Thebestcaptcha.top utilizza un falso controllo anti-bot per inviare annunci
Durante l'indagine del nostro team sui siti Web sospetti, ci siamo imbattuti in thebestcaptcha.top, una pagina dannosa che approva lo spam di notifica del browser. Il sito utilizza una falsa verifica CAPTCHA per ingannare i visitatori e reindirizzarli ad altri siti Web inaffidabili e dannosi.
I visitatori possono imbattersi in siti Web come thebestcaptcha.top tramite reindirizzamenti causati da siti che utilizzano reti pubblicitarie canaglia. Questi siti Web non autorizzati possono presentare comportamenti diversi a seconda dell'indirizzo IP/geolocalizzazione del visitatore.
Entrando in thebestcaptcha.top, appare l'immagine di un robot con un messaggio che dice "FARE CLIC SU CONSENTI PER CONFERMARE CHE NON SEI UN ROBOT!" Questo falso test CAPTCHA mira a indurre i visitatori a consentire a thebestcaptcha.top di inviare notifiche del browser. I siti non autorizzati utilizzano queste notifiche per eseguire campagne pubblicitarie intrusive che promuovono truffe online, software dannoso e malware.
In che modo i siti fuorvianti come Thebestcaptcha.top possono abusare delle notifiche push in annunci spam?
I siti fuorvianti possono abusare delle notifiche push inducendo gli utenti ad attivarle. Possono utilizzare false verifiche CAPTCHA, tattiche di ingegneria sociale o altri metodi ingannevoli per convincere gli utenti a fare clic su "Consenti" quando viene richiesto con una richiesta di notifica. Una volta concesso, il sito può quindi inviare notifiche push contenenti annunci spam, promozione di truffe online, software inaffidabile o persino malware. Queste notifiche possono essere invadenti e persistenti, rendendo difficile per gli utenti navigare sul Web senza incontrarle.
In alcuni casi, possono portare a infezioni del sistema, problemi di privacy, perdite finanziarie e furto di identità. Pertanto, è essenziale essere cauti quando vengono richieste richieste di notifica e consentire solo notifiche da fonti attendibili e verificate.
