Realbeyondcook.com

Realbeyondcook.com és un lloc web canalla que explota el sistema de notificacions push integrat als navegadors web per mostrar anuncis emergents de correu brossa als dispositius de les víctimes. Aquests llocs web solen emprar missatges d'error falsos i altres alertes per enganyar els usuaris perquè es subscriguin a les seves notificacions push. Quan els investigadors van observar Realbeyondcook.com, se'ls va presentar un xec CAPTCHA fals. La pàgina intenta convèncer els usuaris perquè demostrin que no són robots seguint les instruccions que es veuen a la pàgina. El missatge que es mostra pot ser similar a "Feu clic a Permetre si no sou un robot".

Un cop un usuari es subscrigui a les notificacions de Realbeyondcook.com, començarà a rebre anuncis emergents de correu brossa. Alguns llocs web canalla poden generar anuncis encara que el navegador de l'usuari estigui tancat. Aquests anuncis poden promocionar una sèrie de contingut no desitjat i potencialment nociu, com ara llocs per a adults, jocs web en línia, actualitzacions de programari falses i programes no desitjats.

Les notificacions intrusives de llocs delictius com Realbeyondcook.com poden suposar diversos riscos

Les notificacions intrusives generades per llocs web delictius poden suposar diversos riscos per als usuaris. Un dels riscos principals és que aquestes notificacions poden comprometre el dispositiu de l'usuari i exposar-lo a amenaces de seguretat addicionals. En subscriure's a les notificacions d'un lloc web maliciós, l'usuari pot concedir sense voler permís perquè el lloc web enviï notificacions push que poden contenir contingut no segur, com ara enllaços a llocs de pesca o descàrregues de programari maliciós.

A més, les notificacions no desitjades poden ser persistents i difícils d'eliminar, ja que continuen apareixent fins i tot després que els usuaris hagin desactivat el navegador o hagin reiniciat el dispositiu. Això pot ser frustrant per als usuaris i pot crear una sensació d'urgència, que els porta a prendre accions que d'altra manera podrien evitar, com ara obrir un enllaç sospitós o descarregar un programa desconegut.

Un altre risc associat a aquestes notificacions és la possibilitat que es mostri contingut no desitjat o inadequat al dispositiu de l'usuari. Els llocs web delinqüents utilitzen sovint notificacions per promocionar contingut brossa o per a adults, que pot ser ofensiu o inadequat per a alguns usuaris.

A més, les notificacions fraudulentes poden afectar l'experiència de navegació de l'usuari interrompent el seu flux de treball o causant distraccions. També poden alentir el dispositiu consumint recursos del sistema, la qual cosa comporta una disminució del rendiment i una reducció de la durada de la bateria.

En general, els riscos que suposen les notificacions intrusives generades per llocs web canalla són importants i els usuaris haurien de prendre precaucions per evitar-les. Això inclou ser prudent quan navegueu per Internet, evitar llocs web sospitosos i desactivar les notificacions push de fonts desconegudes.

Busqueu els signes d'una comprovació CAPTCHA falsa

Els usuaris haurien de ser capaços de reconèixer els signes típics d'una comprovació CAPTCHA falsa quan naveguen per Internet. Un dels signes més habituals és l'absència de cap repte real, com la necessitat d'identificar objectes o introduir lletres i números en una imatge distorsionada. Un altre signe és la presència d'un format CAPTCHA no estàndard o inusual que és diferent dels formats estàndard de Google o reCAPTCHA.

Els CAPTCHA falsos també poden incloure instruccions enganyoses o irrellevants, com ara demanar a l'usuari que escrigui el seu nom o número de telèfon en lloc de resoldre un repte visual. Un altre indici d'un CAPTCHA fals és si apareix en un lloc web sospitós o no fiable o si es mostra repetidament, fins i tot després que l'usuari l'hagi completat correctament.

Finalment, els CAPTCHA falsos es poden dissenyar per enganyar els usuaris imitant l'aparença d'un CAPTCHA legítim, inclòs l'ús de marques o logotips d'empreses de renom. Els usuaris haurien d'estar atents quan es trobin amb CAPTCHA i assegurar-se que són legítims abans de completar-los, ja que els CAPTCHA falsos es poden utilitzar per a la pesca o altres activitats insegures.