Captchatotal.live

O Captchatotal.live é uma página que não parece muito interessada em fornecer um serviço útil para seus visitantes. Pelo contrário, o Captchatotal.live foi classificado como um site desonesto executando esquemas online. Muitas páginas desse tipo são capazes de exibir várias táticas, com a exata mostrada aos usuários sendo determinada com base nos seus endereços de IP/geolocalização específico.

Quando os pesquisadores de infosec examinaram a página, descobriram o Captchatotal.live executando uma tática popular baseada no navegador. Por meio de cenários falsos, o site estava tentando convencer os usuários a se inscreverem sem saber nas suas notificações. A implicação é que os visitantes devem passar por uma verificação CAPTCHA antes de acessar o suposto conteúdo da página. Uma imagem de um robô normalmente seria acompanhada por uma mensagem de atração, como:

'Click Allow to confirm that you are not a robot!'

Os usuários devem ser avisados de que simplesmente clicar no botão exibido pode levá-los a sites não confiáveis por meio de redirecionamentos forçados. Por exemplo, o Captchatotal.live causou redirecionamentos para outra página duvidosa que estava executando um sorteio falso semelhante ao 'AMAZON TRIAL' POP-UP Scam.

Além disso, as permissões do navegador concedidas ao site após os usuários pressionarem o botão darão a ele a capacidade de exibir vários anúncios indesejados. Os anúncios podem ser mais do que um simples aborrecimento, pois podem facilmente promover sites mais desonestos ou até mesmo PUPs (Programas Potencialmente Indesejados) invasivos equipados com adware, sequestrador de navegador ou recursos de coleta de dados.