Lightfoot.top wyświetla natrętne reklamy, nadużywając powiadomień push

Podczas badania wprowadzających w błąd witryn internetowych nasz zespół natknął się na nieuczciwą stronę internetową o nazwie lightfoot.top. Ta strona promuje spam powiadomień przeglądarki i ma możliwość przekierowywania odwiedzających do innych niewiarygodnych lub szkodliwych witryn.

Zazwyczaj użytkownicy są kierowani na strony takie jak lightfoot.top poprzez przekierowania, które występują z powodu korzystania z nieuczciwych sieci reklamowych przez inne witryny. Należy zauważyć, że zachowanie nieuczciwych stron internetowych może się różnić w zależności od geolokalizacji lub adresu IP odwiedzającego.

Po zbadaniu odkryliśmy, że lightfoot.top ma dwie wersje o różnym wyglądzie. Jedna z wersji wykorzystuje fałszywą weryfikację CAPTCHA, aby nakłonić odwiedzających do włączenia dostarczania powiadomień przeglądarki, wyświetlając komunikat „Naciśnij„ Zezwól na sprawdzenie, czy nie jesteś robotem ”. Druga wersja fałszywie instruuje odwiedzających, aby „dotknęli przycisku Zezwól, aby kontynuować”, sugerując, że kliknięcie „Zezwól” jest konieczne, aby uzyskać dostęp do witryny.

Jeśli użytkownicy zostaną oszukani przez którąkolwiek wersję i klikną „Zezwól”, lightfoot.top będzie mógł dostarczać powiadomienia przeglądarki. Powiadomienia te są wykorzystywane do prowadzenia natrętnych kampanii reklamowych, które promują oszustwa internetowe, niewiarygodne lub szkodliwe oprogramowanie, a nawet malware. Dlatego ważne jest, aby unikać interakcji z takimi stronami, aby zapobiec infekcjom systemu i problemom z prywatnością.

Jak odróżnić prawdziwy test anty-botowy od fałszywego?

Rozróżnienie między prawdziwym testem anty-botowym a fałszywym może być trudne, ale istnieje kilka sposobów na zidentyfikowanie różnicy.

Po pierwsze, prawdziwa kontrola antybotowa jest zazwyczaj bardziej złożona i wymagająca niż fałszywa. Na przykład może to obejmować rozwiązanie serii zagadek lub identyfikację określonych obiektów na obrazie.

Po drugie, prawdziwa kontrola przed botami jest zwykle przeprowadzana przez legalną stronę internetową lub serwis, który ma potrzebę ochrony przed botami. Z drugiej strony fałszywe testy antybotowe są często kojarzone z niewiarygodnymi lub złośliwymi witrynami.

Po trzecie, prawdziwa kontrola antybotowa jest zwykle opcjonalna i przedstawiona w jasny i przejrzysty sposób. Z kolei fałszywe kontrole antybotowe mogą być przedstawiane w zwodniczy lub wprowadzający w błąd sposób, na przykład przy użyciu języka sugerującego, że kontrola jest obowiązkowa.

Wreszcie, prawdziwa kontrola antybotowa zazwyczaj wymaga jedynie udowodnienia, że jesteś człowiekiem, podczas gdy fałszywe mogą wymagać dodatkowych informacji, takich jak adres e-mail lub numer telefonu.

Ogólnie rzecz biorąc, jeśli nie masz pewności, czy kontrola antybotowa jest prawdziwa, czy fałszywa, najlepiej zachować ostrożność i unikać interakcji ze stroną internetową lub usługą.