Ventanas emergentes de Captchahuman.azurewebsites.net
Recientemente, los usuarios informaron haber encontrado notificaciones emergentes intrusivas en sus computadoras y dispositivos móviles, instándolos a otorgar permiso o habilitar notificaciones automáticas desde un sitio web llamado Captchahuman.azurewebsites.net.
Este sitio web normalmente muestra un reproductor de video y un mensaje que solicita a los usuarios que permitan notificaciones para ver el video. Sin embargo, aceptar notificaciones de este sitio hace que los usuarios sean bombardeados con un flujo persistente de contenido explícito, alertas antivirus engañosas, anuncios de juegos de apuestas y otras ventanas emergentes maliciosas, incluso cuando el navegador no está activo.
Se sospecha que Captchahuman.azurewebsites.net está asociado con varias campañas de adware y redes fraudulentas con la intención de someter a los usuarios a contenido no deseado y robar su información personal.
La estafa Captchahuman.azurewebsites.net opera engañando a los usuarios para que habiliten las notificaciones automáticas, lo que permite que el sitio evite los bloqueadores de ventanas emergentes del navegador y muestre directamente el contenido en el escritorio del usuario. El sitio web carece de claridad con respecto a la naturaleza de las notificaciones que recibirían los usuarios, lo que crea la impresión de que permitir las notificaciones es necesario para ver contenido de video o para demostrar que no son robots.
En realidad, habilitar las notificaciones de Captchahuman.azurewebsites.net hace que el usuario reciba una avalancha de contenido explícito, alertas antivirus engañosas, anuncios de juegos de azar y casinos, y otras ventanas emergentes maliciosas. Estas notificaciones no deseadas aparecen persistentemente en el dispositivo incluso después de cerrar el navegador.
El sitio web emplea redireccionamientos maliciosos y tácticas de ingeniería social para exponer a los usuarios desprevenidos al mensaje de notificación. Los usuarios pueden llegar al sitio después de hacer clic en enlaces en correos electrónicos no deseados, encontrar anuncios emergentes o de redireccionamiento en sitios pirateados o descargar paquetes de software que contienen adware.
¿Qué son las redes de publicidad fraudulentas?
Las redes de publicidad fraudulentas se refieren a redes ilegítimas o maliciosas que participan en prácticas engañosas dentro del ecosistema de publicidad en línea. Estas redes explotan diversas técnicas para generar ingresos mediante publicidad, a menudo a expensas de los usuarios, editores y anunciantes. A continuación se detallan las características y preocupaciones clave asociadas con las redes publicitarias deshonestas:
Prácticas engañosas:
Las redes de publicidad fraudulentas pueden emplear tácticas engañosas para engañar a los usuarios para que hagan clic en anuncios o instalen software malicioso sin saberlo. Dichas prácticas pueden incluir anuncios engañosos, botones de descarga falsos o páginas de destino engañosas.
Publicidad maliciosa:
La publicidad maliciosa, abreviatura de publicidad maliciosa, es una estrategia común empleada por redes deshonestas. Los anuncios en línea contienen códigos maliciosos o malware y, cuando los usuarios hacen clic en estos anuncios, sus dispositivos pueden infectarse con malware, lo que genera diversos problemas de seguridad.
Ventanas emergentes y redirecciones no deseadas:
Las redes de publicidad fraudulentas suelen estar asociadas con la entrega de anuncios emergentes intrusivos y redireccionamientos no deseados. Estos elementos disruptivos pueden interferir con la experiencia del usuario y provocar clics no deseados.
Clics e impresiones fraudulentos:
Las redes fraudulentas pueden participar en fraudes de clics o de impresiones para generar ingresos de manera fraudulenta. Esto implica inflar artificialmente el número de clics o impresiones en los anuncios, engañando a los anunciantes para que paguen por una participación inexistente de los usuarios.
Ataques de phishing:
Algunas redes de publicidad fraudulentas pueden facilitar ataques de phishing al promover sitios web falsos o anuncios que imitan a entidades legítimas. Los usuarios pueden verse inducidos a proporcionar información confidencial, como credenciales de inicio de sesión o detalles financieros.
