Maincaptcha.top

Maincaptcha.top sitesi, bu türdeki diğer hileli sayfalarda gözlemlenen olağan şekilde çalışır. Ana amacı, ziyaretçileri bilmeden push bildirimlerini etkinleştirmeleri için kandırmaktır. Site, gerçek niyetini gizlemek için çeşitli yanıltıcı ve tıklama tuzağı mesajları gösteriyor. Kullanıcılar, bu aldatmaca sitelerinde gördükleri senaryonun, kendi IP adreslerine, coğrafi konumlarına ve muhtemelen diğer faktörlere bağlı olabileceğini unutmamalıdır.

Maincaptcha.top, infosec araştırmacıları tarafından incelendiğinde, kullanıcıların gerçek içeriğine erişmek için bir CAPTCHA kontrolünden geçmesi gerektiğini iddia etti. Görüntülenen mesajlar şunlara benzer olabilir:

'Click 'Allow' to confirm that you are not a robot!'

Genellikle olduğu gibi, ek içerik yoktur. Bunun yerine, kullanıcılar çok sayıda istenmeyen reklam almaya başlayacak. Gösterilen reklamlar, teknik destek veya kimlik avı taktikleri, gölgeli yetişkinlere yönelik sayfalar, bahis/kumar platformları ve daha fazlası gibi şüpheli ve hatta güvenli olmayan hedeflerin tanıtımını yapabilir. Oluşturulan reklamlarla etkileşime girerken veya 'İzin Ver' düğmesine bastıkları anda kullanıcılar zorunlu yönlendirmeleri de tetikleyebilir. Aslında, Maincaptcha.top'un, ' AMAZON TRIAL' Dolandırıcılığının bir sürümünü çalıştıran güvenli olmayan bir sayfaya yol açan tam olarak bu tür yönlendirmelere neden olduğu onaylanmıştır. Bu şemalar genellikle ücretsiz eşantiyonlar olarak sunulur, ancak ya kimlik avı taktikleri olarak ortaya çıkar ya da kullanıcıları sahte 'nakliye' veya 'yönetim' ücretleri ödemeye ikna etmeye çalışır.