Demseemu.com verbreitet aufdringlichen Werbe-Spam
Unsere Forscher stießen bei einer routinemäßigen Untersuchung verdächtiger Websites auf Demseemu.com, eine betrügerische Webseite. Diese Website fördert Spam-Browserbenachrichtigungen und leitet Besucher auf verschiedene (wahrscheinlich nicht vertrauenswürdige oder gefährliche) Websites weiter.
Benutzer landen typischerweise über Weiterleitungen auf Webseiten wie Demseemu.com, die von Websites ausgelöst werden, die betrügerische Werbenetzwerke nutzen. Während unserer Untersuchung zeigte Demseemu.com die Meldung „Klicken Sie auf die Schaltfläche „Zulassen“, um die Push-Benachrichtigungen zu abonnieren und mit dem Ansehen fortzufahren“ zusammen mit einem kontinuierlich ladenden Fortschrittsbalken an.
Es ist erwähnenswert, dass der Inhalt betrügerischer Websites, einschließlich Demseemu.com, durch Faktoren wie die IP-Adresse des Besuchers (Geostandort) beeinflusst werden kann.
Demseemu.com schlägt fälschlicherweise vor, dass Benutzer Browserbenachrichtigungen aktivieren müssen, um wieder Online-Inhalte ansehen zu können. Diese Täuschung kann besonders überzeugend sein, wenn auf Demseemu.com über eine Weiterleitung von einer verdächtigen Streaming-Website oder einer ähnlichen Seite zugegriffen wird. Nachdem wir auf Demseemu.com auf die Option „Zulassen“ geklickt hatten, wurden wir zur Webseite bindsnetwork.com weitergeleitet.
Betrügerische Websites nutzen Browserbenachrichtigungen, um aufdringliche Werbekampagnen durchzuführen und Online-Betrug, unzuverlässige oder schädliche Software und Malware zu fördern.
Wie können irreführende Seiten Push-Benachrichtigungen für Werbe-Spam missbrauchen?
Irreführende Seiten können Push-Benachrichtigungen für Werbe-Spam missbrauchen, indem sie Benutzer unter Vorspiegelung falscher Tatsachen dazu verleiten, Benachrichtigungen zu abonnieren. So führen sie diese betrügerische Praxis typischerweise durch:
Falsche Versprechungen: Irreführende Seiten präsentieren den Nutzern oft verlockende Nachrichten oder Angebote, wie zum Beispiel das Versprechen exklusiver Inhalte, Zugang zu Preisen oder Werbegeschenken oder Benachrichtigungen über aktuelle Nachrichten. Diese Nachrichten sollen die Aufmerksamkeit des Benutzers erregen und ihn dazu verleiten, auf eine Eingabeaufforderung zu klicken, um Push-Benachrichtigungen zu aktivieren.
Irreführende Dialogfelder: Wenn Benutzer eine irreführende Seite besuchen, werden sie möglicherweise auf ein Dialogfeld stoßen, in dem sie aufgefordert werden, Push-Benachrichtigungen zuzulassen oder zu blockieren. Das Dialogfeld verwendet möglicherweise irreführende Sprache oder visuelle Hinweise, um Benutzer zum Klicken auf die Schaltfläche „Zulassen“ zu ermutigen, z. B. durch die Behauptung, dass Benachrichtigungen erforderlich sind, um auf Inhalte zuzugreifen oder mit dem Surfen fortzufahren.
Gefälschte Verifizierung: Auf einigen irreführenden Seiten wird möglicherweise ein gefälschter Verifizierungsprozess angezeigt, z. B. ein CAPTCHA oder eine Aufforderung zur Altersüberprüfung, bei dem Benutzer Push-Benachrichtigungen aktivieren müssen, um fortfahren zu können. Dies erzeugt ein Gefühl der Dringlichkeit oder Notwendigkeit und führt dazu, dass Benutzer zustimmen, ohne die Auswirkungen vollständig zu verstehen.
Kontinuierliche Aufforderungen: Wenn Benutzer die erste Benachrichtigungsaufforderung ablehnen oder ablehnen, werden sie möglicherweise von irreführenden Seiten mit anhaltenden oder sich wiederholenden Aufforderungen bombardiert, was es schwierig macht, die Seite zu verlassen, ohne versehentlich den Benachrichtigungen zuzustimmen.
Social-Engineering-Taktiken: Irreführende Seiten können Social-Engineering-Taktiken einsetzen, um die Emotionen oder das Verhalten der Benutzer zu manipulieren. Beispielsweise können sie Angsttaktiken anwenden, indem sie fälschlicherweise behaupten, dass Benachrichtigungen aus Sicherheitsgründen oder zum Schutz vor Viren oder Malware erforderlich seien.
Sobald Benutzer unabsichtlich Push-Benachrichtigungen abonniert haben, kann die irreführende Seite diese Berechtigung missbrauchen, um Spam-Werbung direkt auf ihre Geräte zu senden. Diese Werbung kann für verschiedene Produkte, Dienstleistungen oder Betrügereien werben, das Surferlebnis des Benutzers stören und ihn möglicherweise betrügerischen oder böswilligen Inhalten aussetzen.
