Tomachopan.com

Tomachopan.com es un sitio web engañoso que existe únicamente con el propósito de llevar a cabo una táctica popular basada en el navegador. Mediante el uso de trucos manipuladores de ingeniería social, los usuarios que llegan al sitio son atraídos a hacer clic en el botón "Permitir". Esto los suscribirá a los servicios de notificaciones push de Tomachopan.com. En la práctica, esto significa que el sitio web fraudulento ha recibido los permisos de navegador necesarios para comenzar a entregar anuncios patrocinados no deseados en el dispositivo afectado.

Los innumerables sitios web que llevan a cabo esta táctica están empleando bastantes escenarios diferentes, y el más popular, con diferencia, ha sido el de pretender realizar una verificación de captcha para bots. Tomachopan.com, sin embargo, ha elegido un ángulo diferente para explotar. Juega con la curiosidad de la gente mostrando una barra de carga o de almacenamiento en búfer acompañada del siguiente mensaje:

'Haga clic en el botón «Permitir» para suscribirse a las notificaciones automáticas y continuar viendo.'

Si bien las acciones de Tomachopan.com difícilmente pueden describirse como algo más que molestas, no se puede decir lo mismo de los anuncios que genera. Los usuarios que opten por hacer clic en ellos podrían ser redirigidos a sitios web de terceros sospechosos o incluso comprometidos. Luego, pueden ser sometidos a páginas de destino para tácticas de soporte técnico, ofertas engañosas para varios PUP (programas potencialmente no deseados) y amenazas de malware ocultas dentro de actualizaciones o instaladores de software falsos.