Maincaptcha.top

Le site Maincaptcha.top fonctionne de la manière habituelle observée avec d'autres pages voyous de ce type. Son objectif principal est d'inciter les visiteurs à activer sans le savoir ses notifications push. Pour masquer ses véritables intentions, le site affiche divers messages trompeurs et clickbait. Les utilisateurs doivent garder à l'esprit que le scénario exact qu'ils voient sur ces sites canulars peut être basé sur leur adresse IP spécifique, leur géolocalisation et éventuellement d'autres facteurs.

Lorsqu'il a été examiné par des chercheurs d'infosec, Maincaptcha.top a affirmé que les utilisateurs doivent passer une vérification CAPTCHA pour accéder à son contenu réel. Les messages affichés peuvent ressembler à :

'Click 'Allow' to confirm that you are not a robot!'

Comme c'est généralement le cas, il n'y a pas de contenu supplémentaire. Au lieu de cela, les utilisateurs commenceront à recevoir de nombreuses publicités indésirables. Les publicités affichées pourraient promouvoir des destinations douteuses ou même dangereuses, telles que le support technique ou les tactiques de phishing, les pages louches destinées aux adultes, les plateformes de paris/jeux et plus encore. Lors de l'interaction avec les publicités générées ou au moment où ils appuient sur le bouton "Autoriser", les utilisateurs peuvent également déclencher des redirections forcées. En fait, il a été confirmé que Maincaptcha.top provoque exactement de telles redirections menant à une page non sécurisée exécutant une version de l' arnaque 'AMAZON TRIAL' . Ces stratagèmes sont souvent présentés comme des cadeaux gratuits, mais s'avèrent être soit des tactiques de phishing, soit des tentatives pour convaincre les utilisateurs de payer de faux frais de "livraison" ou "d'administration".