Moltenmoldmaster.com lokker brukere med falskt innhold
Under en rutineundersøkelse av upålitelige nettsteder kom våre forskere over Moltenmoldmaster.com, en villedende nettside. Vår undersøkelse avdekket at dette nettstedet fremmer nettleservarsler om nettsøppel og omdirigerer brukere til andre potensielt usikre nettsteder.
De fleste brukere kommer vanligvis til sider som Moltenmoldmaster.com gjennom omdirigeringer initiert av nettsteder som bruker tvilsomme annonsenettverk. Under vår vurdering, viste Moltenmoldmaster.com en forfalsket videospiller som ba brukere om å "Trykk 'Tillat' for å se videoen." Det er imidlertid viktig å merke seg at innholdet på sider som Moltenmoldmaster.com kan variere avhengig av den besøkendes IP-adresse eller geolokalisering.
Hvis brukere blir villedet av clickbait på Moltenmoldmaster.com og velger "Tillat"-alternativet, gir de uforvarende tillatelse til at nettsiden leverer nettleservarsler. Disse varslene kan annonsere nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare.
Hvordan kan villedende nettsteder misbruke pushvarslinger for å spamme nettleseren din med annonser?
Villedende nettsteder kan misbruke push-varsler for å spamme nettleseren din med annonser ved å lure brukere til å gi tillatelse til å vise varsler. Slik gjør de det:
Villedende taktikk: Villedende nettsteder bruker ofte villedende taktikker for å overtale brukere til å tillate varsler. De kan bruke clickbait-meldinger, falske varsler eller lokkende tilbud for å lokke brukere til å klikke på "Tillat"-knappen.
Falsk CAPTCHA eller bekreftelse: Noen villedende nettsteder presenterer falske CAPTCHA eller bekreftelsesmeldinger som hevder å bekrefte at brukeren ikke er en robot. Disse meldingene kan instruere brukere til å klikke "Tillat" for å fortsette, noe som fører til at de ubevisst aktiverer varsler.
Skjulte agendaer: Villedende nettsteder kan skjule den sanne hensikten med forespørselen om tillatelse til varsling. For eksempel kan de hevde at det er nødvendig å tillate varsler for å få tilgang til innhold eller se en video, mens deres faktiske intensjon er å bombardere brukere med annonser.
Sosiale ingeniørteknikker: Villedende nettsteder kan bruke sosiale ingeniørteknikker for å manipulere brukere til å gi tillatelse. De kan utnytte brukernes tillit ved å etterligne kjente grensesnitt eller bruke overbevisende språk for å overbevise dem om at det er fordelaktig å tillate varsler.
Varslingsbombardement: Når brukere gir tillatelse til varsler, kan villedende nettsteder oversvømme nettleserne deres med påtrengende annonser. Disse annonsene kan vises som popup-varsler eller bannere, forstyrre nettleseropplevelsen og potensielt føre til ytterligere engasjement med det villedende nettstedet.
Vedvarende oppførsel: Villedende nettsteder kan bruke taktikker for å opprettholde tillatelsen til varsler selv etter at brukere forsøker å tilbakekalle den. De kan bruke JavaScript-kode eller andre metoder for å hindre brukere i å enkelt deaktivere varsler eller for å kontinuerlig be dem om å aktivere varsler på nytt.
Generering av annonseinntekter: Hovedmålet med å misbruke push-varsler er å generere annonseinntekter for det villedende nettstedet. Ved å spamme brukere med annonser, kan nettstedeierne tjene penger gjennom annonseklikk, visninger eller tilknyttede markedsføringsprogrammer.
For å beskytte mot disse taktikkene, bør brukere være forsiktige når de møter forespørsler om varslingstillatelse og nøye vurdere om det er nødvendig å gi tillatelse. Det er også viktig å gå gjennom og administrere varslingsinnstillingene i nettleseren for å forhindre uønskede varsler fra villedende nettsteder. I tillegg kan bruk av annonseblokkere eller sikkerhetsprogramvare med anti-spam-funksjoner bidra til å redusere risikoen for å møte villedende nettsteder som misbruker push-varslinger.
