Lightfoot.top envía anuncios intrusivos abusando de las notificaciones automáticas

Durante nuestra investigación sobre sitios web engañosos, nuestro equipo encontró una página web engañosa llamada lightfoot.top. Esta página promueve el spam de notificación del navegador y tiene la capacidad de redirigir a los visitantes a otros sitios web no confiables o dañinos.

Por lo general, los usuarios son dirigidos a páginas como lightfoot.top a través de redireccionamientos que ocurren debido al uso de redes de publicidad no autorizadas por parte de otros sitios web. Es importante tener en cuenta que el comportamiento de las páginas web no autorizadas puede variar según la ubicación geográfica o la dirección IP del visitante.

Tras investigar, descubrimos que lightfoot.top tiene dos versiones con diferentes apariencias. Una de las versiones utiliza una verificación de CAPTCHA falsa para engañar a los visitantes para que habiliten la entrega de notificaciones del navegador, mostrando el mensaje "Presione 'Permitir para verificar que no es un robot'". La otra versión instruye falsamente a los visitantes a "Toque el botón Permitir para continuar", lo que implica que es necesario hacer clic en "Permitir" para acceder al sitio web.

Si los usuarios son engañados por cualquiera de las versiones y hacen clic en "Permitir", lightfoot.top podrá enviar notificaciones del navegador. Estas notificaciones se utilizan para ejecutar campañas publicitarias intrusivas que promueven estafas en línea, software no confiable o dañino e incluso malware. Por lo tanto, es importante evitar interactuar con dichas páginas para evitar infecciones del sistema y problemas de privacidad.

¿Cómo se puede distinguir un cheque anti-bot real de uno falso?

Distinguir entre una verificación anti-bot real y una falsa puede ser complicado, pero hay algunas formas de identificar la diferencia.

En primer lugar, una verificación anti-bot real suele ser más compleja y desafiante que una falsa. Por ejemplo, puede implicar resolver una serie de acertijos o identificar objetos específicos dentro de una imagen.

En segundo lugar, un sitio web o servicio legítimo que tiene la necesidad de protegerse contra los bots suele realizar una verificación anti-bot real. Por otro lado, las comprobaciones anti-bot falsas a menudo se asocian con sitios web no confiables o maliciosos.

En tercer lugar, una verificación anti-bot real suele ser opcional y se presenta de manera clara y directa. Por el contrario, los cheques anti-bot falsos pueden presentarse de manera engañosa o engañosa, como usar un lenguaje que implica que el cheque es obligatorio.

Por último, una verificación anti-bot real generalmente solo requiere que demuestre que es humano, mientras que las falsas pueden solicitar información adicional, como su dirección de correo electrónico o número de teléfono.

En general, si no está seguro de si una verificación anti-bot es real o falsa, es mejor pecar de precavido y evitar interactuar con el sitio web o el servicio.