Headcaptcha.live

O Headcaptcha.live é outro site desonesto que tenta atrair usuários para cair em um esquema online. A página foi observada executando um esquema baseado no navegador que explora o recurso legítimo de notificações, mas os usuários podem receber conteúdo diferente e não confiável, com base em seus endereços de IP ou geolocalização. O mesmo se aplica ao cenário específico que Headcaptcha.live decide exibir.

Quando examinado por pesquisadores da infosec, o site fingiu estar fazendo uma verificação CAPTCHA. A página continha uma imagem de um robô acompanhada por uma mensagem que poderia ser semelhante a:

'Click 'Allow' to confirm that you are not a robot!'

Outros cenários falsos populares incluem alegar que clicar em 'Permitir' concederá acesso ao conteúdo de vídeo ou que um arquivo ficará disponível para download. Obviamente, o papel dessas mensagens é mascarar as verdadeiras intenções da página - obter permissões importantes do navegador que permitirão que ela comece a entregar anúncios indesejados no dispositivo do usuário.

Os usuários devem ser extremamente cuidadosos ao interagir com sites como Headcaptcha.live ou com os anúncios que eles geram. Basta clicar no botão 'Permitir' para iniciar redirecionamentos forçados para páginas duvidosas adicionais executando táticas online, como brindes falsos, esquemas de phishing, fraudes de suporte técnico, etc. O mesmo se aplica aos anúncios que os usuários podem ver. Os anúncios podem estar promovendo destinos igualmente suspeitos ou PUPs (Programas Potencialmente Indesejados) intrusivos equipados com adware, sequestrador de navegador ou recursos de coleta de dados.