Headcaptcha.live

Headcaptcha.live es otro sitio web falso que intenta atraer a los usuarios para que caigan en un esquema en línea. Se ha observado que la página ejecuta un esquema basado en el navegador que explota la función legítima de notificaciones automáticas, pero los usuarios pueden recibir contenido diferente y no confiable, según sus direcciones IP o geolocalización. Lo mismo se aplica al escenario específico que Headcaptcha.live decide mostrar.

Cuando los investigadores de infosec lo examinaron, el sitio fingió estar haciendo una verificación de CAPTCHA. La página contenía una imagen de un robot acompañada de un mensaje que podría ser similar a:

'Click 'Allow' to confirm that you are not a robot!'

Otros escenarios falsos populares incluyen afirmar que hacer clic en 'Permitir' otorgará acceso al contenido de video o que un archivo estará disponible para descargar. Por supuesto, la función de estos mensajes es enmascarar las verdaderas intenciones de la página: obtener importantes permisos del navegador que le permitirán comenzar a enviar anuncios no deseados al dispositivo del usuario.

Los usuarios deben tener mucho cuidado al interactuar con sitios como Headcaptcha.live o los anuncios que generan. Simplemente hacer clic en el botón 'Permitir' podría iniciar redireccionamientos forzados a páginas dudosas adicionales que ejecutan tácticas en línea, como obsequios falsos, esquemas de phishing, engaños de soporte técnico, etc. Lo mismo se aplica a los anuncios que los usuarios pueden ver. Los anuncios pueden promocionar destinos igualmente sospechosos o PUP (programas potencialmente no deseados) intrusivos equipados con programas publicitarios, secuestradores de navegador o capacidades de recopilación de datos.