Captchatotal.tiešraide

Captchatotal.live ir lapa, kas nešķiet pārāk ieinteresēta nodrošināt noderīgu pakalpojumu saviem apmeklētājiem. Gluži pretēji, Captchatotal.live ir klasificēta kā negodīga vietne, kurā darbojas tiešsaistes shēmas. Daudzas šāda veida lapas var attēlot vairākas taktikas, un precīza lietotājiem tiek rādīta, pamatojoties uz viņu konkrēto IP adresi/ģeolokāciju.

Kad infosec pētnieki pētīja lapu, viņi atklāja, ka Captchatotal.live izmanto populāru pārlūkprogrammas taktiku. Izmantojot viltus scenārijus, vietne mēģināja pārliecināt lietotājus neapzināti abonēt tās push paziņojumus. Tas nozīmē, ka apmeklētājiem ir jāiztur CAPTCHA pārbaude, pirms piekļūst domājamajam lapas saturam. Robota attēlam parasti tiek pievienots vilinājuma ziņojums, piemēram:

'Click Allow to confirm that you are not a robot!'

Lietotāji jābrīdina, ka, vienkārši noklikšķinot uz parādītās pogas, viņi var tikt novirzīti uz neuzticamām vietnēm, izmantojot piespiedu novirzīšanu. Piemēram, Captchatotal.live izraisīja novirzīšanu uz citu apšaubāmu lapu, kurā tika rīkota viltota dāvana, kas līdzīga uznirstošajai krāpniecībai “AMAZON TRIAL”.

Turklāt pārlūkprogrammas atļaujas, kas vietnei tiek piešķirtas pēc tam, kad lietotāji nospiež pogu, dos tai iespēju piegādāt dažādas, nevēlamas reklāmas. Reklāmas var izrādīties vairāk nekā vienkārša īgņa, jo tās var viegli reklamēt negodīgākas vietnes vai pat invazīvas PUP (potenciāli nevēlamas programmas), kas aprīkotas ar reklāmprogrammatūru, pārlūkprogrammas nolaupītāju vai datu ieguves iespējām.