Calinvelly.com

Internet è ricco di risorse utili, ma ospita anche innumerevoli pagine ingannevoli progettate per indurre i visitatori a compiere azioni che possono compromettere la loro sicurezza e privacy. I siti web fraudolenti spesso si affidano a tattiche fuorvianti, tra cui falsi controlli CAPTCHA e avvisi di sicurezza inventati, per indurre gli utenti a concedere autorizzazioni che altrimenti non avrebbero approvato.

Un esempio è Calinvelly.com, un sito web inaffidabile che tenta di convincere i visitatori a cliccare sul pulsante "Consenti" del browser. In questo modo, il sito può inviare notifiche push direttamente al dispositivo. Queste notifiche spesso contengono pubblicità ingannevoli e messaggi fuorvianti con cui non si dovrebbe mai interagire, poiché potrebbero esporre gli utenti a siti web dannosi, truffe online, piattaforme di download sospette che distribuiscono programmi potenzialmente indesiderati (PUP), adware, dirottatori del browser e altre minacce alla sicurezza.

Cos’è Calinvelly.com?

L'analisi di Calinvelly.com ha dimostrato che il sito utilizza tecniche di clickbait per indurre i visitatori ad iscriversi alle sue notifiche. Il sito web presenta un messaggio che afferma di aver rilevato traffico sospetto dalla rete del visitatore e che è necessaria una verifica per dimostrare che il visitatore non è un robot.

Per rendere il messaggio credibile, la pagina mostra una casella di controllo e l'immagine di un robot, imitando un vero sistema di verifica CAPTCHA. Dopo aver interagito con la pagina, agli utenti viene chiesto di cliccare sul pulsante "Consenti" per completare il processo di verifica.

In realtà, premere il pulsante "Consenti" non verifica nulla. Piuttosto, autorizza Calinvelly.com a inviare notifiche al browser, che il sito potrà successivamente utilizzare per diffondere contenuti fuorvianti e reindirizzare gli utenti verso pagine potenzialmente pericolose.

Come Calinvelly.com abusa delle notifiche del browser

I siti web fraudolenti spesso sfruttano le autorizzazioni di notifica come porta d'accesso per diffondere contenuti indesiderati e ingannevoli. Una volta concesso l'accesso alle notifiche, Calinvelly.com può bombardare gli utenti con messaggi allarmanti progettati per creare un senso di urgenza.

Esempi di queste notifiche possono includere:

• Falsi avvisi di rilevamento virus.
• Falsi avvisi di sistema che segnalano l'infezione del dispositivo.
• I messaggi che presentano i loghi di aziende e servizi legittimi vengono utilizzati per apparire affidabili.
• Notifiche che invitano gli utenti a cliccare su pulsanti come "Elimina virus" o "Clicca per correggere".

Questi avvisi sono completamente fraudolenti e hanno lo scopo di indurre gli utenti a visitare altri siti web non sicuri.

Rischi associati all’interazione con queste notifiche

Interagire con le notifiche generate da Calinvelly.com può comportare gravi conseguenze. Gli utenti potrebbero essere reindirizzati a siti web che:

• Promuovere servizi di supporto tecnico fasulli o acquisti di software non necessari.
• Tentativo di rubare le credenziali di accesso e le informazioni dell'account.
• Richiedere dati finanziari sensibili, inclusi i dettagli della carta di credito.
• Distribuire applicazioni indesiderate, adware o malware.
• Incoraggiate i download da piattaforme dubbie che includono software potenzialmente indesiderato.

Di conseguenza, interagire con queste notifiche può comportare perdite finanziarie, furto d'identità, compromissione dell'account, infezioni da malware e altri gravi problemi di sicurezza e privacy.

Per questi motivi, Calinvelly.com non è affidabile in nessuna circostanza. Qualora ci si imbatta in questo sito, si consiglia di chiuderlo immediatamente ed evitare di seguire qualsiasi istruzione in esso presente.

Segnali di allarme di un controllo CAPTCHA falso

I criminali informatici spesso abusano delle pagine CAPTCHA false perché gli utenti sono abituati a completare test di verifica durante la navigazione in internet. Riconoscere i segnali di allarme può aiutare a prevenire l'iscrizione accidentale a notifiche dannose.

Gli indicatori più comuni di un tentativo di CAPTCHA falso includono:

Richieste di cliccare su "Consenti"

I servizi CAPTCHA legittimi non richiedono mai agli utenti di premere il pulsante "Consenti" del browser per verificare di essere umani. Qualsiasi pagina che richieda l'autorizzazione alle notifiche come parte di un processo di verifica dovrebbe essere considerata sospetta.

Richieste di risarcimento insolite

I messaggi che affermano di aver rilevato traffico sospetto, che il dispositivo è infetto o che è necessario intervenire immediatamente sono spesso progettati per creare panico e spingere gli utenti ad agire senza riflettere.

Pagine di verifica progettate male

Molte pagine CAPTCHA false presentano una grafica semplicistica, immagini generiche di robot e funzionalità minime che servono unicamente a indirizzare gli utenti verso l'attivazione delle notifiche.

Passaggi di verifica che non hanno senso

I sistemi CAPTCHA autentici in genere prevedono l'identificazione di immagini, la selezione di oggetti o il completamento di semplici sfide. Le istruzioni che richiedono di autorizzare le notifiche, scaricare software o cliccare su pulsanti non correlati sono chiari segnali di allarme.

Urgenza eccessiva

Le pagine fraudolente spesso insistono sul fatto che la verifica debba essere completata immediatamente, altrimenti l'accesso verrà negato. Questo senso di urgenza è una comune tecnica di ingegneria sociale utilizzata per manipolare i visitatori.

Come gli utenti arrivano su siti web come Calinvelly.com

Siti web fraudolenti come Calinvelly.com vengono comunemente promossi attraverso reti pubblicitarie dannose associate a:

• Siti web di torrent.
• Piattaforme di streaming illegali.
• Siti web per adulti.
• Altri servizi online discutibili.

Gli utenti possono anche giungere a queste pagine dopo aver cliccato su annunci pubblicitari ingannevoli, pop-up o link sospetti su siti web inaffidabili. In alcuni casi, email fraudolente e adware installati su un dispositivo possono reindirizzare gli utenti a pagine ingannevoli a loro insaputa.

Come rimanere protetti

Ridurre l'esposizione a siti web come Calinvelly.com richiede un approccio prudente alla navigazione in rete:

• Non cliccare mai su "Consenti" sui siti web che affermano che l'autorizzazione alle notifiche è necessaria per superare un CAPTCHA o continuare la navigazione.
• Chiudi immediatamente le pagine sospette invece di interagire con esse.
• Evitate di visitare siti web inaffidabili noti per le loro pratiche pubblicitarie aggressive.
• Fai attenzione ai pop-up e alle pubblicità inaspettate.
• Mantieni aggiornati i browser e i software di sicurezza.
• Rivedi periodicamente le autorizzazioni di notifica del browser e rimuovi i siti web sconosciuti.

Considerazioni finali

Calinvelly.com è un sito web ingannevole che sfrutta falsi controlli CAPTCHA per indurre gli utenti ad abilitare le notifiche del browser. Una volta concessa l'autorizzazione, il sito può visualizzare avvisi fuorvianti e reindirizzare gli utenti a truffe, pagine di phishing, download dannosi e altri contenuti pericolosi.

L'approccio più sicuro è evitare completamente di interagire con la pagina, rifiutare le richieste di notifica provenienti da siti web non attendibili e rimanere vigili in caso di richieste di verifica inaspettate online.