Flamehammer.top

Mentre investigaven a fons llocs web potencialment poc fiables, els investigadors es van trobar amb una pàgina web problemàtica coneguda com flamehammer.top. Aquesta pàgina web en particular està dissenyada específicament amb la finalitat de promoure el correu brossa de notificacions del navegador. Durant el període d'investigació, ho va aconseguir utilitzant una tàctica enganyosa que implicava una prova CAPTCHA falsa. A més, flamehammer.top té la capacitat de redirigir els usuaris a altres llocs web, molts dels quals probablement no siguin fiables o potencialment nocius.

El que és important de flamehammer.top i de pàgines web similars és que normalment no hi accedeixen directament els usuaris que escriuen intencionadament l'URL. En canvi, la majoria dels visitants es troben en aquestes pàgines web a través de redireccions generades per altres llocs que formen part de xarxes de publicitat canalla. Aquestes xarxes són conegudes per la seva implicació en pràctiques enganyoses i sovint obliguen els usuaris a accedir a aquestes pàgines no desitjades sense el seu consentiment o consciència.

Flamehammer.top atrau els usuaris mitjançant missatges enganyosos

Cal tenir en compte que el contingut experimentat en llocs web canalla pot variar en funció de les adreces IP o geolocalitzacions dels visitants.

Quan els investigadors van visitar el lloc web flamehammer.top, els va presentar un procés de verificació CAPTCHA enganyós. La pàgina mostrava un personatge d'estil de dibuixos animats que portava una insígnia al costat d'un robot. El personatge tenia una bafarada que indicava als visitants que "Premeu Permet per verificar que no sou un robot". Si un visitant cau en aquesta prova fraudulenta, involuntàriament concedeix permís a flamehammer.top per mostrar notificacions del navegador.

En fer clic al botó "Permetre", els usuaris corren el risc de ser portats a altres pàgines poc fiables i potencialment perjudicials. Més concretament, els investigadors van observar redireccions a una pàgina web que promou una tàctica semblant a variants de l'"Apple iPhone 14 Winner", "Programa de fidelització" i molts altres.

Els llocs web delinqüents sovint utilitzen els seus permisos de notificació per dur a terme campanyes publicitàries intrusives. Aquests anuncis promouen principalment tàctiques en línia, programari poc fiable o perillós i programari maliciós potencial, la qual cosa crea una amenaça important per a la seguretat i privadesa en línia dels usuaris.

Preste atenció als signes d'un xec CAPTCHA fals

Reconèixer un xec CAPTCHA fals pot ser un repte perquè els estafadors són cada cop més sofisticats. Tanmateix, hi ha algunes banderes vermelles que els usuaris poden buscar per ajudar a identificar un CAPTCHA fals:

• Gràfics inusuals o mal dissenyats : els CAPTCHA falsos solen tenir gràfics de baixa qualitat o mal dissenyats. Busqueu signes de pixelació, imatges distorsionades o tipus de lletra no coincidents, que poden indicar que no és un CAPTCHA legítim.
• Manca de complexitat : els CAPTCHA legítims estan dissenyats per ser un repte per als robots automatitzats. Si el CAPTCHA sembla massa senzill, com ara un problema bàsic de matemàtiques o una única casella de selecció, és probable que sigui fals.
• Instruccions incoherents o inusuals : aneu amb compte si les instruccions CAPTCHA no són clares, inconsistents o no tenen sentit. Els CAPTCHA legítims proporcionen instruccions senzilles i concises.
• Sol·licituds excessives d'informació personal : aneu amb compte si el CAPTCHA demana informació personal més enllà de la necessària per a la verificació, com ara el vostre nom, adreça o número de telèfon.
• Sense opcions d'accessibilitat : els llocs web legítims solen oferir opcions d'accessibilitat per a usuaris amb discapacitat, com ara CAPTCHA d'àudio o mètodes alternatius. Si falten aquestes opcions, pot ser que sigui un CAPTCHA fals.
• Font sospitosa : considereu la font del CAPTCHA. Si trobeu un CAPTCHA en un lloc web que sembla poc fiable, desconegut o que té mala reputació, és una bona idea ser prudent.

Si trobeu un CAPTCHA que mostra una o més d'aquestes banderes vermelles, aneu amb compte. És recomanable verificar la legitimitat del lloc web i considerar si és necessària la vostra interacció amb el CAPTCHA. En cas de dubte, eviteu fer clic o interactuar amb CAPTCHA sospitosos i, si és possible, informeu-los als administradors del lloc web.