Mca-check.click

Durant la seva investigació de llocs web sospitosos, els investigadors van trobar la pàgina web Mca-check.click, que s'ha identificat com una plataforma que promou estafes i participa en el correu brossa de notificacions del navegador. Aquesta pàgina web també té la capacitat de redirigir els usuaris a altres llocs web, que sovint són de fiabilitat qüestionable i de naturalesa potencialment insegura.

En particular, la majoria dels visitants que acaben a Mca-check.click i pàgines web similars s'hi porten a través de redireccions activades per llocs web que utilitzen xarxes de publicitat canalla. Aquestes xarxes publicitàries s'encarreguen d'orientar usuaris desprevinguts cap a contingut enganyós o nociu.

Mca-check.click es basa en ensurts i advertències falsos per enganyar els visitants

Els llocs web delinqüents mostren diferents comportaments en funció de l'adreça IP o la geolocalització del visitant. En altres paraules, el contingut i les interaccions experimentades en aquestes pàgines web es poden veure influenciades per aquestes dades.

Durant la investigació, es va observar que la pàgina Mca-check.click executava una variant de "El vostre PC està infectat amb 5 virus!" estafa. Consisteix a intentar convèncer els usuaris que els seus dispositius han estat infectats per amenaces de programari maliciós perjudicial presentant-los alertes de seguretat falses i falses. El lloc també pot afirmar que ha realitzat una exploració del dispositiu de l'usuari que ha descobert diverses amenaces.

A més, Mca-check.click demana als usuaris que habilitin les notificacions del navegador. Si se'ls concedeix permís, el lloc web procedirà a inundar els usuaris amb notificacions de correu brossa i anuncis que promocionin diversos esquemes, programari no fiable o nociu i programari maliciós potencial.

Aquesta informació subratlla la naturalesa dinàmica i potencialment insegura dels llocs web canalla, on el contingut i les activitats poden variar en funció de la ubicació dels visitants. Els usuaris haurien d'anar amb compte mentre es relacionen amb aquestes pàgines web per evitar ser víctimes d'esquemes, contingut no segur i notificacions no desitjades. Mantenir-se informat sobre aquests riscos pot ajudar els usuaris a protegir-se i protegir els seus dispositius de possibles danys.

Els llocs web són incapaços de realitzar exploracions de programari maliciós dels dispositius dels usuaris

Els llocs web no poden realitzar exploracions de seguretat dels dispositius dels usuaris directament per diversos motius importants relacionats amb la privadesa i la seguretat dels usuaris:

• Accés limitat : els llocs web funcionen dins dels límits de l'entorn de prova d'un navegador web, que restringeix el seu accés al sistema operatiu subjacent i als fitxers del dispositiu de l'usuari. Aquesta limitació és intencionada per evitar que llocs web deshonests tinguin accés no autoritzat a dades sensibles dels usuaris.
• Consentiment de l'usuari i preocupacions de privadesa : dur a terme una exploració de seguretat del dispositiu d'un usuari requeriria un accés invasiu a dades personals, fitxers i informació potencialment sensible. Aquesta acció violaria la privadesa de l'usuari, i és essencial respectar el consentiment dels usuaris i protegir les seves dades de l'accés no autoritzat.
• Risc d'intenció maliciosa : permetre que els llocs web realitzin exploracions de seguretat podria obrir la porta a l'abús i l'explotació per part d'actors malintencionats. El programari maliciós o els scripts insegurs als llocs web podrien pretendre ser exploracions de seguretat legítimes mentre intenten infectar el dispositiu de l'usuari o robar informació sensible.
• Consideracions legals i ètiques : l'escaneig no autoritzat dels dispositius dels usuaris sovint es considera il·legal i poc ètic. Es podria veure com una violació de les lleis de privadesa i seguretat informàtica en moltes jurisdiccions.
• Limitacions tècniques : les exploracions de seguretat solen requerir accés a recursos i privilegis del sistema de baix nivell que els navegadors web no proporcionen intencionadament als llocs web per motius de seguretat.

Els usuaris d'IU sempre han d'estar atents quan naveguen per Internet i fer servir una gran dosi d'escepticisme quan tracten qualsevol reclamació que es trobi en llocs web desconeguts o canalla.