accions que poden comprometre la seva seguretat i privadesa. Els llocs web fraudulents sovint es basen en tàctiques enganyoses, com ara comprovacions CAPTCHA falses i avisos de seguretat fabricats, per enganyar els usuaris perquè concedeixin permisos que d'altra manera no aprovarien.

Una d'aquestes pàgines és Calinvelly.com, un lloc web poc fiable que intenta convèncer els visitants perquè facin clic al botó "Permet" del navegador. Això permet que el lloc enviï notificacions push directament al dispositiu. Aquestes notificacions sovint contenen anuncis dubtosos i missatges enganyosos amb els quals no s'hauria d'interactuar mai, ja que poden exposar els usuaris a llocs web maliciosos, estafes en línia, plataformes de descàrrega dubtoses que distribueixen programes potencialment no desitjats (PUP), programari publicitari, segrestadors de navegador i altres amenaces de seguretat.

Què és Calinvelly.com?

L'anàlisi de Calinvelly.com ha demostrat que utilitza tècniques de clickbait per enganyar els visitants perquè se subscriguin a les seves notificacions. El lloc web presenta un missatge que afirma que s'ha detectat trànsit sospitós des de la xarxa del visitant i que cal verificar-ho per demostrar que el visitant no és un robot.

Perquè el missatge sembli legítim, la pàgina mostra una casella de selecció i una imatge d'un robot, imitant un sistema de verificació CAPTCHA genuí. Després d'interactuar amb la pàgina, els usuaris han de fer clic al botó "Permet" per completar el procés de verificació.

En realitat, prémer el botó "Permet" no verifica res. En canvi, concedeix permís a Calinvelly.com per enviar notificacions del navegador, que el lloc web pot utilitzar posteriorment per distribuir contingut enganyós i redirigir els usuaris a pàgines potencialment perilloses.

Com Calinvelly.com abusa de les notificacions del navegador

Els llocs web fraudulents sovint exploten els permisos de notificació com a porta d'entrada per lliurar contingut no desitjat i enganyós. Un cop concedit l'accés a les notificacions, Calinvelly.com pot bombardejar els usuaris amb missatges alarmants dissenyats per crear una sensació d'urgència.

Alguns exemples d'aquestes notificacions poden ser:

• Avisos de detecció de virus falsos.
• Alertes de sistema falses que afirmen que el dispositiu està infectat.
• Missatges amb els logotips d'empreses i serveis legítims per semblar fiables.
• Notificacions que insten els usuaris a fer clic en botons com ara "Suprimeix virus" o "Feu clic per solucionar-ho".

Aquestes alertes són completament fraudulentes i tenen com a objectiu manipular els usuaris perquè visitin altres llocs web no segurs.

Riscos associats a la interacció amb aquestes notificacions

Interactuar amb les notificacions generades per Calinvelly.com pot tenir conseqüències greus. Els usuaris poden ser redirigits a llocs web que:

• Promoure serveis d'assistència tècnica falsos o compres de programari innecessàries.
• Intent de robar les credencials d'inici de sessió i la informació del compte.
• Sol·licitar dades financeres sensibles, incloses les dades de la targeta de crèdit.
• Distribuir aplicacions no desitjades, programari publicitari o programari maliciós.
• Fomentar les descàrregues de plataformes dubtoses que incloguin programari potencialment no desitjat.

Com a resultat, interactuar amb aquestes notificacions pot comportar pèrdues financeres, robatori d'identitat, compromís de comptes, infeccions de programari maliciós i altres problemes importants de seguretat i privadesa.

Per aquests motius, no s'ha de confiar en Calinvelly.com sota cap circumstància. Si es troba el lloc, és recomanable tancar la pàgina immediatament i evitar seguir les instruccions que mostra.

Senyals d’alerta d’una comprovació CAPTCHA falsa

Els ciberdelinqüents sovint abusen de pàgines CAPTCHA falses perquè els usuaris estan acostumats a completar proves de verificació mentre naveguen per Internet. Reconèixer els senyals d'alerta pot ajudar a prevenir subscripcions accidentals a notificacions malicioses.

Els indicadors comuns d'un intent fals de CAPTCHA inclouen:

Sol·licituds per fer clic a "Permetre"

Els serveis CAPTCHA legítims no requereixen mai que els usuaris premin el botó "Permet" del navegador per verificar que són humans. Qualsevol pàgina que demani permisos de notificació com a part d'un procés de verificació s'ha de considerar sospitosa.

Afirmacions de seguretat inusuals

Els missatges que afirmen que s'ha detectat trànsit sospitós, que el dispositiu està infectat o que cal una acció immediata sovint estan dissenyats per crear pànic i pressionar els usuaris perquè actuïn sense pensar.

Pàgines de verificació mal dissenyades

Moltes pàgines CAPTCHA falses contenen gràfics simplistes, imatges de robots genèriques i una funcionalitat mínima que només serveix per dirigir els usuaris cap a l'activació de notificacions.

Passos de verificació que no tenen sentit

Els sistemes CAPTCHA autèntics solen implicar identificar imatges, seleccionar objectes o completar reptes senzills. Les instruccions que impliquen permetre notificacions, descarregar programari o fer clic en botons no relacionats són senyals d'advertència clars.

Urgència excessiva

Les pàgines fraudulentes sovint insisteixen que la verificació s'ha de completar immediatament o es denegarà l'accés. Aquesta sensació d'urgència és una tècnica habitual d'enginyeria social que s'utilitza per manipular els visitants.

Com acaben els usuaris en llocs web com Calinvelly.com

Els llocs web fraudulents com ara Calinvelly.com es promocionen habitualment a través de xarxes publicitàries nocives associades amb:

• Llocs web de torrents.
• Plataformes de streaming il·legals.
• Llocs web per a adults.
• Altres serveis en línia qüestionables.

Els usuaris també poden arribar a aquestes pàgines després de fer clic a anuncis enganyosos, finestres emergents o enllaços sospitosos en llocs web poc fiables. En alguns casos, els correus electrònics fraudulents i el programari publicitari instal·lat en un dispositiu poden redirigir els usuaris a pàgines enganyoses sense el seu coneixement.

Com mantenir-se protegit

Reduir l'exposició a llocs web com Calinvelly.com requereix un enfocament prudent a la navegació web:

• No feu mai clic a "Permet" en llocs web que afirmin que cal permís de notificació per passar un CAPTCHA o continuar navegant.
• Tanqueu les pàgines sospitoses immediatament en comptes d'interactuar-hi.
• Eviteu visitar llocs web poc fiables que siguin coneguts per les seves pràctiques publicitàries agressives.
• Aneu amb compte amb les finestres emergents i els anuncis inesperats.
• Mantingueu els navegadors i el programari de seguretat actualitzats.
• Reviseu periòdicament els permisos de notificació del navegador i elimineu qualsevol lloc web desconegut.

Reflexions finals

Calinvelly.com és un lloc web enganyós que utilitza comprovacions CAPTCHA falses per enganyar els usuaris perquè activin les notificacions del navegador. Un cop concedit el permís, el lloc pot mostrar alertes enganyoses i redirigir els usuaris a estafes, pàgines de phishing, descàrregues malicioses i altres continguts no segurs.

L'enfocament més segur és evitar interactuar amb la pàgina completament, denegar les sol·licituds de notificació de llocs web no fiables i mantenir-se alerta quan es trobin sol·licituds de verificació inesperades en línia.