Thebestcaptcha.top は偽のアンチボット チェックを使用して広告をプッシュします

私たちのチームが不審な Web サイトを調査しているときに、ブラウザー通知スパムを支持する悪意のあるページである thebestcaptcha.top を発見しました。このサイトは、偽の CAPTCHA 検証を使用して訪問者を欺き、他の信頼できない有害な Web サイトにリダイレクトします。

訪問者は、不正な広告ネットワークを使用するサイトによって引き起こされるリダイレクトを通じて、thebestcaptcha.top のような Web サイトに出くわす可能性があります。これらの不正な Web サイトは、訪問者の IP アドレス/地理位置情報に応じて異なる動作を示す場合があります。

thebestcaptcha.topに入ると、ロボットの画像が表示され、「CLICK ALLOW TO CONFIRM THAT YOU ARE NOT A ROBOT!」というメッセージが表示されます。この偽の CAPTCHA テストは、訪問者をだまして thebestcaptcha.top がブラウザ通知を配信できるようにすることを目的としています。不正なサイトは、これらの通知を使用して、オンライン詐欺、有害なソフトウェア、およびマルウェアを宣伝する侵入的な広告キャンペーンを実行します。

Thebestcaptcha.top のような誤解を招くサイトは、どのようにしてプッシュ通知をスパム広告に悪用することができますか?

誤解を招くサイトは、ユーザーを騙してプッシュ通知を有効にすることで、プッシュ通知を悪用する可能性があります。偽の CAPTCHA 検証、ソーシャル エンジニアリング戦術、またはその他の欺瞞的な方法を使用して、通知要求でプロンプトが表示されたときに [許可] をクリックするようにユーザーを誘導する可能性があります。許可されると、サイトはスパム広告、オンライン詐欺の宣伝、信頼性の低いソフトウェア、さらにはマルウェアを含むプッシュ通知を送信できます.これらの通知は煩わしく永続的である可能性があり、ユーザーがそれらに遭遇せずに Web を閲覧することは困難です。

場合によっては、システム感染、プライバシーの問題、経済的損失、個人情報の盗難につながる可能性があります.したがって、通知要求でプロンプトが表示された場合は注意し、信頼できる検証済みのソースからの通知のみを許可することが不可欠です。