Moltenmoldmaster.com lokker brugere med falsk indhold
Under en rutinemæssig undersøgelse af upålidelige websteder stødte vores forskere på Moltenmoldmaster.com, en vildledende webside. Vores undersøgelse afslørede, at dette websted promoverer spam-browsermeddelelser og omdirigerer brugere til andre potentielt usikre websteder.
De fleste brugere ankommer typisk til sider som Moltenmoldmaster.com gennem omdirigeringer initieret af websteder, der bruger tvivlsomme reklamenetværk. Under vores vurdering viste Moltenmoldmaster.com en forfalsket videoafspiller, der bad brugerne om at "Tryk på 'Tillad' for at se videoen." Det er dog vigtigt at bemærke, at indholdet på sider som Moltenmoldmaster.com kan variere afhængigt af den besøgendes IP-adresse eller geoplacering.
Hvis brugere bliver vildledt af clickbait på Moltenmoldmaster.com og vælger "Tillad", giver de uforvarende tilladelse til, at websiden kan levere browsermeddelelser. Disse meddelelser kan reklamere for online-svindel, upålidelig eller skadelig software og endda malware.
Hvordan kan vildledende websteder misbruge push-meddelelser til at spamme din browser med annoncer?
Vildledende websteder kan misbruge push-meddelelser til at spamme din browser med annoncer ved at narre brugere til at give tilladelse til at vise meddelelser. Sådan gør de det:
Vildledende taktik: Vildledende websteder bruger ofte vildledende taktikker for at overtale brugere til at tillade meddelelser. De kan bruge clickbait-beskeder, falske advarsler eller lokkende tilbud for at lokke brugere til at klikke på knappen "Tillad".
Falsk CAPTCHA eller verifikation: Nogle vildledende websteder præsenterer falske CAPTCHA- eller verifikationsprompter, der hævder at bekræfte, at brugeren ikke er en robot. Disse prompter kan instruere brugere om at klikke på "Tillad" for at fortsætte, hvilket fører til, at de ubevidst aktiverer meddelelser.
Skjulte dagsordener: Vildledende websteder kan skjule det sande formål med anmodningen om underretningstilladelse. For eksempel kan de hævde, at det er nødvendigt at tillade notifikationer for at få adgang til indhold eller se en video, mens deres egentlige hensigt er at bombardere brugere med annoncer.
Sociale tekniske teknikker: Vildledende websteder kan bruge social engineering-teknikker til at manipulere brugere til at give tilladelse. De kan udnytte brugernes tillid ved at efterligne velkendte grænseflader eller bruge overbevisende sprog for at overbevise dem om, at det er en fordel at tillade meddelelser.
Meddelelsesbombardement: Når brugere giver tilladelse til meddelelser, kan vildledende websteder oversvømme deres browsere med påtrængende annoncer. Disse annoncer kan blive vist som pop op-meddelelser eller bannere, der forstyrrer browsingoplevelsen og potentielt fører til yderligere engagement med det vildledende websted.
Vedvarende adfærd: Vildledende websteder kan anvende taktikker for at bevare tilladelsen til meddelelser, selv efter brugere forsøger at tilbagekalde den. De kan bruge JavaScript-kode eller andre metoder til at forhindre brugere i nemt at deaktivere meddelelser eller til løbende at bede dem om at genaktivere meddelelser.
Generering af annonceindtægter: Det primære mål med at misbruge push-meddelelser er at generere annonceindtægter for det vildledende websted. Ved at spamme brugere med annoncer kan webstedsejerne tjene penge gennem annonceklik, visninger eller affiliate marketingprogrammer.
For at beskytte mod disse taktikker bør brugere være forsigtige, når de støder på anmodninger om meddelelsestilladelse og nøje overveje, om det er nødvendigt at give tilladelse. Det er også vigtigt at gennemgå og administrere meddelelsesindstillinger i browseren for at forhindre uønskede meddelelser fra vildledende websteder. Derudover kan brug af annonceblokkere eller sikkerhedssoftware med anti-spam-funktioner hjælpe med at mindske risikoen for at støde på vildledende websteder, der misbruger push-meddelelser.
