Lightfoot.top продвигает навязчивую рекламу, злоупотребляя push-уведомлениями

Во время нашего исследования вводящих в заблуждение веб-сайтов наша команда наткнулась на мошенническую веб-страницу под названием lightfoot.top. Эта страница продвигает спам-уведомления браузера и может перенаправлять посетителей на другие ненадежные или вредоносные веб-сайты.

Обычно пользователи перенаправляются на такие страницы, как lightfoot.top, через перенаправления, которые происходят из-за использования мошеннических рекламных сетей другими веб-сайтами. Важно отметить, что поведение мошеннических веб-страниц может варьироваться в зависимости от геолокации или IP-адреса посетителя.

В ходе расследования мы обнаружили, что у lightfoot.top есть две версии с разным внешним видом. Одна из версий использует фальшивую проверку CAPTCHA, чтобы заставить посетителей включить доставку уведомлений браузера, отображая сообщение «Нажмите «Разрешить, чтобы подтвердить, что вы не робот». Другая версия ложно инструктирует посетителей: «Пожалуйста, нажмите кнопку «Разрешить», чтобы продолжить», подразумевая, что нажатие «Разрешить» необходимо для доступа к веб-сайту.

Если пользователи обмануты какой-либо версией и нажмут «Разрешить», lightfoot.top будет разрешено доставлять уведомления браузера. Эти уведомления используются для запуска навязчивых рекламных кампаний, продвигающих онлайн-мошенничество, ненадежное или вредоносное программное обеспечение и даже вредоносное ПО. Поэтому важно избегать взаимодействия с такими страницами, чтобы предотвратить заражение системы и проблемы с конфиденциальностью.

Как отличить настоящий антибот-чек от поддельного?

Отличить настоящую антибот-проверку от поддельной может быть сложно, но есть несколько способов определить разницу.

Во-первых, настоящая антибот-проверка обычно сложнее и сложнее, чем поддельная. Например, это может быть решение серии головоломок или определение конкретных объектов на изображении.

Во-вторых, настоящую антибот-проверку обычно проводит законный веб-сайт или сервис, которым необходимо защищаться от ботов. С другой стороны, поддельные антибот-проверки часто связаны с ненадежными или вредоносными веб-сайтами.

В-третьих, реальная антибот-проверка обычно необязательна и представлена в ясной и непосредственной форме. Напротив, поддельные проверки против ботов могут быть представлены обманчивым или вводящим в заблуждение образом, например, с использованием формулировок, подразумевающих, что проверка является обязательной.

Наконец, настоящая проверка на ботов обычно требует от вас только доказательства того, что вы человек, тогда как поддельные могут запросить дополнительную информацию, такую как ваш адрес электронной почты или номер телефона.

В целом, если вы не уверены, является ли проверка анти-ботов реальной или поддельной, лучше проявить осторожность и избегать взаимодействия с веб-сайтом или службой.