Bolycherame.com schaltet Anzeigen
Beim Erkunden verdächtiger Websites stießen unsere Forscher auf die betrügerische Seite bolycherame.com. Diese Seite wurde speziell dafür entwickelt, Browser-Benachrichtigungs-Spam zu verbreiten und kann Benutzer außerdem auf andere potenziell unsichere oder nicht vertrauenswürdige Websites umleiten.
Der Zugriff auf bolycherame.com und ähnliche Seiten erfolgt normalerweise über Weiterleitungen, die von Websites ausgelöst werden, die betrügerische Werbenetzwerke nutzen. Diese Weiterleitungen können über Spam-Benachrichtigungen, aufdringliche Werbung oder das Vorhandensein installierter Adware erfolgen. Es ist wichtig zu beachten, dass der auf diesen betrügerischen Seiten angezeigte Inhalt je nach Faktoren wie IP-Adresse oder Geolokalisierung der Besucher variieren kann, was zu unterschiedlichen Erfahrungen für die Benutzer führt.
Beim Besuch von bolycherame.com stießen unsere Forscher auf einen irreführenden Videoplayer, der ständig geladen wurde. Über dieser Grafik befanden sich Anweisungen, die die Benutzer aufforderten, auf „Zulassen“ zu klicken, um zu bestätigen, dass sie keine Roboter sind. Es ist wichtig zu betonen, dass diese CAPTCHA-Verifizierungsaufforderung betrügerisch ist.
Das Hauptziel besteht darin, Besucher zu täuschen und sie dazu zu bringen, bolycherame.com die Erlaubnis zum Senden von Browserbenachrichtigungen zu erteilen. Diese Benachrichtigungen können Online-Betrug, unzuverlässige Software oder sogar Malware bewerben und somit erhebliche Risiken für Benutzer darstellen.
Wie können Websites Push-Benachrichtigungen missbrauchen, um Spam-Werbung zu versenden?
Websites können Push-Benachrichtigungen missbrauchen, um Spam-Werbung zu versenden, indem sie Benutzer dazu zwingen oder überlisten, Browser-Benachrichtigungen zuzulassen. So erreichen sie dies normalerweise:
Irreführende Taktiken: Websites können irreführende Taktiken verwenden, um Benutzer dazu zu bringen, auf irreführende Schaltflächen oder Popups zu klicken, die sie auffordern, Benachrichtigungen zuzulassen. Dies kann die Verwendung gefälschter Fehlermeldungen, irreführender Behauptungen oder das Verschleiern der Aufforderung zur Benachrichtigungsberechtigung als CAPTCHA-Verifizierung oder als wesentlicher Teil des Zugriffs auf Inhalte umfassen.
Social Engineering: Manche Websites verwenden Social-Engineering-Techniken, um Benutzer dazu zu bringen, Benachrichtigungsberechtigungen zu erteilen. Sie verwenden möglicherweise überzeugende Sprache, Dringlichkeit oder Angsttaktiken, um Benutzer davon zu überzeugen, dass das Zulassen von Benachrichtigungen notwendig ist, um auf Inhalte zuzugreifen, Updates zu erhalten oder die Sicherheit zu gewährleisten.
Irreführende Inhalte: Websites können verlockende oder irreführende Inhalte anbieten, wie z. B. Versprechen von exklusiven Angeboten, Preisen oder Belohnungen, im Austausch für die Zulassung von Benachrichtigungen. Benutzer, die von diesen Angeboten verführt werden, erteilen möglicherweise unwissentlich ihre Erlaubnis, ohne sich über die Folgen im Klaren zu sein.
Gebündelte Downloads: In manchen Fällen bündeln Websites Benachrichtigungsberechtigungsaufforderungen mit legitimen Downloads oder Softwareinstallationen. Benutzer, die hastig durch die Installationsprozesse gehen, erteilen möglicherweise versehentlich die Berechtigung für Benachrichtigungen, ohne es zu merken.
Browser-Schwachstellen: Durch die Ausnutzung von Schwachstellen in Webbrowsern oder deren Erweiterungen können Websites erzwingen, dass Aufforderungen zur Benachrichtigungsberechtigung ohne Benutzerinteraktion angezeigt werden. Diese Technik ist weniger verbreitet, kann aber von böswilligen Akteuren genutzt werden, um Push-Benachrichtigungen zu missbrauchen.
Sobald Benutzer die Erlaubnis für Benachrichtigungen erteilen, können Websites diese Funktion missbrauchen, um Werbung zu spammen, indem sie häufige und aufdringliche Benachrichtigungen direkt an die Browser der Benutzer senden. Diese Benachrichtigungen können für verschiedene Produkte, Dienstleistungen oder Betrügereien werben, das Surferlebnis des Benutzers stören und möglicherweise zu einer weiteren Auseinandersetzung mit bösartigen Inhalten führen.
Um den Missbrauch von Push-Benachrichtigungen zu verhindern, sollten Benutzer beim Erteilen von Benachrichtigungsberechtigungen Vorsicht walten lassen, nur Benachrichtigungen von vertrauenswürdigen Websites zulassen und Berechtigungen für unerwünschte oder verdächtige Benachrichtigungen umgehend widerrufen. Darüber hinaus bieten Webbrowser häufig Optionen zum Blockieren oder Verwalten von Benachrichtigungen, sodass Benutzer steuern können, welche Websites Benachrichtigungen senden dürfen.
