Bolycherame.com promociona anuncios
Mientras exploraban sitios web sospechosos, nuestros investigadores tropezaron con la página fraudulenta bolycherame.com. Esta página está diseñada específicamente para promover el spam de notificaciones del navegador y también es capaz de redirigir a los usuarios a otros sitios potencialmente inseguros o no confiables.
El acceso a bolycherame.com y páginas similares normalmente se produce a través de redireccionamientos activados por sitios web que utilizan redes publicitarias fraudulentas. Estos redireccionamientos pueden ocurrir a través de notificaciones de spam, anuncios intrusivos o la presencia de adware instalado. Es importante tener en cuenta que el contenido mostrado en estas páginas fraudulentas puede variar dependiendo de factores como las direcciones IP o las ubicaciones geográficas de los visitantes, lo que genera diferentes experiencias para los usuarios.
Al visitar bolycherame.com, nuestros investigadores encontraron un reproductor de vídeo engañoso que se cargaba continuamente. Encima de este gráfico había instrucciones que instaban a los usuarios a hacer clic en "Permitir" para confirmar que no son robots. Es fundamental enfatizar que este mensaje de verificación CAPTCHA es fraudulento.
El objetivo principal es engañar a los visitantes para que otorguen permiso a bolycherame.com para enviar notificaciones al navegador. Estas notificaciones pueden promover estafas en línea, software no confiable o incluso malware, lo que plantea riesgos importantes para los usuarios.
¿Cómo pueden los sitios web abusar de las notificaciones push para generar anuncios spam?
Los sitios web pueden abusar de las notificaciones automáticas y convertirlas en anuncios no deseados, coaccionando o engañando a los usuarios para que concedan permiso para recibir notificaciones del navegador. Así es como normalmente logran esto:
Tácticas engañosas: los sitios web pueden utilizar tácticas engañosas para convencer a los usuarios de que hagan clic en botones engañosos o ventanas emergentes que les solicitan que permitan notificaciones. Esto puede incluir el uso de mensajes de error falsos, afirmaciones engañosas o disfrazar la solicitud de permiso de notificación como una verificación CAPTCHA o una parte esencial del acceso al contenido.
Ingeniería social: algunos sitios web emplean técnicas de ingeniería social para manipular a los usuarios para que otorguen permisos de notificación. Pueden utilizar lenguaje persuasivo, tácticas de urgencia o miedo para convencer a los usuarios de que permitir notificaciones es necesario para acceder al contenido, recibir actualizaciones o garantizar la seguridad.
Contenido engañoso: los sitios web pueden ofrecer contenido atractivo o engañoso, como promesas de ofertas exclusivas, premios o recompensas, a cambio de permitir notificaciones. Los usuarios que se sientan tentados por estas ofertas pueden otorgar permiso sin saberlo sin comprender completamente las consecuencias.
Descargas incluidas: en algunos casos, los sitios web pueden incluir solicitudes de permiso de notificación con descargas o instalaciones de software legítimas. Los usuarios que avanzan apresuradamente en los procesos de instalación pueden otorgar permiso para recibir notificaciones sin darse cuenta sin darse cuenta.
Vulnerabilidades del navegador: al explotar las vulnerabilidades de los navegadores web o sus extensiones, los sitios web pueden forzar la aparición de mensajes de permiso de notificación sin la interacción del usuario. Esta técnica es menos común, pero puede ser utilizada por actores malintencionados para abusar de las notificaciones automáticas.
Una vez que los usuarios otorgan permiso para recibir notificaciones, los sitios web pueden abusar de esta función para enviar anuncios no deseados enviando notificaciones frecuentes e intrusivas directamente a los navegadores de los usuarios. Estas notificaciones pueden promocionar diversos productos, servicios o estafas, interrumpiendo la experiencia de navegación del usuario y potencialmente llevando a una mayor interacción con contenido malicioso.
Para evitar el abuso de las notificaciones automáticas, los usuarios deben tener cuidado al otorgar permisos de notificación, permitiendo solo notificaciones de sitios web confiables y revocando de inmediato los permisos para cualquier notificación no deseada o sospechosa. Además, los navegadores web suelen ofrecer opciones para bloquear o administrar notificaciones, lo que permite a los usuarios controlar qué sitios web pueden enviar notificaciones.
