Steadycaptcha.live

Steadycaptcha.live est une page peu fiable qui est susceptible de montrer aux visiteurs diverses tactiques en ligne. Lorsqu'il a été analysé par des experts en cybersécurité, le site a tenté de les inciter à s'abonner sans le savoir à ses notifications push, un comportement courant chez ces sites Web escrocs. Cependant, les utilisateurs doivent se rappeler que les tactiques qu'ils rencontrent sur ces pages peuvent varier, en fonction de facteurs spécifiques, tels que l'adresse IP/géolocalisation de chaque visiteur.

Steadycaptcha.live peut prétendre que les utilisateurs doivent passer une vérification CAPTCHA, pour prouver qu'ils sont de vrais humains avant d'accéder au contenu supposé sur le site. Le message affiché peut être une variante de "Cliquez sur Autoriser pour confirmer que vous n'êtes pas un robot !" En réalité, le bouton "Autoriser" a une fonction totalement différente et activera les notifications push du site.

La plupart des pages malveillantes commenceront alors à abuser des autorisations de navigateur reçues pour diffuser des publicités indésirables sur l'appareil de l'utilisateur. Les publicités sont très susceptibles de montrer du matériel promotionnel pour des destinations douteuses ou même dangereuses - faux cadeaux, fraudes au support technique, schémas de phishing, etc. Les utilisateurs peuvent également voir des publicités pour des PPI (programmes potentiellement indésirables) se faisant passer pour des produits logiciels légitimes.