Equafisme

Equaffism.com és un lloc web canalla que es basa en escenaris falsos i missatges enganyosos per aprofitar els seus visitants. Més concretament, el lloc web utilitza una tàctica anomenada correu brossa de notificacions push per bombardejar les víctimes amb anuncis emergents no desitjats fins i tot quan els seus navegadors estan tancats. Equaffism.com ho aconsegueix enganyant les víctimes perquè es subscriguin a les seves notificacions push. Un dels missatges utilitzats pel lloc crea la impressió que els visitants han de passar una comprovació CAPTCHA dient : "Feu clic a Permetre per confirmar que no sou un robot".

Un cop una víctima s'hagi subscrit a les notificacions d'Equaffism.com, començarà a rebre finestres emergents de correu brossa directament al seu dispositiu. Aquestes finestres emergents poden ser per a una varietat de contingut no desitjat, inclosos llocs per a adults, jocs web en línia, actualitzacions de programari falses i programes no desitjats. Aquestes finestres emergents poden ser intrusives i molestes i fins i tot poden provocar més problemes. De fet, es podrien presentar als usuaris anuncis de PUP intrusius (Programes potencialment no desitjats) o portar-los a diverses estafes en línia, obsequis falsos, esquemes de pesca, estafes de suport tècnic, etc.

Per què llocs delinqüents com Equaffism exploten la funció de notificacions push dels navegadors

L'ús del correu brossa de notificacions push és una tàctica especialment insidiosa perquè passa per alt la configuració del navegador de l'usuari i pot ser difícil d'eliminar. Les víctimes poden trobar que fins i tot després de desinstal·lar el navegador i esborrar la memòria cau, les finestres emergents continuen apareixent. Això es deu al fet que la subscripció a les notificacions push d'Equaffism.com es desa al servidor i es pot reactivar després d'eliminar el navegador.

En comptes d'això, els usuaris poden aturar les notificacions push no desitjades generades per llocs web canalla ajustant la configuració del seu navegador. La majoria dels navegadors moderns, inclosos Google Chrome, Mozilla Firefox i Safari, permeten als usuaris gestionar les notificacions push lloc per lloc.

Per fer-ho, els usuaris poden anar a la configuració del seu navegador i cercar la secció "Notificacions" o "Configuració del lloc". Des d'allà, poden veure una llista de llocs que han sol·licitat permís per enviar notificacions push i triar si permetre o bloquejar cadascun.

Si un usuari vol bloquejar les notificacions push de tots els llocs de manera predeterminada, normalment pot trobar una opció per desactivar les notificacions completament o per bloquejar-les dels llocs que no tenen permís explícit.

Assegureu-vos de detectar comprovacions CAPTCHA falses

Una verificació CAPTCHA falsa es pot identificar mitjançant diversos signes que indiquen que no és un procés de verificació legítim. Aquests signes poden incloure:

• Sense repte : una verificació CAPTCHA real presenta a l'usuari un repte per completar, com ara identificar lletres o números en una imatge. Una comprovació CAPTCHA falsa pot saltar aquest pas i simplement demanar a l'usuari que faci clic en un botó o que proporcioni informació personal.

• Disseny deficient : una comprovació CAPTCHA legítima normalment té un disseny clar i coherent que és fàcil de reconèixer. Una comprovació CAPTCHA falsa pot tenir gràfics deficients o utilitzar estils diferents en pàgines diferents.

• Sense validació : una verificació CAPTCHA real valida la resposta de l'usuari per assegurar-se que és correcta. Una verificació CAPTCHA falsa pot no realitzar cap validació o acceptar cap entrada com a vàlida.

• Informació personal innecessària : una verificació CAPTCHA falsa pot demanar a l'usuari que proporcioni informació personal que no és necessària per a la verificació, com ara la seva adreça de correu electrònic o número de telèfon.

• Sense canvis en el comportament : una verificació CAPTCHA real normalment canvia el comportament del lloc o de l'aplicació, per exemple, permetent que l'usuari accedeixi a un recurs protegit. Una verificació CAPTCHA falsa pot no tenir cap efecte en el comportament del lloc i simplement servir com una distracció o una manera de recopilar informació de l'usuari.

Els usuaris han de ser conscients d'aquests signes i ser prudents quan se'ls presenta una comprovació CAPTCHA que no sembli legítima.