Bolycherame.com pusher annonser
Mens vi utforsket mistenkelige nettsteder, snublet våre forskere over den useriøse siden bolycherame.com. Denne siden er spesielt laget for å fremme nettleservarslingsspam og er også i stand til å omdirigere brukere til andre potensielt usikre eller upålitelige nettsteder.
Tilgang til bolycherame.com og lignende sider skjer vanligvis gjennom omdirigeringer utløst av nettsteder som bruker useriøse annonsenettverk. Disse omdirigeringene kan skje via spam-varsler, påtrengende annonser eller tilstedeværelsen av installert adware. Det er viktig å merke seg at innholdet som vises på disse useriøse sidene kan variere avhengig av faktorer som besøkendes IP-adresser eller geolokasjoner, og dermed føre til ulike opplevelser for brukerne.
Da vi besøkte bolycherame.com, oppdaget våre forskere en villedende videospiller som kontinuerlig lastet inn. På toppen av denne grafikken var det instruksjoner som oppfordret brukere til å klikke "Tillat" for å bekrefte at de ikke er roboter. Det er viktig å understreke at denne CAPTCHA-bekreftelsesmeldingen er uredelig.
Hovedmålet er å lure besøkende til å gi bolycherame.com tillatelse til å sende nettleservarsler. Disse varslene kan fremme nettsvindel, upålitelig programvare eller til og med skadelig programvare, og dermed utgjøre en betydelig risiko for brukerne.
Hvordan kan nettsteder misbruke Push-varsler til spam-annonser?
Nettsteder kan misbruke push-varsler til spam-annonser ved å tvinge eller lure brukere til å gi tillatelse til nettleservarsler. Her er hvordan de vanligvis oppnår dette:
Villedende taktikk: Nettsteder kan bruke villedende taktikker for å overbevise brukere om å klikke på villedende knapper eller popup-vinduer som ber dem om å tillate varsler. Dette kan inkludere bruk av falske feilmeldinger, villedende påstander eller å skjule meldingen om tillatelse som en CAPTCHA-verifisering eller en viktig del av tilgangen til innhold.
Sosial teknikk: Noen nettsteder bruker sosiale ingeniørteknikker for å manipulere brukere til å gi varslingstillatelser. De kan bruke overbevisende språk, haste- eller frykttaktikker for å overbevise brukere om at det er nødvendig å tillate varsler for å få tilgang til innhold, motta oppdateringer eller sikre sikkerhet.
Villedende innhold: Nettsteder kan tilby fristende eller villedende innhold, for eksempel løfter om eksklusive avtaler, premier eller belønninger, i bytte mot å tillate varsler. Brukere som blir fristet av disse tilbudene kan ubevisst gi tillatelse uten å forstå konsekvensene fullt ut.
Medfølgende nedlastinger: I noen tilfeller kan nettsteder samle forespørsler om varslingstillatelse med legitime nedlastinger eller programvareinstallasjoner. Brukere som raskt fortsetter gjennom installasjonsprosesser kan utilsiktet gi tillatelse til varsler uten å være klar over det.
Nettlesersårbarheter: Ved å utnytte sårbarheter i nettlesere eller deres utvidelser, kan nettsteder tvinge meldingstillatelser til å vises uten brukerinteraksjon. Denne teknikken er mindre vanlig, men kan brukes av ondsinnede aktører for å misbruke push-varslinger.
Når brukere gir tillatelse til varsler, kan nettsteder misbruke denne funksjonen til å spam-annonser ved å sende hyppige og påtrengende varsler direkte til brukernes nettlesere. Disse varslene kan fremme ulike produkter, tjenester eller svindel, forstyrre brukerens nettleseropplevelse og potensielt føre til ytterligere engasjement med skadelig innhold.
For å forhindre misbruk av push-varsler, bør brukere utvise forsiktighet når de gir varslingstillatelser, kun tillate varsler fra pålitelige nettsteder, og umiddelbart trekke tilbake tillatelser for uønskede eller mistenkelige varsler. I tillegg gir nettlesere ofte alternativer for å blokkere eller administrere varsler, slik at brukerne kan kontrollere hvilke nettsteder som kan sende varsler.
