Alludesgroup.com forsøker å slippe annonser
Mens vi utforsket upålitelige nettsteder, kom forskerne våre over alludesgroup.com. Etter å ha undersøkt dette villedende nettstedet, slo vi fast at det fremmer nettleservarslingsspam og omdirigerer brukere til andre potensielt tvilsomme eller ondsinnede nettsteder.
Besøkende kommer vanligvis til alludesgroup.com og lignende nettsider gjennom omdirigeringer initiert av nettsteder som bruker useriøse annonsenettverk. Det er verdt å merke seg at innholdet på falske nettsteder kan variere basert på faktorer som brukerens IP-adresse og geolokalisering.
CAPTCHA-funksjonen på alludesgroup.com tjener til å be besøkende om å klikke på "Tillat"-knappen, og gir nettsiden tillatelse til å sende nettleservarsler.
Interessant nok gir siden også informasjon om denne annonseleveringen, noe som er noe uvanlig. Inkluderingen av denne ansvarsfraskrivelsen kan være knyttet til spesifikke retningslinjer eller policyendringer, for eksempel de som er knyttet til vertstjenesten.
Nettsteder som ligner alludesgroup.com utnytter nettleservarslinger for å gjennomføre påtrengende reklamekampanjer. Disse annonsene kan fremme nettsvindel, upålitelig programvare og til og med skadelig programvare. Følgelig kan brukere som går inn på slike sider bli utsatt for systeminfeksjoner, betydelige personvernbrudd, økonomiske tap og potensielt identitetstyveri.
Hvordan sender misbruk av villedende nettsteder varsler til spamannonser?
Villedende nettsteder misbruker ofte push-varslinger til spam-annonser ved å utnytte varslingsfunksjonen innebygd i nettlesere. Slik gjør de det vanligvis:
Villedende taktikk: Villedende nettsteder bruker villedende taktikker for å lure besøkende til å abonnere på push-varsler. De kan bruke falske knapper, villedende popup-vinduer eller CAPTCHA-meldinger som oppfordrer brukere til å klikke "Tillat" uten å forstå konsekvensene fullt ut.
Clickjacking: Noen nettsteder bruker clickjacking-teknikker for å overlappe nettleserens varslingsprompt med villedende elementer. Brukere kan uvitende klikke på "Tillat"-knappen mens de har til hensikt å samhandle med annet innhold på siden.
Tilpasning av varslingsprompt: Villedende nettsteder tilpasser ofte varslingsforespørselen slik at den ser ut som om den kommer fra en legitim kilde eller tjeneste. De kan bruke logoer, merkevarebygging eller språk som etterligner kjente nettsteder eller apper for å lure brukere til å godta varsler.
Påtrengende annonser: Når brukere gir tillatelse til push-varsler, bombarderer villedende nettsteder dem med påtrengende annonser. Disse annonsene kan vises som varsler på brukerens stasjonære eller mobile enhet, selv når de ikke aktivt surfer på nettstedet.
Hyppighet av varslinger: Villedende nettsteder kan sende varsler med høye frekvenser, og oversvømme brukernes enheter med nettsøppelannonser. Denne vedvarende bølgen av varsler kan være forstyrrende og irriterende for brukere.
Clickbait-innhold: Push-varsler fra villedende nettsteder inneholder ofte clickbait-innhold designet for å lokke brukere til å klikke på annonser eller besøke tilknyttede nettsteder. Disse varslene kan love falske premier, rabatter eller andre insentiver for å oppmuntre til engasjement.
Omdirigeringer: I tillegg til å spamme annonser via push-varsler, kan villedende nettsteder også bruke varsler for å omdirigere brukere til andre nettsteder som er vert for flere annonser eller potensielt skadelig innhold. Disse omdirigeringene kan føre til ytterligere eksponering for svindel, skadelig programvare eller uønsket programvare.
Totalt sett misbruker villedende nettsteder push-varslinger som et middel til aggressivt å markedsføre annonser og generere inntekter gjennom klikk og trafikk. Brukere bør utvise forsiktighet og være forsiktige med å gi varslingstillatelser til ukjente nettsteder for å unngå å bli ofre for disse villedende taktikkene.
