Headcaptcha.live

Headcaptcha.live は、ユーザーをオンライン スキームに陥らせようとする別の不正な Web サイトです。このページは、正当なプッシュ通知機能を悪用するブラウザベースのスキームを実行していることが確認されていますが、ユーザーの IP アドレスや位置情報に基づいて、信頼できない別のコンテンツがユーザーに表示される可能性があります。同じことが、Headcaptcha.live が表示することを決定した特定のシナリオにも当てはまります。

情報セキュリティの研究者が調べたところ、このサイトは CAPTCHA チェックを行っているふりをしていました。このページには、次のようなメッセージを伴うロボットの画像が含まれていました。

'Click 'Allow' to confirm that you are not a robot!'

その他の一般的な偽のシナリオには、[許可] をクリックするとビデオ コンテンツへのアクセスが許可される、またはファイルがダウンロードできるようになるなどの主張が含まれます。もちろん、これらのメッセージの役割は、ページの真の意図を隠すことです。つまり、ユーザーのデバイスに不要な広告を配信し始めるための重要なブラウザのアクセス許可を取得します。

ユーザーは、Headcaptcha.live などのサイトやそれらが生成する広告と対話する際には、細心の注意を払う必要があります。 「許可」ボタンをクリックするだけで、偽の景品、フィッシング スキーム、テクニカル サポートのでっち上げなどのオンライン戦術を実行する追加の疑わしいページへの強制リダイレクトが開始される可能性があります。同じことが、ユーザーに表示される広告にも当てはまります。広告は、アドウェア、ブラウザ ハイジャッカー、またはデータ収集機能を備えた、同様に疑わしい宛先または侵入型の PUP (潜在的に望ましくないプログラム) を宣伝している可能性があります。