Captchatotal.live

Captchatotal.live är en sida som inte verkar så intresserad av att tillhandahålla en användbar tjänst för sina besökare. Tvärtom, Captchatotal.live har klassificerats som en oseriös webbplats som kör online-system. Många sidor av denna typ kan visa flera taktiker, där den exakta som visas för användarna bestäms baserat på deras specifika IP-adress/geolokalisering.

När infosec-forskare undersökte sidan upptäckte de att Captchatotal.live körde en populär webbläsarbaserad taktik. Genom falska scenarier försökte webbplatsen övertyga användare att omedvetet prenumerera på sina push-meddelanden. Innebörden är att besökare måste klara en CAPTCHA-kontroll innan de kommer åt sidans förmodade innehåll. En bild av en robot skulle vanligtvis åtföljas av ett lockbetemeddelande som:

'Click Allow to confirm that you are not a robot!'

Användare bör varnas för att bara klicka på den visade knappen kan ta dem till opålitliga webbplatser via tvingade omdirigeringar. Till exempel orsakade Captchatotal.live omdirigeringar till en annan tvivelaktig sida som körde en falsk giveaway liknande "AMAZON PROV" POP-UP Scam.

Dessutom kommer webbläsarbehörigheterna som ges till webbplatsen efter att användarna trycker på knappen ge den möjlighet att leverera olika, oönskade annonser. Annonserna kan visa sig vara mer än ett enkelt irritationsmoment, eftersom de lätt kan marknadsföra fler oseriösa webbplatser eller till och med invasiva PUP:er (potentiellt oönskade program) utrustade med adware, webbläsarkapare eller datainsamlingsmöjligheter.