Maincaptcha.top

Witryna Maincaptcha.top działa w zwykły sposób obserwowany w przypadku innych nieuczciwych stron tego typu. Jego głównym celem jest nakłonienie odwiedzających do nieświadomego włączenia powiadomień push. Aby zamaskować swoje prawdziwe intencje, witryna wyświetla różne wprowadzające w błąd wiadomości i przynęty na kliknięcia. Użytkownicy powinni pamiętać, że dokładny scenariusz, który widzą na tych fałszywych witrynach, może być oparty na ich konkretnym adresie IP, geolokalizacji i ewentualnie innych czynnikach.

Kiedy został zbadany przez badaczy infosec, Maincaptcha.top twierdził, że użytkownicy muszą przejść test CAPTCHA, aby uzyskać dostęp do jego rzeczywistej zawartości. Wyświetlane komunikaty mogą przypominać:

'Click 'Allow' to confirm that you are not a robot!'

Jak to zwykle bywa, nie ma dodatkowej zawartości. Zamiast tego użytkownicy zaczną otrzymywać liczne niechciane reklamy. Wyświetlane reklamy mogą promować podejrzane lub nawet niebezpieczne miejsca docelowe, takie jak pomoc techniczna lub taktyka phishingu, podejrzane strony przeznaczone dla dorosłych, platformy bukmacherskie/hazardowe i inne. Podczas interakcji z wygenerowanymi reklamami lub w momencie naciśnięcia przycisku „Zezwól”, użytkownicy mogą również wywołać wymuszone przekierowania. W rzeczywistości potwierdzono, że Maincaptcha.top powoduje dokładnie takie przekierowania prowadzące do niebezpiecznej strony z wersją oszustwa „ AMAZON TRIAL” . Schematy te są często przedstawiane jako darmowe prezenty, ale okazują się albo taktykami phishingowymi, albo próbą przekonania użytkowników do uiszczenia fałszywych opłat „wysyłkowych” lub „administracyjnych”.