Myabsconds.com

Myabsconds.com ha estat identificat com un lloc web canalla pels professionals de la ciberseguretat durant l'examen rutinari de plataformes en línia sospitoses. Aquest lloc web en particular s'ha creat amb la intenció d'inundar els usuaris amb notificacions del navegador de correu brossa i redirigir-los a altres llocs web, la majoria dels quals probablement no siguin de confiança o fins i tot no siguin segurs. Els visitants generalment es dirigeixen a pàgines com myabsconds.com mitjançant redireccions iniciades per llocs web que utilitzen xarxes de publicitat canalla, augmentant així el risc d'exposició a contingut en línia potencialment nociu.

Llocs delinqüents com Myabsconds.com exigeixen l'ús de precaució

És important destacar que el comportament dels llocs web canalla, concretament el que allotgen o promocionen, pot variar en funció de l'adreça IP o la geolocalització del visitant.

Durant la investigació, es van identificar dues variacions d'aparença diferents de myabsconds[.]com. Ambdues variants van utilitzar indicacions de verificació CAPTCHA enganyoses per intentar atraure els visitants perquè, sense saber-ho, atorguessin permís per a les notificacions del navegador. Una versió presentava un missatge que deia: "Si ets humà, fes clic a Permet", mentre que la resta va indicar als usuaris que "Fes clic a Permet si no ets un robot".

Els llocs web delinqüents utilitzen aquestes notificacions per dur a terme campanyes de publicitat intrusives. Els anuncis que es mostren en aquests llocs sovint promouen estafes, programari no fiable o nociu i programari maliciós, cosa que suposa un risc important per als visitants desprevinguts.

Estigueu atents a les banderes vermelles que indiquen una comprovació CAPTCHA falsa

Les comprovacions CAPTCHA falses sovint es poden identificar mitjançant diverses banderes vermelles o indicadors que suggereixen la seva falta d'autenticitat. Aquí hi ha algunes banderes vermelles típiques amb les quals cal tenir en compte:

• Gramàtica i ortografia deficients : els CAPTCHA falsos sovint contenen errors gramaticals, faltes d'ortografia o frases incòmodes. Els CAPTCHA legítims solen estar ben escrits i lliures de problemes lingüístics.
• Textos genèrics : els CAPTCHA falsos poden utilitzar frases genèriques, vagues o massa simples com ara "Prova que ets humà" o "Fes clic a Permetre si no ets un robot" sense oferir reptes específics o únics.
• Sol·licitud immediata : els CAPTCHA autèntics solen aparèixer com a pas de verificació després d'una acció, com ara enviar un formulari. Si un CAPTCHA apareix immediatament després de visitar un lloc web, podria ser un fals.
• Sol·licituds invasives : els CAPTCHA falsos poden demanar permisos, com ara permetre les notificacions del navegador o accedir al micròfon o la càmera, que no estan relacionats amb la verificació CAPTCHA tradicional.
• Sense opció de restabliment : els CAPTCHA legítims sovint ofereixen una opció per restablir o actualitzar el repte si ho trobeu massa difícil. Els CAPTCHA falsos poden no tenir aquesta funció, atrapant els usuaris en un bucle.
• Aspecte inusual : els CAPTCHA falsos poden tenir elements de disseny inusuals o inconsistents, com ara tipus de lletra, colors o gràfics no coincidents.
• Llenguatge clickbait : els CAPTCHA falsos poden utilitzar un llenguatge sensacional o clickbait per manipular els usuaris perquè prenguin accions que d'una altra manera no farien.
• Redireccions inesperades : després de completar un CAPTCHA, si se us redirigirà immediatament a un lloc web diferent o trobeu un altre comportament inusual, pot ser que sigui un CAPTCHA fals.

És essencial tenir precaució quan trobeu comprovacions CAPTCHA, sobretot si semblen inusuals o si sol·liciten permisos que no estan relacionats amb la verificació CAPTCHA tradicional. Verifiqueu l'autenticitat del CAPTCHA i del lloc web abans de prendre qualsevol acció per protegir la vostra seguretat i privadesa en línia.