Headcaptcha.live

Headcaptcha.live është një tjetër faqe interneti mashtruese që përpiqet të joshë përdoruesit që të bien pas një skeme në internet. Faqja është vërejtur duke ekzekutuar një skemë të bazuar në shfletues që shfrytëzon funksionin legjitim të njoftimeve shtytëse, por përdoruesit mund të paraqiten me përmbajtje të ndryshme, jo të besueshme, bazuar në adresat e tyre IP ose vendndodhjen gjeografike. E njëjta gjë vlen edhe për skenarin specifik që Headcaptcha.live vendos të shfaqë.

Kur u ekzaminua nga studiuesit e infosec, faqja pretendoi se po bënte një kontroll CAPTCHA. Faqja përmbante një imazh të një roboti të shoqëruar nga një mesazh që mund të ishte i ngjashëm me:

'Click 'Allow' to confirm that you are not a robot!'

Skenarë të tjerë të rremë të njohur përfshijnë pretendimin se klikimi "Lejo" do të japë akses në përmbajtjen e videos ose se një skedar do të bëhet i disponueshëm për shkarkim. Sigurisht, roli i këtyre mesazheve është të maskojë qëllimet e vërteta të faqes - marrja e lejeve të rëndësishme të shfletuesit që do ta lejojnë atë të fillojë të japë reklama të padëshiruara në pajisjen e përdoruesit.

Përdoruesit duhet të jenë jashtëzakonisht të kujdesshëm kur ndërveprojnë me faqe të tilla si Headcaptcha.live ose reklamat që ata gjenerojnë. Thjesht klikimi i butonit "Lejo" mund të inicojë ridrejtime të detyruara në faqe të tjera të dyshimta që përdorin taktika në internet, të tilla si dhurata të rreme, skema phishing, mashtrime të mbështetjes teknike, etj. E njëjta gjë vlen edhe për reklamat që përdoruesit mund të shohin. Reklamat mund të promovojnë destinacione të ngjashme të dyshimta ose PUP (Programe Potencialisht të Padëshiruara) të pajisura me adware, rrëmbyes të shfletuesit ose aftësi të mbledhjes së të dhënave.