Flamehammer.arriba

Mientras investigaban a fondo sitios web potencialmente poco confiables, los investigadores encontraron una página web problemática conocida como flamehammer.top. Esta página web en particular está diseñada específicamente con el fin de promover el spam de notificaciones del navegador. Durante el período de investigación, lo logró empleando una táctica engañosa que involucraba una prueba CAPTCHA falsa. Además, flamehammer.top tiene la capacidad de redirigir a los usuarios a otros sitios web, muchos de los cuales probablemente no sean confiables o potencialmente dañinos.

Lo importante de flamehammer.top y páginas web similares es que normalmente los usuarios que escriben intencionalmente la URL no acceden directamente a ellas. En cambio, la mayoría de los visitantes llegan a estas páginas web a través de redireccionamientos generados por otros sitios que forman parte de redes publicitarias fraudulentas. Estas redes son conocidas por su participación en prácticas engañosas y, a menudo, obligan a los usuarios a acceder a estas páginas no deseadas sin su consentimiento o conocimiento.

Flamehammer.top atrae a los usuarios a través de mensajes engañosos

Cabe señalar que el contenido de los sitios web fraudulentos puede variar según las direcciones IP o las ubicaciones geográficas de los visitantes.

Cuando los investigadores visitaron el sitio web flamehammer.top, les presentó un proceso de verificación CAPTCHA engañoso. La página mostraba a un personaje de dibujos animados con una insignia junto a un robot. El personaje tenía un bocadillo que indicaba a los visitantes que "presionen Permitir para verificar que no son un robot". Si un visitante cae en esta prueba fraudulenta, sin darse cuenta otorga permiso a flamehammer.top para mostrar notificaciones del navegador.

Al hacer clic en el botón "Permitir", los usuarios corren el riesgo de ser redirigidos a otras páginas no confiables y potencialmente dañinas. Más específicamente, los investigadores observaron redireccionamientos a una página web que promocionaba una táctica similar a variantes del 'Apple iPhone 14 Winner', el 'Programa de Lealtad' y muchos otros.

Los sitios web fraudulentos suelen aprovechar sus permisos de notificación para realizar campañas publicitarias intrusivas. Estos anuncios promueven principalmente tácticas en línea, software peligroso o poco confiable y posible malware, lo que crea una amenaza significativa para la seguridad y privacidad en línea de los usuarios.

Preste atención a las señales de un cheque CAPTCHA falso

Reconocer un cheque CAPTCHA falso puede resultar un desafío porque los estafadores se están volviendo cada vez más sofisticados. Sin embargo, hay algunas señales de alerta que los usuarios pueden tener en cuenta para ayudar a identificar un CAPTCHA falso:

• Gráficos inusuales o mal diseñados : los CAPTCHA falsos suelen tener gráficos de baja calidad o mal diseñados. Busque signos de pixelación, imágenes distorsionadas o fuentes que no coincidan, lo que puede indicar que no es un CAPTCHA legítimo.
• Falta de complejidad : los CAPTCHA legítimos están diseñados para ser difíciles de resolver para los robots automatizados. Si el CAPTCHA parece demasiado simple, como un problema matemático básico o una sola casilla de verificación, probablemente sea falso.
• Instrucciones inconsistentes o inusuales : tenga cuidado si las instrucciones CAPTCHA no son claras, inconsistentes o no tienen sentido. Los CAPTCHA legítimos proporcionan instrucciones sencillas y concisas.
• Solicitudes excesivas de información personal : tenga cuidado si el CAPTCHA solicita información personal más allá de lo necesario para fines de verificación, como su nombre, dirección o número de teléfono.
• Sin opciones de accesibilidad : los sitios web legítimos suelen ofrecer opciones de accesibilidad para usuarios discapacitados, como CAPTCHA de audio o métodos alternativos. Si faltan estas opciones, podría ser un CAPTCHA falso.
• Fuente sospechosa : considere la fuente del CAPTCHA. Si encuentra un CAPTCHA en un sitio web que no parece confiable, desconocido o que tiene mala reputación, es una buena idea tener cuidado.

Si encuentra un CAPTCHA que muestra una o más de estas señales de alerta, tenga cuidado. Es recomendable verificar la legitimidad del sitio web y considerar si su interacción con el CAPTCHA es necesaria. En caso de duda, evite hacer clic o interactuar con CAPTCHA sospechosos e infórmelo, si es posible, a los administradores del sitio web.