Logratiousity.com

Quan navegueu per la web, és essencial ser sempre prudent. Els ciberdelinqüents i els llocs web enganyosos inventen constantment noves maneres d'enganyar els usuaris perquè concedeixin permisos o interactuïn amb contingut nociu. Un dels esquemes més comuns avui dia implica llocs web fraudulents que utilitzen comprovacions CAPTCHA falses per atraure els visitants perquè facin clic al botó "Permet". Aquesta acció, sense saber-ho, subscriu l'usuari a notificacions push persistents i intrusives. Els anuncis que es publiquen a través d'aquestes notificacions rarament són inofensius: sovint exposen els usuaris a llocs web maliciosos, estafes en línia, portals de descàrrega dubtosos que distribueixen PUP (programes potencialment no desitjats), programari publicitari i segrestadors de navegador.

Què és Logratiousity.com?

La nostra investigació ha identificat Logratiousity.com com un lloc web fraudulent i poc fiable. Un cop s'hi accedeix, la pàgina intenta enganyar els usuaris perquè activin les notificacions del navegador sota l'aparença d'un pas de verificació. En realitat, prémer "Permet" permet que el lloc web enviï un flux interminable de notificacions push brossa directament a l'escriptori o al dispositiu mòbil de la víctima. Aquestes notificacions poden redirigir els usuaris a pàgines de phishing, estafes d'assistència tècnica, alertes antivirus falses i altres plataformes perilloses.

Logratiousity.com no opera de manera aïllada. Com molts llocs similars, utilitza xarxes publicitàries fraudulentes que redirigeixen usuaris desprevinguts de llocs legítims o anuncis dubtosos. El comportament de la pàgina també pot variar segons la geolocalització del visitant, la qual cosa significa que el contingut que es lliura es pot adaptar per augmentar la probabilitat d'èxit.

Senyals d'alerta de trampes CAPTCHA falses

Una de les tàctiques més recognoscibles que fa servir Logratiousity.com és la prova CAPTCHA falsa. En comptes de verificar realment si un usuari és humà, la pàgina mostra instruccions enganyoses com ara "Feu clic a Permet per confirmar que no sou un robot". Això és un senyal d'alerta clar.

Els sistemes CAPTCHA legítims no requereixen mai que les notificacions del navegador estiguin habilitades. Les eines de verificació autèntiques impliquen seleccionar imatges, resoldre trencaclosques o marcar una simple casella; no intenten alterar la configuració del navegador. Si trobeu una pàgina que combina un missatge CAPTCHA amb una sol·licitud per permetre notificacions, s'ha de considerar sospitosa immediatament.

Per què les notificacions fraudulentes són perilloses

Un cop concedit el permís, Logratiousity.com utilitza notificacions push per bombardejar l'usuari amb anuncis intrusius. Aquests anuncis poden promoure:

• Alertes d'infecció de virus falsos que intenten espantar els usuaris perquè descarreguin programari de seguretat fraudulent.
• Estafes d'assistència tècnica que insten els usuaris a trucar a línies d'assistència falses.
• Llocs de descàrrega dubtosos que distribueixen programari publicitari, segrestadors de navegadors o altres PUP.

Fins i tot si s'anuncia un producte o servei aparentment legítim, hi ha una alta probabilitat que sigui promogut per estafadors que utilitzen indegudament els programes d'afiliació per generar ingressos il·lícits.

Com va obtenir permís Logratiousity.com?

Els navegadors web estan dissenyats per enviar notificacions només després de l'aprovació explícita de l'usuari. Si rebeu correu brossa de Logratiousity.com, vol dir que en algun moment heu fet clic a "Permetre", "Activar" o una opció similar. Això probablement va passar mentre interactuàveu amb el CAPTCHA fals o altre contingut clickbait presentat a la pàgina.

Aquestes tècniques enganyoses són estàndard en llocs web fraudulents, que es basen en l'enginyeria social en lloc d'explotacions tècniques per obtenir accés al navegador d'un usuari.

Com aturar i prevenir les notificacions fraudulentes

Si ja rebeu notificacions no desitjades de Logratiousity.com, podeu eliminar-ne el permís a la configuració del vostre navegador. Cada navegador pot gestionar o revocar els drets de notificació atorgats a llocs específics. Si ho feu, aturareu immediatament el correu brossa.

Per evitar ser víctima en el futur:

• No feu mai clic a "Permet" en llocs web sospitosos.
• Recordeu que els sistemes CAPTCHA reals no demanen accés a les notificacions.
• Sigues escèptic amb les finestres emergents, les redireccions o els llocs web que utilitzen tàctiques d'alarma.
• Utilitzeu programari de seguretat de bona reputació per bloquejar dominis maliciosos.

Reflexions finals

Els llocs web fraudulents com Logratiousity.com no són només molèsties, sinó que són portes d'entrada a estafes, programari maliciós i riscos per a la privadesa. Si reconeixen els senyals d'alerta i tenen cura a l'hora d'atorgar permisos al navegador, els usuaris poden reduir significativament les seves possibilitats d'exposició a aquestes amenaces. La vigilància constant i els hàbits de navegació responsables continuen sent la millor defensa contra aquests esquemes enganyosos.