हेडकैप्चा.लाइव

Headcaptcha.live एक और दुष्ट वेबसाइट है जो उपयोगकर्ताओं को ऑनलाइन योजना के लिए लुभाने की कोशिश कर रही है। पृष्ठ को एक ब्राउज़र-आधारित योजना चलाते हुए देखा गया है जो वैध पुश नोटिफिकेशन सुविधा का फायदा उठाती है, लेकिन उपयोगकर्ताओं को उनके आईपी पते या भौगोलिक स्थान के आधार पर अलग, अविश्वसनीय सामग्री के साथ प्रस्तुत किया जा सकता है। वही विशिष्ट परिदृश्य पर लागू होता है जिसे Headcaptcha.live प्रदर्शित करने का निर्णय लेता है।

जब इन्फोसेक शोधकर्ताओं द्वारा जांच की गई, तो साइट ने कैप्चा जांच करने का नाटक किया। पृष्ठ में एक रोबोट की छवि के साथ एक संदेश था जो निम्न से मिलता-जुलता हो सकता है:

'Click 'Allow' to confirm that you are not a robot!'

अन्य लोकप्रिय नकली परिदृश्यों में यह दावा करना शामिल है कि 'अनुमति दें' पर क्लिक करने से वीडियो सामग्री तक पहुंच मिल जाएगी या कोई फ़ाइल डाउनलोड के लिए उपलब्ध हो जाएगी। बेशक, इन संदेशों की भूमिका पृष्ठ के वास्तविक इरादों को छिपाने की है - महत्वपूर्ण ब्राउज़र अनुमतियां प्राप्त करना जो इसे उपयोगकर्ता के डिवाइस पर अवांछित विज्ञापन वितरित करने की अनुमति देगा।

Headcaptcha.live जैसी साइटों या उनके द्वारा उत्पन्न विज्ञापनों के साथ बातचीत करते समय उपयोगकर्ताओं को बेहद सावधान रहना चाहिए। केवल 'अनुमति दें' बटन पर क्लिक करने से ऑनलाइन रणनीति चलाने वाले अतिरिक्त संदिग्ध पृष्ठों पर जबरन पुनर्निर्देशन शुरू हो सकता है, जैसे कि नकली सस्ता उपहार, फ़िशिंग योजनाएं, तकनीकी सहायता धोखाधड़ी, आदि। यही बात उन विज्ञापनों पर भी लागू होती है जिन्हें उपयोगकर्ता देख सकते थे। विज्ञापन समान रूप से संदिग्ध गंतव्यों या घुसपैठ करने वाले पीयूपी (संभावित रूप से अवांछित कार्यक्रम) को बढ़ावा दे सकते हैं जो एडवेयर, ब्राउज़र अपहरणकर्ता या डेटा संग्रह क्षमताओं से लैस हैं।