Mcprotectionlab.pl

Captchatotal.live to strona, która nie wydaje się być zbyt zainteresowana dostarczaniem użytecznych usług dla swoich odwiedzających. Wręcz przeciwnie, Captchatotal.live został sklasyfikowany jako nieuczciwa strona internetowa z programami online. Wiele stron tego typu może wyświetlać kilka taktyk, przy czym dokładna ta pokazywana użytkownikom jest określana na podstawie ich konkretnego adresu IP/geolokalizacji.

Kiedy badacze infosec zbadali tę stronę, odkryli, że Captchatotal.live obsługuje popularną taktykę opartą na przeglądarce. Poprzez fałszywe scenariusze witryna próbowała przekonać użytkowników do nieświadomego subskrybowania powiadomień push. Oznacza to, że odwiedzający muszą przejść test CAPTCHA przed uzyskaniem dostępu do rzekomej zawartości strony. Obrazowi robota zazwyczaj towarzyszy komunikat przynęty, taki jak:

'Click Allow to confirm that you are not a robot!'

Należy ostrzec użytkowników, że samo kliknięcie wyświetlonego przycisku może przenieść ich do niewiarygodnych witryn za pośrednictwem wymuszonych przekierowań. Na przykład Captchatotal.live powodował przekierowania na inną podejrzaną stronę, która prowadziła fałszywą prezentację podobną do oszustwa POP-UP „AMAZON TRIAL”.

Ponadto uprawnienia przeglądarki przyznane witrynie po naciśnięciu przycisku przez użytkownika umożliwią jej dostarczanie różnych niechcianych reklam. Reklamy mogą okazać się czymś więcej niż zwykłą irytacją, ponieważ mogą z łatwością promować bardziej nieuczciwe strony internetowe, a nawet inwazyjne PUP (potencjalnie niechciane programy) wyposażone w adware, porywacza przeglądarki lub możliwości zbierania danych.