Headcaptcha.live

Headcaptcha.live je ďalšia nečestná webová stránka, ktorá sa snaží nalákať používateľov, aby prepadli online schéme. Na stránke bolo pozorované, že beží schéma založená na prehliadači, ktorá využíva legitímnu funkciu push notifikácií, no používateľom sa môže na základe ich IP adries alebo geolokácie zobrazovať iný, nedôveryhodný obsah. To isté platí pre konkrétny scenár, ktorý sa Headcaptcha.live rozhodne zobraziť.

Pri skúmaní výskumníkmi spoločnosti Infosec stránka predstierala, že vykonáva kontrolu CAPTCHA. Stránka obsahovala obrázok robota sprevádzaný správou, ktorá by mohla byť podobná:

'Click 'Allow' to confirm that you are not a robot!'

Medzi ďalšie populárne falošné scenáre patrí tvrdenie, že kliknutím na „Povoliť“ udelíte prístup k obsahu videa alebo že sa súbor sprístupní na stiahnutie. Úlohou týchto správ je samozrejme zamaskovať skutočné zámery stránky – získanie dôležitých povolení prehliadača, ktoré jej umožnia začať doručovať nechcené reklamy do zariadenia používateľa.

Používatelia by mali byť mimoriadne opatrní pri interakcii so stránkami ako Headcaptcha.live alebo s reklamami, ktoré generujú. Jednoduché kliknutie na tlačidlo 'Povoliť' môže spustiť nútené presmerovania na ďalšie pochybné stránky s online taktikou, ako sú falošné darčeky, phishingové schémy, hoaxy technickej podpory atď. To isté platí pre reklamy, ktoré môžu používatelia vidieť. Reklamy môžu propagovať podobne podozrivé destinácie alebo rušivé šteňatá (potenciálne nechcené programy) vybavené adware, únoscom prehliadača alebo funkciami zhromažďovania údajov.