Lightfoot.top envia anúncios intrusivos abusando de notificações push

Durante nossa pesquisa em sites enganosos, nossa equipe encontrou uma página da web desonesta chamada lightfoot.top. Esta página promove spam de notificação do navegador e tem a capacidade de redirecionar os visitantes para outros sites não confiáveis ou prejudiciais.

Normalmente, os usuários são direcionados para páginas como lightfoot.top por meio de redirecionamentos que ocorrem devido ao uso de redes de publicidade não autorizadas por outros sites. É importante observar que o comportamento de páginas da Web não autorizadas pode variar com base na geolocalização ou no endereço IP do visitante.

Após investigação, descobrimos que lightfoot.top tem duas versões com aparências diferentes. Uma das versões usa uma verificação falsa de CAPTCHA para induzir os visitantes a habilitar a entrega de notificação do navegador, exibindo a mensagem "Pressione 'Permitir para verificar que você não é um robô'". A outra versão instrui falsamente os visitantes a "Por favor, toque no botão Permitir para continuar", sugerindo que clicar em "Permitir" é necessário para acessar o site.

Se os usuários forem enganados por qualquer uma das versões e clicarem em "Permitir", o lightfoot.top terá permissão para enviar notificações do navegador. Essas notificações são usadas para executar campanhas publicitárias intrusivas que promovem golpes online, software não confiável ou prejudicial e até mesmo malware. Portanto, é importante evitar interagir com essas páginas para evitar infecções do sistema e problemas de privacidade.

Como você pode diferenciar uma verificação anti-bot real de uma falsa?

Distinguir entre uma verificação anti-bot real e uma falsa pode ser complicado, mas existem algumas maneiras de identificar a diferença.

Em primeiro lugar, uma verificação anti-bot real é normalmente mais complexa e desafiadora do que uma falsa. Por exemplo, pode envolver a solução de uma série de quebra-cabeças ou a identificação de objetos específicos em uma imagem.

Em segundo lugar, uma verificação anti-bot real geralmente é realizada por um site ou serviço legítimo que precisa se proteger contra bots. Por outro lado, verificações anti-bot falsas são frequentemente associadas a sites não confiáveis ou maliciosos.

Em terceiro lugar, uma verificação anti-bot real geralmente é opcional e apresentada de maneira clara e direta. Por outro lado, verificações anti-bot falsas podem ser apresentadas de maneira enganosa ou enganosa, como o uso de linguagem que insinue que a verificação é obrigatória.

Por fim, uma verificação anti-bot real normalmente exige apenas que você prove que é humano, enquanto as falsas podem solicitar informações adicionais, como seu endereço de e-mail ou número de telefone.

No geral, se você não tiver certeza se uma verificação anti-bot é real ou falsa, é melhor agir com cautela e evitar interagir com o site ou serviço.