Fly.Copperblade.top
Després de la investigació, s'ha determinat que Fly.Copperblade.top és un lloc web enganyós que pretén obtenir permís per enviar notificacions push als dispositius dels usuaris. Això permetrà que el lloc mostri anuncis emergents de correu brossa directament a les pantalles dels dispositius. En resum, l'objectiu principal de Fly.Copperblade.top és explotar el sistema de notificació push legítim integrat als navegadors web.
Pàgines canalla com Fly.Copperblade.top confien en missatges falsos
El lloc utilitza diverses tàctiques, com ara missatges d'error falsos i alertes, per enganyar els usuaris perquè es subscriguin a les seves notificacions push. Un dels possibles escenaris falsos que es troben a la pàgina consisteix en que Fly.Copperblade.top fingeix estar fent una comprovació CAPTCHA mostrant als visitants un missatge semblant a "Feu clic a Permet per confirmar que no sou un robot". Tanmateix, les instruccions són completament falses i prémer el botó té una funció completament diferent: subscriure l'usuari a les notificacions push de la pàgina.
Un cop un usuari s'ha subscrit, Fly.Copperblade.top pot enviar finestres emergents de correu brossa que contenen anuncis de llocs web per a adults, jocs en línia, actualitzacions de programari falses i altres programes no desitjats. Aquestes finestres emergents poden continuar apareixent al dispositiu de l'usuari encara que el navegador estigui tancat.
És important tenir en compte que els anuncis que mostra Fly.Copperblade.top no només són molestos, sinó que també poden conduir a destinacions potencialment perjudicials. Es recomana als usuaris que no es subscriguin a les notificacions push de llocs web sospitosos i que mantinguin els seus navegadors actualitzats per evitar que aquests llocs web explotin vulnerabilitats.
No caigueu en els esquemes CAPTCHA falsos
Les proves CAPTCHA falses són una eina comuna que fan servir els estafadors per enganyar els usuaris. Depenent de l'estafa en particular, les víctimes poden ser enganyades perquè revelin la seva informació personal, instal·lin PUP (programes potencialment no desitjats) dubtosos o es subscriguin a serveis no desitjats. Els usuaris poden distingir entre una prova CAPTCHA falsa i una de legítima prestant atenció als detalls següents:
En primer lloc, els usuaris poden comprovar l'aspecte de la prova CAPTCHA. Els CAPTCHA legítims solen tenir tipus de lletra clars i llegibles, mentre que els CAPTCHA falsos poden tenir fonts borroses o distorsionades.
A continuació, poden comprovar l'origen de la prova CAPTCHA. Els CAPTCHA legítims solen ser proporcionats per empreses conegudes i de bona reputació, mentre que els CAPTCHA falsos sovint s'allotgen en llocs web sospitosos o desconeguts.
Els usuaris també poden mesurar el nivell de dificultat de la prova CAPTCHA que se'ls presenta. Els CAPTCHA legítims estan dissenyats per ser un repte per als robots, però no massa difícils per als humans, mentre que els CAPTCHA falsos poden ser massa fàcils o massa difícils de resoldre.
Un altre signe que alguna cosa no està bé es pot discernir del comportament de la prova CAPTCHA. Els legítims solen actualitzar-se o canviar periòdicament, mentre que els CAPTCHA falsos poden romandre estàtics o repetir-se.
