Mcprotectionlab.com

Captchatotal.live ist eine Seite, die nicht allzu sehr daran interessiert zu sein scheint, ihren Besuchern einen nützlichen Service zu bieten. Im Gegenteil, Captchatotal.live wurde als betrügerische Website eingestuft, die Online-Programme betreibt. Viele Seiten dieser Art sind in der Lage, mehrere Taktiken anzuzeigen, wobei die genaue den Benutzern angezeigte Taktik auf der Grundlage ihrer spezifischen IP-Adresse/Geolokalisierung bestimmt wird.

Als Forscher von infosec die Seite untersuchten, entdeckten sie, dass Captchatotal.live eine beliebte browserbasierte Taktik ausführt. Durch gefälschte Szenarien versuchte die Website, Benutzer davon zu überzeugen, ihre Push-Benachrichtigungen unwissentlich zu abonnieren. Die Implikation ist, dass Besucher eine CAPTCHA-Prüfung bestehen müssen, bevor sie auf den vermeintlichen Inhalt der Seite zugreifen können. Ein Bild eines Roboters wird normalerweise von einer Lockmeldung begleitet, wie z. B.:

'Click Allow to confirm that you are not a robot!'

Benutzer sollten gewarnt werden, dass ein einfaches Klicken auf die angezeigte Schaltfläche sie über erzwungene Weiterleitungen auf nicht vertrauenswürdige Websites führen könnte. Zum Beispiel verursachte Captchatotal.live Weiterleitungen auf eine andere dubiose Seite, auf der ein gefälschtes Werbegeschenk ähnlich dem POP-UP-Betrug „AMAZON TRIAL“ lief.

Darüber hinaus geben die Browserberechtigungen, die der Website gewährt werden, nachdem Benutzer die Schaltfläche gedrückt haben, ihr die Möglichkeit, verschiedene unerwünschte Werbung zu liefern. Die Werbung könnte sich als mehr als ein einfaches Ärgernis erweisen, da sie leicht mehr betrügerische Websites oder sogar invasive PUPs (Potentially Unwanted Programs) fördern könnte, die mit Adware, Browserentführern oder Datenerfassungsfunktionen ausgestattet sind.