Maincaptcha.top

Stránka Maincaptcha.top funguje zvyčajným spôsobom, aký sa pozoruje pri iných nečestných stránkach tohto typu. Jeho hlavným účelom je oklamať návštevníkov, aby nevedomky povolili jeho upozornenia push. Aby stránka zamaskovala svoje skutočné úmysly, zobrazuje rôzne zavádzajúce a clickbaitové správy. Používatelia by mali mať na pamäti, že presný scenár, ktorý vidia na týchto falošných stránkach, môže byť založený na ich konkrétnej IP adrese, geolokácii a možno aj iných faktoroch.

Keď to skúmali výskumníci z infosec, Maincaptcha.top tvrdil, že používatelia musia prejsť kontrolou CAPTCHA, aby získali prístup k jeho skutočnému obsahu. Zobrazené správy môžu byť podobné ako:

'Click 'Allow' to confirm that you are not a robot!'

Ako to zvyčajne býva, neexistuje žiadny ďalší obsah. Namiesto toho používatelia začnú dostávať množstvo nechcených reklám. Zobrazené reklamy by mohli propagovať pochybné alebo dokonca nebezpečné destinácie, ako napríklad technickú podporu alebo phishingové taktiky, tienisté stránky zamerané na dospelých, stávkové/hazardné platformy a ďalšie. Pri interakcii s vygenerovanými reklamami alebo v momente, keď stlačia tlačidlo „Povoliť“, môžu používatelia spustiť aj nútené presmerovania. V skutočnosti sa potvrdilo, že Maincaptcha.top spôsobuje presne také presmerovania, ktoré vedú k nebezpečnej stránke s verziou podvodu „AMAZON TRIAL“ . Tieto schémy sú často prezentované ako bezplatné darčeky, ale ukázalo sa, že ide buď o phishingové taktiky, alebo sa snažia presvedčiť používateľov, aby platili falošné poplatky za „dopravu“ alebo „správu“.