Το Demseemu.com ωθεί τα παρεμβατικά ανεπιθύμητα διαφημιστικά μηνύματα

Οι ερευνητές μας βρήκαν το Demseemu.com, μια αδίστακτη ιστοσελίδα, κατά τη διάρκεια μιας συνήθους εξέτασης ύποπτων τοποθεσιών. Αυτός ο ιστότοπος προωθεί τις ειδοποιήσεις του προγράμματος περιήγησης ανεπιθύμητης αλληλογραφίας και ανακατευθύνει τους επισκέπτες σε διάφορους (πιθανώς αναξιόπιστους ή επικίνδυνους) ιστότοπους.

Οι χρήστες συνήθως προσγειώνονται σε ιστοσελίδες όπως το Demseemu.com μέσω ανακατευθύνσεων που ενεργοποιούνται από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Κατά τη διάρκεια της έρευνάς μας, το Demseemu.com εμφάνισε το μήνυμα, "Κάντε κλικ στο κουμπί Να επιτρέπεται για να εγγραφείτε στις ειδοποιήσεις push και συνεχίστε να παρακολουθείτε", συνοδευόμενο από μια γραμμή προόδου που φορτώνεται συνεχώς.

Αξίζει να σημειωθεί ότι το περιεχόμενο που βρίσκεται σε απατεώνες ιστότοπους, συμπεριλαμβανομένου του Demseemu.com, μπορεί να επηρεαστεί από παράγοντες όπως η διεύθυνση IP του επισκέπτη (γεωγραφική τοποθεσία).

Το Demseemu.com προτείνει παραπλανητικά ότι για να συνεχίσουν να παρακολουθούν διαδικτυακό περιεχόμενο, οι χρήστες πρέπει να ενεργοποιήσουν τις ειδοποιήσεις του προγράμματος περιήγησης. Αυτή η εξαπάτηση μπορεί να είναι ιδιαίτερα πειστική εάν η πρόσβαση στο Demseemu.com γίνεται μέσω ανακατεύθυνσης από έναν ύποπτο ιστότοπο ροής ή μια παρόμοια σελίδα. Κάνοντας κλικ στην επιλογή "Να επιτρέπεται" στο Demseemu.com, ανακατευθυνθήκαμε στην ιστοσελίδα bindsnetwork.com.

Οι απατεώνες αξιοποιούν τις ειδοποιήσεις του προγράμματος περιήγησης για τη διεξαγωγή παρεμβατικών διαφημιστικών καμπανιών, προωθώντας διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και κακόβουλο λογισμικό.

Πώς μπορούν οι παραπλανητικές σελίδες να κάνουν κατάχρηση ειδοποιήσεων ώθησης για ανεπιθύμητα διαφημίσεις;

Οι παραπλανητικές σελίδες μπορούν να κάνουν κατάχρηση των ειδοποιήσεων push για ανεπιθύμητα διαφημιστικά μηνύματα, εξαπατώντας τους χρήστες να εγγραφούν σε ειδοποιήσεις με ψευδή προσχήματα. Δείτε πώς κάνουν συνήθως αυτήν την παραπλανητική πρακτική:

Ψεύτικες υποσχέσεις: Οι παραπλανητικές σελίδες παρουσιάζουν συχνά δελεαστικά μηνύματα ή προσφορές στους χρήστες, όπως υποσχέσεις αποκλειστικού περιεχομένου, πρόσβαση σε βραβεία ή δώρα ή ειδοποιήσεις για έκτακτες ειδήσεις. Αυτά τα μηνύματα έχουν σχεδιαστεί για να τραβούν την προσοχή του χρήστη και να τον πείσουν να κάνουν κλικ σε μια προτροπή για να ενεργοποιήσουν τις ειδοποιήσεις push.

Παραπλανητικά πλαίσια διαλόγου: Όταν οι χρήστες επισκέπτονται μια παραπλανητική σελίδα, ενδέχεται να συναντήσουν ένα πλαίσιο διαλόγου που τους ζητά να επιτρέψουν ή να αποκλείσουν τις ειδοποιήσεις push. Το πλαίσιο διαλόγου μπορεί να χρησιμοποιεί παραπλανητική γλώσσα ή οπτικές ενδείξεις για να ενθαρρύνει τους χρήστες να κάνουν κλικ στο κουμπί "Να επιτρέπεται", όπως ο ισχυρισμός ότι οι ειδοποιήσεις είναι απαραίτητες για πρόσβαση στο περιεχόμενο ή για συνέχιση της περιήγησης.

Ψεύτικη επαλήθευση: Ορισμένες παραπλανητικές σελίδες ενδέχεται να παρουσιάζουν μια ψεύτικη διαδικασία επαλήθευσης, όπως ένα CAPTCHA ή ένα μήνυμα επαλήθευσης ηλικίας, που απαιτεί από τους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις push για να προχωρήσουν. Αυτό δημιουργεί μια αίσθηση επείγοντος ή αναγκαιότητας, οδηγώντας τους χρήστες να συναινέσουν χωρίς να κατανοούν πλήρως τις συνέπειες.

Συνεχείς προτροπές: Εάν οι χρήστες απορρίψουν ή απορρίψουν την αρχική προτροπή ειδοποίησης, οι παραπλανητικές σελίδες μπορεί να τους βομβαρδίσουν με επίμονες ή επαναλαμβανόμενες προτροπές, καθιστώντας δύσκολη την πλοήγηση μακριά από τη σελίδα χωρίς να συναινέσουν κατά λάθος σε ειδοποιήσεις.

Τακτικές Κοινωνικής Μηχανικής: Οι παραπλανητικές σελίδες μπορεί να χρησιμοποιούν τακτικές κοινωνικής μηχανικής για να χειραγωγήσουν τα συναισθήματα ή τη συμπεριφορά των χρηστών. Για παράδειγμα, μπορεί να χρησιμοποιούν τακτικές φόβου ισχυριζόμενοι ψευδώς ότι οι ειδοποιήσεις είναι απαραίτητες για λόγους ασφαλείας ή για προστασία από ιούς ή κακόβουλο λογισμικό.

Μόλις οι χρήστες εγγραφούν άθελά τους στις ειδοποιήσεις push, η παραπλανητική σελίδα μπορεί να κάνει κατάχρηση αυτής της άδειας για την προβολή ανεπιθύμητων διαφημίσεων απευθείας στις συσκευές τους. Αυτές οι διαφημίσεις ενδέχεται να προωθούν διάφορα προϊόντα, υπηρεσίες ή απάτες, διαταράσσοντας την εμπειρία περιήγησης του χρήστη και δυνητικά εκθέτοντάς τους σε δόλιο ή κακόβουλο περιεχόμενο.