Adopendly.com

Mantenir-se alerta en línia mai ha estat tan important. Els ciberdelinqüents continuen creant pàgines web enganyoses dissenyades per enganyar, manipular i comprometre els usuaris. Un exemple d'això és el lloc web fraudulent conegut com a Adopendly.com, un domini dissenyat per enviar notificacions intrusives i canalitzar els visitants cap a destinacions no segures. Comprendre com funciona aquesta pàgina pot ajudar els usuaris a evitar els riscos que introdueix.

Una trampa disfressada de xec legítim

Normalment s'arriba a Adopendly.com mitjançant redireccions forçades activades per xarxes publicitàries poc fiables. Els usuaris poques vegades hi accedeixen intencionadament; en canvi, hi són dirigits després d'interactuar amb elements del lloc web compromesos o enganyosos. Un cop carregada, la pàgina mostra una sol·licitud de verificació falsa, instant els visitants a fer clic en un botó suposadament utilitzat per confirmar que no són bots automatitzats.

El que sembla un simple pas de confirmació és en realitat una estratagema. Aprovar la sol·licitud atorga permís al lloc web per enviar notificacions persistents del navegador, missatges que poden continuar apareixent fins i tot després que l'usuari surti de la pàgina.

La mecànica darrere de l'engany

En lloc de realitzar cap verificació real, la sol·licitud falsa a Adopendly.com inicia una cadena de comportaments no desitjats. En fer clic al botó que es mostra, molts usuaris són redirigits a una pàgina web separada que allotja una variació de l'engany comú "Avís de seguretat". Aquest tipus d'estafa intenta pressionar les persones perquè descarreguin programari no segur, truquin a números d'assistència fraudulents o realitzin altres accions perjudicials.

Mentrestant, l'accés a les notificacions atorgat a Adopendly.com li permet inundar el dispositiu de l'usuari amb anuncis enganyosos. Aquestes alertes sovint promouen serveis sospitosos, eines de seguretat falsificades, esquemes d'inversió o descàrregues amb programari maliciós.

Com es revelen les comprovacions CAPTCHA falses

Els llocs web fraudulents sovint imiten els CAPTCHA perquè el format sembla fiable. Tanmateix, amb una atenció acurada, els usuaris poden detectar les inconsistències:

Els signes comuns d'una comprovació CAPTCHA falsa inclouen:

• Indicacions que indiquen als usuaris que facin clic a "Permet" o botons similars per demostrar que no són robots.
• Gràfics CAPTCHA massa grans i mal formatats o icones massa simplistes.
• Una sol·licitud per activar les notificacions abans de realitzar la "comprovació".
• Redireccions immediates després de la interacció, que sovint condueixen a pàgines que indueixen a la por o que generen vendes.

Aquests trets reveladors ajuden a diferenciar els sistemes de verificació genuïns de les imitacions malicioses.

A què porten aquests riscos en última instància

El dany no s'acaba amb la molèstia. En acceptar notificacions d'un lloc web fraudulent, els usuaris poden estar exposats a afirmacions enganyoses, pàgines fraudulentes i enllaços a descàrregues no segures. Aquest tipus d'activitat obre la porta a una sèrie de conseqüències, com ara l'exposició de dades, dispositius compromesos, frau monetari i recopilació no autoritzada d'informació personal.

Els possibles resultats associats amb la interacció amb pàgines com Adopendly.com inclouen:

• Violacions de la privadesa i seguiment
• Compromís del sistema causat per programari no segur
• Danys econòmics derivats de campanyes fraudulentes
• Robatori d'identitat facilitat per les dades recopilades

Reflexions finals

Les pàgines fraudulentes com Adopendly.com prosperen gràcies a la distracció, la urgència i l'enginyeria social. És essencial anar amb compte quan es presenten sol·licituds de verificació inesperades, sol·licituds de notificació no sol·licitades o redireccions sospitoses. Tancar aquestes pàgines immediatament i evitar qualsevol interacció amb les seves sol·licituds és una de les maneres més senzilles i efectives de mantenir-se segur en línia.