Equaffismo

Equaffism.com è un sito Web canaglia che si basa su scenari falsi e messaggi fuorvianti per sfruttare i suoi visitatori. Più specificamente, il sito Web utilizza una tattica chiamata spam di notifica push per bombardare le vittime con annunci pop-up indesiderati anche quando i loro browser sono chiusi. Equaffism.com raggiunge questo obiettivo inducendo le vittime a iscriversi alle sue notifiche push. Uno dei messaggi utilizzati dal sito crea l'impressione che i visitatori debbano superare un controllo CAPTCHA affermando : "Fai clic su Consenti per confermare che non sei un robot".

Una volta che una vittima si è iscritta alle notifiche di Equaffism.com, inizierà a ricevere pop-up di spam direttamente sul proprio dispositivo. Questi pop-up possono riguardare una varietà di contenuti indesiderati, inclusi siti per adulti, giochi Web online, aggiornamenti software falsi e programmi indesiderati. Questi pop-up possono essere invadenti e fastidiosi e possono anche portare a ulteriori problemi. In effetti, agli utenti potrebbero essere presentati annunci per PUP intrusivi (programmi potenzialmente indesiderati) o portati a varie truffe online, falsi omaggi, schemi di phishing, truffe del supporto tecnico, ecc.

Perché i siti canaglia come Equaffism sfruttano la funzione di notifica push dei browser

L'uso dello spam con notifiche push è una tattica particolarmente insidiosa perché aggira le impostazioni del browser dell'utente e può essere difficile da rimuovere. Le vittime potrebbero scoprire che anche dopo aver disinstallato il browser e svuotato la cache, i popup continuano ad apparire. Questo perché l'abbonamento alle notifiche push di Equaffism.com viene salvato sul server e può essere riattivato dopo la rimozione del browser.

Invece, gli utenti possono bloccare le notifiche push indesiderate generate da siti Web non autorizzati modificando le impostazioni del browser. La maggior parte dei browser moderni, tra cui Google Chrome, Mozilla Firefox e Safari, consente agli utenti di gestire le notifiche push sito per sito.

Per fare ciò, gli utenti possono accedere alle impostazioni del browser e cercare la sezione denominata "Notifiche" o "Impostazioni sito". Da lì, possono visualizzare un elenco di siti che hanno richiesto l'autorizzazione per inviare notifiche push e scegliere se consentire o bloccare ciascuno di essi.

Se un utente desidera bloccare le notifiche push da tutti i siti per impostazione predefinita, in genere può trovare un'opzione per disattivare completamente le notifiche o per bloccarle dai siti a cui non è stata concessa esplicitamente l'autorizzazione.

Assicurati di individuare controlli CAPTCHA falsi

Un falso controllo CAPTCHA può essere identificato da diversi segnali che indicano che non si tratta di un processo di verifica legittimo. Questi segni possono includere:

• Nessuna sfida : un vero controllo CAPTCHA presenta all'utente una sfida da completare, come l'identificazione di lettere o numeri in un'immagine. Un falso controllo CAPTCHA può saltare questo passaggio e chiedere semplicemente all'utente di fare clic su un pulsante o fornire informazioni personali.

• Design scadente : un controllo CAPTCHA legittimo in genere ha un design chiaro e coerente che è facile da riconoscere. Un falso controllo CAPTCHA può avere una grafica scadente o utilizzare stili diversi su pagine diverse.

• Nessuna convalida : un vero controllo CAPTCHA convalida la risposta dell'utente per garantire che sia corretta. Un falso controllo CAPTCHA potrebbe non eseguire alcuna convalida o accettare qualsiasi input come valido.

• Informazioni personali non necessarie : un falso controllo CAPTCHA potrebbe richiedere all'utente di fornire informazioni personali non necessarie ai fini della verifica, come l'indirizzo e-mail o il numero di telefono.

• Nessun cambiamento di comportamento : un vero controllo CAPTCHA in genere modifica il comportamento del sito o dell'applicazione, ad esempio consentendo all'utente di accedere a una risorsa protetta. Un falso controllo CAPTCHA potrebbe non avere alcun effetto sul comportamento del sito e servire semplicemente come distrazione o come modo per raccogliere informazioni dall'utente.

Gli utenti devono essere consapevoli di questi segni ed essere cauti quando viene loro presentato un controllo CAPTCHA che non sembra legittimo.