Headcaptcha.live

Headcaptcha.live to kolejna nieuczciwa strona internetowa, która próbuje nakłonić użytkowników do zakochania się w internetowym schemacie. Zaobserwowano, że na stronie działa schemat oparty na przeglądarce, który wykorzystuje legalną funkcję powiadomień push, ale użytkownikom mogą być prezentowane różne, niewiarygodne treści w oparciu o ich adresy IP lub geolokalizację. To samo dotyczy konkretnego scenariusza, który Headcaptcha.live postanawia wyświetlić.

Po zbadaniu przez badaczy infosec, strona udawała, że przeprowadza kontrolę CAPTCHA. Strona zawierała obraz robota wraz z komunikatem, który może być podobny do:

'Click 'Allow' to confirm that you are not a robot!'

Inne popularne fałszywe scenariusze obejmują twierdzenie, że kliknięcie „Zezwól” zapewni dostęp do treści wideo lub że plik będzie dostępny do pobrania. Oczywiście rolą tych wiadomości jest maskowanie prawdziwych intencji strony - uzyskanie ważnych uprawnień przeglądarki, które pozwolą jej zacząć dostarczać niechciane reklamy na urządzenie użytkownika.

Użytkownicy powinni zachować szczególną ostrożność podczas interakcji z witrynami takimi jak Headcaptcha.live lub generowanymi przez siebie reklamami. Samo kliknięcie przycisku „Zezwól” może zainicjować wymuszone przekierowania na dodatkowe podejrzane strony stosujące taktyki online, takie jak fałszywe prezenty, programy phishingowe, mistyfikacje pomocy technicznej itp. To samo dotyczy reklam, które mogą zobaczyć użytkownicy. Reklamy mogą promować podobnie podejrzane miejsca docelowe lub natrętne PUP (potencjalnie niechciane programy) wyposażone w adware, porywacza przeglądarki lub możliwości gromadzenia danych.