Wilycaptcha.live

Trang web Wilycaptcha.live là một trang lừa đảo khác được xác nhận là đang chạy các chiến thuật trực tuyến phổ biến. Cụ thể hơn, trang web đã được quan sát thấy hiển thị các thông báo lừa đảo, như một phần của chiến thuật dựa trên trình duyệt lợi dụng tính năng thông báo đẩy hợp pháp. Các trang không đáng tin cậy này thường dựa vào các thông điệp nhấp chuột và các kịch bản mồi nhử để che giấu ý định thực sự của họ. Cũng cần lưu ý rằng người dùng hiếm khi cố ý mở các trang web kiểu này. Trong hầu hết các trường hợp, chúng được đưa đến đó do kết quả của các mạng quảng cáo lừa đảo hoặc hành động của một PUP xâm nhập (Chương trình có khả năng không mong muốn).

Một đặc điểm quan trọng khác của các trang web lừa đảo là chúng có thể chuyển đổi nội dung lừa đảo được hiển thị. Bằng cách phân tích các địa chỉ IP đến, trang web đáng ngờ có thể phân biệt vị trí địa lý cụ thể của người dùng và hiển thị một kịch bản khác, gây hiểu lầm. Một trong những thông báo được xác nhận bởi Wilycaptcha.live là 'BẤM VÀO CHO PHÉP ĐỂ XÁC NHẬN RẰNG BẠN KHÔNG PHẢI LÀ ROBOT!' Hàm ý rất rõ ràng - người dùng phải vượt qua kiểm tra giả định nếu họ muốn truy cập nội dung của trang.

Trên thực tế, tin nhắn hoàn toàn là giả mạo và không có nội dung nào như vậy. Thay vào đó, khi người dùng tương tác với các trang web không đáng tin cậy như vậy và nhấp vào nút 'Cho phép', họ có thể kích hoạt chuyển hướng, đồng thời được đăng ký nhận thông báo đẩy của trang web cụ thể. Thông thường, trang lừa đảo sẽ lạm dụng các đặc quyền trình duyệt nhận được để phân phối quảng cáo xâm nhập đến thiết bị của người dùng có thể quảng bá các chiến thuật bổ sung, trang web người lớn đáng ngờ, nền tảng phát tán PUP, v.v.