Vitisubiferive.com

Navegar per Internet de manera segura requereix una vigilància constant. Els ciberdelinqüents i els estafadors en línia creen regularment llocs web fraudulents dissenyats per manipular els visitants mitjançant tàctiques enganyoses. Entre els esquemes més comuns hi ha pàgines de verificació CAPTCHA falses i avisos fraudulents de programari maliciós que imiten programari de seguretat de bona reputació. Aquests trucs tenen com a objectiu convèncer els usuaris que facin clic al botó "Permet" del navegador, atorgant sense saber-ho permís per a notificacions push intrusives.

Vitisubiferifery.com és un d'aquests llocs web fraudulents. Investigadors de seguretat van identificar aquesta pàgina durant una investigació sobre activitat sospitosa en línia i van determinar que promou correu brossa de notificacions del navegador mentre redirigeix els visitants a llocs web potencialment poc fiables i perillosos. Qualsevol anunci o alerta que enviï aquest lloc s'ha de tractar com a poc fiable i evitar-lo, ja que interactuar amb ells pot exposar els usuaris a estafes en línia, llocs web maliciosos, portals de descàrrega enganyosos, programes potencialment no desitjats (PUP), programari publicitari, segrestadors de navegador i altres amenaces de seguretat.

Darrere de l'engany: com funciona Vitisubiferife.com

Vitisubiferife.com utilitza tècniques d'enginyeria social per enganyar els visitants perquè activin les notificacions del navegador. La pàgina presenta una interfície minimalista amb un fons negre i text blanc que indica als visitants que facin clic a "Permet" per confirmar que no són robots. Aquesta configuració està dissenyada deliberadament per semblar-se a un procés de verificació legítim.

En realitat, fer clic al botó que es mostra no realitza cap validació CAPTCHA. En canvi, concedeix permís al lloc web per enviar notificacions directament al navegador. Un cop obtingut aquest permís, el lloc pot començar a mostrar un flux continu d'anuncis no desitjats i alertes enganyoses.

Els investigadors també van observar que Vitisubiferive.com pot mostrar contingut diferent segons la ruta URL específica, el subdomini o la cadena de redirecció utilitzada per accedir a la pàgina. Com a resultat, diferents visitants poden trobar-se amb esquers, estafes o missatges enganyosos completament diferents mentre visiten el mateix domini.

Senyals d'alerta de pàgines de verificació CAPTCHA falses

Les pàgines CAPTCHA falses s'han convertit en una de les tàctiques més utilitzades entre els llocs web fraudulents. Reconèixer els seus senyals d'alerta pot ajudar els usuaris a evitar ser víctimes d'abús de notificacions.

Els indicadors comuns inclouen:

• Instruccions que indiquen específicament als visitants que facin clic a "Permet" per demostrar que són humans, veure un vídeo, descarregar un fitxer, accedir al contingut o continuar navegant.
• Pantalles CAPTCHA que apareixen inesperadament en llocs web no relacionats o immediatament després de ser redirigits des d'una altra pàgina.
• Pàgines extremadament simples que contenen poc més que una casella de selecció, un breu missatge i una sol·licitud de notificació del navegador.

Els sistemes CAPTCHA legítims verifiquen l'activitat humana directament dins de la pàgina web i no requereixen permisos de notificació del navegador per funcionar. Qualsevol pàgina que afirmi el contrari s'ha de considerar altament sospitosa.

Notificacions enganyoses i alertes de seguretat falses

Un cop concedit el permís de notificació, Vitisubiferifery.com pot començar a mostrar missatges enganyosos que imiten productes de ciberseguretat i serveis de seguretat coneguts.

Els investigadors van observar notificacions que afirmaven que una contrasenya desada havia estat exposada en una filtració de dades i que estava en alt risc. Aquestes alertes solen instar els destinataris a realitzar una anàlisi de seguretat immediata. Una altra variació mostra una icona antimalware de marca acompanyada de missatges alarmants com ara "Alerta de virus crític!" mentre afirma falsament que la protecció del dispositiu s'ha desactivat.

Aquests avisos no són gens fiables. Els llocs web no poden escanejar legítimament els dispositius a la recerca de programari maliciós, determinar l'estat del programari de seguretat instal·lat ni detectar contrasenyes compromeses només mitjançant les notificacions del navegador. L'objectiu principal d'aquests avisos és crear pànic i fomentar la interacció.

Riscos associats a fer clic a les notificacions

Interactuar amb les notificacions generades per Vitisubiferive.com pot exposar els usuaris a una àmplia gamma d'amenaces. Si es fa clic en aquests anuncis, es pot accedir a pàgines de phishing dissenyades per robar credencials de comptes, llocs web d'assistència tècnica fraudulentes, promocions de programari de seguretat falses o plataformes que pressionen els visitants perquè comprin subscripcions innecessàries.

Altres destinacions que s'associen freqüentment amb campanyes de notificacions fraudulentes inclouen:

• Estafes de premis, frau d'enquestes i esquemes d'inversió en criptomonedes.
• Llocs web que distribueixen aplicacions potencialment no desitjades, programari publicitari i segrestadors de navegador.
• Pàgines d'actualització de programari falses i portals de descàrrega enganyosos.
• Serveis d'assistència tècnica fraudulents que sol·liciten pagaments o accés remot a dispositius.

Fins i tot quan els anuncis semblen promocionar productes o serveis legítims, cal anar amb compte. Els estafadors sovint exploten els programes de màrqueting d'afiliació per generar comissions mitjançant tàctiques promocionals enganyoses i no autoritzades.

Com acaben els usuaris a Vitisubiferifer.com

Les visites a Vitisubiferive.com rarament es produeixen intencionadament. La majoria dels visitants hi són redirigits a través de pràctiques publicitàries en línia qüestionables i contingut web enganyós.

Les fonts de trànsit comunes inclouen finestres emergents enganyoses, botons de descàrrega falsos, superposicions intrusives i xarxes de publicitat fraudulentes que operen en llocs web no segurs. Els portals de torrents, les plataformes de streaming il·legals i els llocs web orientats a adults són particularment coneguts per generar redireccions a pàgines d'aquesta naturalesa.

Altres fonts poden incloure programari publicitari instal·lat en un dispositiu, notificacions de correu brossa de llocs web fraudulents visitats anteriorment, campanyes de correu electrònic malicioses i enllaços distribuïts a través de correu brossa a les xarxes socials.

Eliminar els permisos de notificació és essencial

Si ja s'ha concedit permís a Vitisubiferive.com per enviar notificacions del navegador, aquest accés s'ha de revocar immediatament a través de la configuració de notificacions del navegador. Permetre que el permís romangui actiu pot comportar una exposició contínua a estafes, publicitat enganyosa, llocs web maliciosos i programari potencialment nociu.

Ignorar el problema pot augmentar la probabilitat d'incidents de seguretat com ara infeccions de programari maliciós, pèrdues financeres, robatori de credencials de compte, violacions de la privadesa i altres problemes importants. L'eliminació immediata del permís de notificació, combinada amb una revisió de les aplicacions instal·lades i les extensions del navegador, pot ajudar a reduir els riscos associats a aquest lloc web fraudulent.

Reflexions finals

Vitisubiferive.com exemplifica com els llocs web moderns fraudulents exploten la confiança i la curiositat mitjançant comprovacions CAPTCHA falses i avisos de seguretat fabricats. En lloc d'oferir verificació o protecció legítimes, el lloc web demana permís per bombardejar els visitants amb notificacions enganyoses que els poden redirigir cap a estafes i altres continguts en línia nocius. Mantenir la precaució en trobar-se amb sol·licituds de verificació inesperades i rebutjar les sol·licituds de notificació innecessàries continuen sent algunes de les defenses més efectives contra amenaces d'aquest tipus.