Mcprotectionlab.com

Captchatotal.live és una pàgina que no sembla massa interessada en oferir un servei útil als seus visitants. Al contrari, Captchatotal.live ha estat classificat com un lloc web canalla que executa esquemes en línia. Moltes pàgines d'aquest tipus són capaços de mostrar diverses tàctiques, i la que es mostra als usuaris es determina en funció de la seva adreça IP/geolocalització específica.

Quan els investigadors d'infosec van examinar la pàgina, van descobrir que Captchatotal.live executava una tàctica popular basada en navegador. Mitjançant escenaris falsos, el lloc intentava convèncer els usuaris perquè, sense saber-ho, es subscriguessin a les seves notificacions push. La implicació és que els visitants han de passar una comprovació CAPTCHA abans d'accedir al suposat contingut de la pàgina. Normalment, una imatge d'un robot aniria acompanyada d'un missatge d'esquer com:

'Click Allow to confirm that you are not a robot!'

Cal advertir als usuaris que només fer clic al botó que es mostra podria portar-los a llocs no fiables mitjançant redireccions forçades. Per exemple, Captchatotal.live va provocar redireccions a una altra pàgina dubtosa que estava executant un regal fals similar a l' estafa POP-UP "PROVA AMAZON".

A més, els permisos del navegador concedits al lloc després que els usuaris prems el botó li donaran la possibilitat de publicar diversos anuncis no desitjats. Els anuncis podrien ser més que una simple molèstia, ja que podrien promocionar fàcilment llocs web més canalla o fins i tot PUP invasius (Programes potencialment no desitjats) equipats amb adware, segrestadors de navegadors o capacitats de recollida de dades.