Headcaptcha.live

Headcaptcha.live adalah satu lagi laman web penyangak yang cuba menarik pengguna agar terjerumus dalam skim dalam talian. Halaman tersebut telah diperhatikan menjalankan skim berasaskan pelayar yang mengeksploitasi ciri pemberitahuan tolak yang sah, tetapi pengguna boleh diberikan kandungan yang berbeza dan tidak boleh dipercayai, berdasarkan alamat IP atau geolokasi mereka. Perkara yang sama berlaku pada senario khusus yang diputuskan oleh Headcaptcha.live untuk dipaparkan.

Apabila diperiksa oleh penyelidik infosec, tapak tersebut berpura-pura melakukan semakan CAPTCHA. Halaman tersebut mengandungi imej robot yang disertakan dengan mesej yang mungkin serupa dengan:

'Click 'Allow' to confirm that you are not a robot!'

Senario palsu lain yang popular termasuk mendakwa bahawa mengklik 'Benarkan' akan memberikan akses kepada kandungan video atau bahawa fail akan tersedia untuk dimuat turun. Sudah tentu, peranan mesej ini adalah untuk menutup niat sebenar halaman - mendapatkan kebenaran penyemak imbas penting yang akan membolehkannya mula menghantar iklan yang tidak diingini ke peranti pengguna.

Pengguna harus sangat berhati-hati apabila berinteraksi dengan tapak seperti Headcaptcha.live atau iklan yang mereka hasilkan. Hanya mengklik butang 'Benarkan' boleh memulakan ubah hala paksa ke halaman tambahan yang meragukan menjalankan taktik dalam talian, seperti pemberian palsu, skim pancingan data, penipuan sokongan teknikal, dll. Perkara yang sama berlaku pada iklan yang boleh dilihat oleh pengguna. Iklan tersebut mungkin mempromosikan destinasi yang sama mencurigakan atau PUP yang mengganggu (Program Berpotensi Tidak Diingini) yang dilengkapi dengan adware, perampas penyemak imbas atau keupayaan pengumpulan data.