Lightfoot.top pusht opdringerige advertenties door pushmeldingen te misbruiken
Tijdens ons onderzoek naar misleidende websites stuitte ons team op de malafide webpagina genaamd lightfoot.top. Deze pagina promoot spam met browsermeldingen en heeft de mogelijkheid om bezoekers om te leiden naar andere onbetrouwbare of schadelijke websites.
Meestal worden gebruikers omgeleid naar pagina's zoals lightfoot.top via omleidingen die plaatsvinden als gevolg van het gebruik van malafide advertentienetwerken door andere websites. Het is belangrijk op te merken dat het gedrag van frauduleuze webpagina's kan variëren op basis van de geolocatie of het IP-adres van de bezoeker.
Na onderzoek ontdekten we dat lightfoot.top twee versies heeft met verschillende verschijningsvormen. Een van de versies maakt gebruik van een valse CAPTCHA-verificatie om bezoekers te misleiden zodat ze de bezorging van de browsermelding inschakelen, waarbij het bericht wordt weergegeven: "Druk op 'Toestaan om te verifiëren dat u geen robot bent'." De andere versie instrueert bezoekers ten onrechte om "Tik op de knop Toestaan om door te gaan", wat impliceert dat klikken op "Toestaan" nodig is om toegang te krijgen tot de website.
Als gebruikers door een van beide versies worden misleid en op "Toestaan" klikken, mag lightfoot.top browsermeldingen leveren. Deze meldingen worden gebruikt om opdringerige advertentiecampagnes uit te voeren die online oplichting, onbetrouwbare of schadelijke software en zelfs malware promoten. Daarom is het belangrijk om interactie met dergelijke pagina's te vermijden om systeeminfecties en privacyschendingen te voorkomen.
Hoe herken je een echte anti-botcontrole van een valse?
Onderscheid maken tussen een echte anti-botcontrole en een nepcontrole kan lastig zijn, maar er zijn een paar manieren om het verschil te identificeren.
Ten eerste is een echte anti-botcontrole doorgaans complexer en uitdagender dan een valse. Het kan bijvoorbeeld gaan om het oplossen van een reeks puzzels of het identificeren van specifieke objecten in een afbeelding.
Ten tweede wordt een echte antibotcontrole meestal uitgevoerd door een legitieme website of dienst die bescherming tegen bots nodig heeft. Aan de andere kant worden valse antibotcontroles vaak geassocieerd met onbetrouwbare of kwaadaardige websites.
Ten derde is een echte anti-botcontrole meestal optioneel en wordt deze op een duidelijke en open manier gepresenteerd. Valse anti-botcontroles daarentegen kunnen op een bedrieglijke of misleidende manier worden gepresenteerd, bijvoorbeeld door taal te gebruiken die suggereert dat de controle verplicht is.
Ten slotte vereist een echte anti-botcontrole meestal alleen dat u bewijst dat u een mens bent, terwijl valse controles om aanvullende informatie kunnen vragen, zoals uw e-mailadres of telefoonnummer.
Over het algemeen geldt dat als u niet zeker weet of een anti-botcontrole echt of nep is, u het beste voorzichtig kunt zijn en interactie met de website of service kunt vermijden.
