Cantero.arriba

Stonecutter.top es un sitio web que emplea tácticas engañosas para explotar la función de notificación automática incorporada en los navegadores, lo que da como resultado la visualización de anuncios emergentes de spam en los dispositivos de los usuarios. El sitio web utiliza alertas y mensajes de error inventados en un intento de convencer a los usuarios desprevenidos de que se suscriban a sus notificaciones automáticas. A través de esta suscripción, los usuarios otorgan sin darse cuenta permiso al sitio web para enviar notificaciones que se materializan como ventanas emergentes en las pantallas de sus dispositivos, apareciendo ocasionalmente incluso cuando el navegador no está activo. Estas ventanas emergentes de spam están dedicadas a promocionar una variedad de contenido no deseado, incluidos sitios web para adultos, juegos en línea, actualizaciones de software falsificadas y programas potencialmente no deseados (PUP).

Stonecutter.top utiliza escenarios falsos para engañar a los visitantes

Cuando los usuarios visitan sitios web fraudulentos, a menudo se enfrentan a una variedad de clickbait o mensajes engañosos. El objetivo principal de estas páginas cuestionables es fabricar escenarios falsos que induzcan a los usuarios a otorgar permiso, sin saberlo, al sitio web para enviarles notificaciones. Una táctica común consiste en mostrar un proceso de verificación CAPTCHA falso. Por ejemplo, en Stonecutter.top, es posible que encuentres un mensaje parecido a "Haz clic en Permitir para confirmar que no eres un robot". Otros mensajes engañosos observados con frecuencia pueden afirmar falsamente que un archivo está listo para descargar o que los usuarios pueden acceder al contenido de vídeo.

En tales casos, resulta crucial que los usuarios distingan la presencia de un cheque CAPTCHA falso. Un indicador clave de una prueba CAPTCHA falsa es su nivel de dificultad: puede ser excesivamente fácil o demasiado desafiante. Un desafío CAPTCHA legítimo está diseñado para plantear un obstáculo para los robots automatizados y, al mismo tiempo, seguir siendo solucionable para los humanos. Una prueba CAPTCHA falsificada podría desviarse de este equilibrio y generar sospechas.

Además, la aparición de una verificación CAPTCHA en un sitio web o página web donde dicho proceso de verificación no es necesario debería generar preocupación. Por ejemplo, un sitio web válido que exige el inicio de sesión o el registro de los usuarios podría incorporar un desafío CAPTCHA para evitar que los robots automatizados generen cuentas falsas. Encontrar una prueba CAPTCHA en un sitio que carece de dichos requisitos es una clara señal de advertencia.

Las pruebas CAPTCHA falsificadas también pueden incluir instrucciones complementarias o lenguaje desconcertante destinado a engañar a los usuarios. Por ejemplo, una verificación CAPTCHA falsa podría indicarle al usuario que haga clic en un botón con la etiqueta "No soy un robot" para continuar, mientras que la función real del botón es iniciar una descarga de malware al hacer clic.

Tome medidas para detener las notificaciones dudosas enviadas por sitios web fraudulentos

El bloqueo de las notificaciones intrusivas generadas por sitios web engañosos se puede lograr mediante varios métodos. Una técnica consiste en desactivar las notificaciones automáticas para la Web específica a través del propio navegador. Esto se puede lograr accediendo a la configuración del navegador, navegando a la sección de notificaciones y luego desactivando las notificaciones del sitio web fraudulento.

Un enfoque alternativo implica emplear una extensión antimalware o bloqueadora de anuncios que esté equipada para interceptar notificaciones de sitios web fraudulentos. Los usuarios pueden buscar extensiones de buena reputación en el mercado de extensiones del navegador o instalando un programa antimalware profesional y confiable.

Igualmente importante es que los usuarios se mantengan alerta mientras navegan por el panorama en línea, además de evitar interactuar con enlaces dudosos o ventanas emergentes que solicitan permiso para enviar notificaciones. La concesión de privilegios de notificación debe reservarse exclusivamente para sitios web acreditados que los usuarios conozcan y hayan visitado anteriormente.