Captchastate.link

Użytkownicy, którzy trafią na stronę Captchastate.link, powinni zachować ostrożność. Po pierwsze, połączenie z witryną może nie być zabezpieczone. Po drugie, Captchastate.link prawdopodobnie będzie próbował je wykorzystać, wysyłając różne fałszywe i wprowadzające w błąd wiadomości. Rzeczywiście, potwierdzono, że witryna uruchamia wersję popularnej taktyki opartej na przeglądarce.

Udając, że użytkownicy muszą przejść test CAPTCHA, strona może próbować zwabić odwiedzających do naciśnięcia pokazanego przycisku „Zezwól” i nieświadomego włączenia powiadomień push. Należy zauważyć, że wiele fałszywych witryn internetowych, takich jak ta, może różnić się zachowaniem w zależności od przychodzących adresów IP i geolokalizacji użytkowników. W związku z tym strona może pokazywać inny fałszywy scenariusz lub zupełnie inną taktykę. Na przykład witryny propagujące ten sam schemat mogą również twierdzić, że naciśnięcie „Zezwól” zapewni dostęp do wideo lub pliku, który rzekomo będzie dostępny do pobrania.

W większości przypadków żadne z twierdzeń zgłoszonych przez podejrzaną witrynę nie będzie prawdziwe. Zamiast tego użytkownicy, którzy nacisną przycisk, przyznają ważne uprawnienia przeglądarki stronie w ramach funkcji przeglądarki powiadomień push. W rezultacie Captchastate.link będzie mógł dostarczać różne niechciane reklamy. Jest bardzo mało prawdopodobne, że generowane reklamy będą promować legalne witryny i produkty. Zamiast tego użytkownicy mogliby zobaczyć reklamy podobnych niewiarygodnych miejsc docelowych, natrętne PUP (potencjalnie niechciane programy) wyposażone w adware, porywacza przeglądarki i funkcje śledzenia danych, a nawet zagrożenia złośliwym oprogramowaniem.