Idesmasp.com

Durant la seva investigació sobre llocs web sospitosos, els investigadors de ciberseguretat van ensopegar amb Idesmasp.com. Aquest lloc s'ha marcat com a pàgina delictiva, coneguda principalment per promocionar el correu brossa de notificacions del navegador i per intentar redirigir els usuaris a altres llocs web, sovint considerats poc fiables o perillosos. És important destacar que molts visitants de llocs web similars a Idesmasp.com solen arribar allà mitjançant redireccions iniciades per llocs que utilitzen xarxes de publicitat canalla.

Idesmasp.com pot intentar enganyar els visitants mostrant missatges enganyosos o clickbait

El comportament de les pàgines fraudulentes, inclòs el que carreguen o avalen, pot variar en funció de l'adreça IP o la geolocalització del visitant.

Durant el període d'investigació, es va trobar que Idesmasp.com presentava una finestra emergent amb una verificació CAPTCHA d'estil de casella de selecció. A sota d'aquesta indicació hi havia una imatge que il·lustrava cinc robots, acompanyada d'instruccions per "Feu clic a Permetre si no sou un robot".

Aquestes proves CAPTCHA són enganyoses, amb l'objectiu d'enganyar els usuaris perquè donin permís a Idesmasp.com per mostrar notificacions del navegador. Els llocs web delinqüents utilitzen aquestes tàctiques per dur a terme campanyes publicitàries intrusives. Les notificacions i els anuncis lliurats poden promoure tàctiques en línia, programari poc fiable o perillós i fins i tot programari maliciós.

En resum, les interaccions amb llocs web com Idesmasp.com poden provocar infeccions del sistema, violacions greus de la privadesa, pèrdues financeres i robatori d'identitat per als usuaris.

Banderes vermelles que podrien indicar una comprovació CAPTCHA falsa

Identificar comprovacions CAPTCHA falses requereix vigilància per detectar certes banderes vermelles que poden indicar enganys. Aquests són alguns indicadors comuns:

• Disseny inusual o simplista : els sistemes CAPTCHA legítims sovint presenten trencaclosques o reptes ben dissenyats i reconeixibles. Els CAPTCHA falsos poden semblar simplistes, mal dissenyats o incoherents amb els formats CAPTCHA típics.
• Sol·licituds inusuals : els CAPTCHA falsos poden demanar als usuaris que realitzin tasques inusuals no relacionades amb els reptes típics de CAPTCHA, com ara descarregar programari, introduir informació personal o permetre notificacions del navegador.
• Errors gramaticals o llenguatge no professional : els CAPTCHA falsos poden contenir errors gramaticals, frases incòmodes o llenguatge poc professional que difereix de la comunicació polida que normalment es troba als sistemes CAPTCHA legítims.
• Tàctiques de pressió : els CAPTCHA falsos poden utilitzar tàctiques de pressió per coaccionar els usuaris a prendre mesures ràpidament, com ara afirmar que no completar la tasca comportarà la denegació d'accés o altres conseqüències negatives.

La consciència d'aquestes banderes vermelles pot ajudar els usuaris a reconèixer i evitar les comprovacions CAPTCHA falses, protegint-se de possibles tàctiques o activitats en línia no segures.