Mcprotectionlab.com

Captchatotal.live là một trang dường như không quá quan tâm đến việc cung cấp một dịch vụ hữu ích cho người truy cập. Ngược lại, Captchatotal.live đã được phân loại là một trang web lừa đảo chạy các âm mưu trực tuyến. Nhiều trang thuộc loại này có khả năng hiển thị một số chiến thuật, với chiến thuật chính xác được hiển thị cho người dùng được xác định dựa trên địa chỉ IP / vị trí địa lý cụ thể của họ.

Khi các nhà nghiên cứu infosec kiểm tra trang, họ phát hiện ra Captchatotal.live đang chạy một chiến thuật dựa trên trình duyệt phổ biến. Thông qua các kịch bản giả mạo, trang web đang cố gắng thuyết phục người dùng vô tình đăng ký nhận thông báo đẩy của nó. Hàm ý là khách truy cập phải vượt qua kiểm tra CAPTCHA trước khi truy cập nội dung được cho là của trang. Hình ảnh của một rô-bốt thường đi kèm với một thông điệp thu hút như:

'Click Allow to confirm that you are not a robot!'

Người dùng nên được cảnh báo rằng chỉ cần nhấp vào nút được hiển thị có thể đưa họ đến các trang web không đáng tin cậy thông qua chuyển hướng bắt buộc. Ví dụ: Captchatotal.live đã gây ra chuyển hướng đến một trang đáng ngờ khác đang chạy một tặng phẩm giả mạo tương tự như Scam POP-UP 'AMAZON TRIAL'.

Ngoài ra, các quyền của trình duyệt được cấp cho trang web sau khi người dùng nhấn nút sẽ cung cấp cho nó khả năng cung cấp các quảng cáo khác nhau, không mong muốn. Các quảng cáo có thể không chỉ là một sự phiền toái đơn thuần, vì chúng có thể dễ dàng quảng bá nhiều trang web giả mạo hơn hoặc thậm chí là các PUP xâm lấn (Chương trình có khả năng không mong muốn) được trang bị phần mềm quảng cáo, kẻ xâm nhập trình duyệt hoặc khả năng thu thập dữ liệu.