Glspromo.com

Molts llocs web fraudulents estan dissenyats per semblar legítims a primera vista, però la seva veritable intenció és manipular els usuaris perquè activin funcions nocives o visitin destinacions no segures. Una d'aquestes pàgines detectades pels investigadors de ciberseguretat és Glspromo.com, una plataforma enganyosa dissenyada per explotar visitants desprevinguts.

Què és Glspromo.com? Una porta d'entrada als problemes

Glspromo.com no és un lloc web inofensiu. S'ha identificat com una pàgina fraudulenta que enganya els usuaris perquè activin les notificacions de correu brossa del navegador i els redirigeix a altres llocs arriscats o directament maliciosos. Aquestes redireccions solen originar-se en xarxes publicitàries fraudulentes, llocs web o serveis que injecten als usuaris finestres emergents sospitoses i enllaços enganyosos.

Els visitants sovint arriben a Glspromo.com sense voler, després de fer clics a pàgines compromeses o anuncis sospitosos. Un cop allà, el lloc web pot adaptar el seu contingut en funció de l'adreça IP de l'usuari, mostrant contingut diferent segons la seva ubicació. Aquesta tàctica augmenta les possibilitats d'enganyar l'usuari amb estafes específiques de la regió o imatges enganyoses.

La trampa del CAPTCHA fals: una tàctica d'engany comuna

Una de les tècniques més enganyoses de Glspromo.com és l'ús de comprovacions CAPTCHA falses. En arribar, els usuaris poden veure un gràfic amb diversos robots de dibuixos animats i un missatge que diu: "Feu clic a Permet si no sou un robot".

A primera vista, això sembla una prova de verificació estàndard per filtrar els bots. Però en realitat, és un truc d'enginyeria social. Si feu clic a "Permet", no es verifica res, sinó que es dóna permís al lloc web per enviar notificacions intrusives del navegador.

Aquestes notificacions sovint apareixen de manera persistent i s'utilitzen per:

• Promoure estafes en línia o pàgines de phishing.
• Anuncia programari perillós o enganyós.
• Conduir a dominis que allotgen programari maliciós.
• Promociona regals falsos, contingut per a adults o enganys d'assistència tècnica.

Senyals d'alerta d'intents falsos de CAPTCHA

Els ciberdelinqüents sovint es basen en falsos CAPTCHA per enganyar els usuaris. Aquí teniu alguns senyals d'alerta a tenir en compte:

Gràfics o text inusuals
Els sistemes CAPTCHA reals solen presentar text distorsionat, tasques de selecció d'imatges o reptes d'àudio, no imatges de dibuixos animats ni instruccions vagues.

Instruccions que sol·liciten permisos del navegador
Les comprovacions CAPTCHA genuïnes mai demanen als usuaris que facin clic a "Permet" per continuar. Si la sol·licitud inclou una sol·licitud de permís del navegador, gairebé segur que és una trampa.

Redireccions immediates o sol·licituds de notificació
Que se us demani que interactueu amb la configuració del navegador (per exemple, els permisos de notificació) abans d'accedir al contingut és altament sospitós.

Disseny o llenguatge deficient
Molts CAPTCHA falsos tenen imatges de baixa qualitat, errors gramaticals o missatges genèrics, signes clars d'una pàgina fraudulenta construïda a corre-cuita.

El risc real: què passa després de fer clic a “Permetre”

Un cop els usuaris concedeixen a Glspromo.com la possibilitat d'enviar notificacions, poden ser bombardejats amb anuncis constants i intrusius que tenen finalitats perjudicials. Aquestes finestres emergents no només són molestes, sinó que també són perilloses. Si hi feu clic, podeu obtenir el següent:

• Infeccions de programari maliciós
• Instal·lacions de programari no desitjades
• Intents de phishing dirigits a dades personals i financeres
• robatori d'identitat

A més, alguns d'aquests anuncis poden promocionar productes o serveis aparentment legítims. Tanmateix, sovint es promouen a través d'esquemes d'afiliació abusius, on els estafadors es beneficien de cada clic o registre, independentment de la qualitat o la seguretat del producte.

Com protegir-se: bones pràctiques

Per evitar ser víctima d'esquemes com Glspromo.com, seguiu aquests consells essencials:

• No feu mai clic a "Permet" en llocs web desconeguts, especialment aquells que demanin permisos de notificació sense una raó vàlida.
• Mantingueu el navegador i el programari antivirus actualitzats per ajudar a bloquejar redireccions malicioses i finestres emergents.
• Utilitzeu bloquejadors d'anuncis de confiança per reduir l'exposició a xarxes publicitàries fraudulentes.
• Elimineu manualment els permisos de notificació de la configuració del navegador si sospiteu que un lloc web els ha fet un ús abusiu.

Reflexions finals

Glspromo.com és un exemple de llibre de text de com els ciberdelinqüents exploten les tecnologies web per enganyar els usuaris i oferir contingut nociu. Mitjançant CAPTCHAs falsos i tàctiques manipuladores, aquestes pàgines tenen com a objectiu infiltrar-se en els dispositius dels usuaris i comprometre la seva privadesa. Si reconeixen els senyals d'alerta i es mantenen alerta, els usuaris poden evitar les trampes que estableixen aquestes operacions fraudulentes i mantenir els seus sistemes segurs.