Captchatotal.live

Captchatotal.live, ziyaretçilerine faydalı bir hizmet sunmakla pek ilgilenmeyen bir sayfadır. Aksine, Captchatotal.live, çevrimiçi programlar yürüten sahtekar bir web sitesi olarak sınıflandırılmıştır. Bu türdeki birçok sayfa, belirli IP adreslerine/coğrafi konumlarına göre belirlenen kullanıcılara gösterilen tam taktikle birlikte birkaç taktik gösterme yeteneğine sahiptir.

Infosec araştırmacıları sayfayı incelediklerinde, popüler bir tarayıcı tabanlı taktik çalıştıran Captchatotal.live'ı keşfettiler. Site, sahte senaryolar aracılığıyla kullanıcıları bilmeden push bildirimlerine abone olmaya ikna etmeye çalışıyordu. Bunun anlamı, ziyaretçilerin sayfanın varsayılan içeriğine erişmeden önce bir CAPTCHA kontrolünden geçmesi gerektiğidir. Bir robot görüntüsüne tipik olarak aşağıdaki gibi bir cazibe mesajı eşlik eder:

'Click Allow to confirm that you are not a robot!'

Kullanıcılar, görüntülenen düğmeye basitçe tıklamanın onları zorunlu yönlendirmeler yoluyla güvenilmez sitelere götürebileceği konusunda uyarılmalıdır. Örneğin, Captchatotal.live, 'AMAZON DENEME' POP-UP Scam'a benzer sahte bir eşantiyon yayınlayan başka bir şüpheli sayfaya yönlendirmelere neden oldu.

Ek olarak, kullanıcılar düğmeye bastıktan sonra siteye verilen tarayıcı izinleri, siteye çeşitli istenmeyen reklamlar sunma olanağı verecektir. Reklam yazılımı, tarayıcı korsanı veya veri toplama yetenekleriyle donatılmış daha fazla sahtekar web sitesini veya hatta istilacı PUP'ları (Potansiyel Olarak İstenmeyen Programlar) kolayca tanıtabildikleri için, reklamlar basit bir sıkıntıdan daha fazlası olabilir.