Bolycherame.com wyświetla reklamy

Podczas przeglądania podejrzanych witryn nasi badacze natknęli się na fałszywą stronę bolycherame.com. Ta strona została specjalnie stworzona w celu promowania spamu powiadamiającego przeglądarkę i może również przekierowywać użytkowników do innych potencjalnie niebezpiecznych lub niewiarygodnych witryn.

Dostęp do bolycherame.com i podobnych stron zazwyczaj odbywa się poprzez przekierowania wywoływane przez strony internetowe wykorzystujące nieuczciwe sieci reklamowe. Te przekierowania mogą nastąpić poprzez powiadomienia o spamie, natrętne reklamy lub obecność zainstalowanego oprogramowania reklamowego. Należy pamiętać, że treści prezentowane na tych fałszywych stronach mogą się różnić w zależności od czynników, takich jak adresy IP odwiedzających lub geolokalizacje, co może prowadzić do różnych doświadczeń użytkowników.

Podczas odwiedzania bolycherame.com nasi badacze natknęli się na zwodniczy odtwarzacz wideo, który ciągle się ładował. Na górze tej grafiki znajdowały się instrukcje zachęcające użytkowników do kliknięcia „Zezwalaj” w celu potwierdzenia, że nie są robotami. Należy podkreślić, że monit o weryfikację CAPTCHA jest fałszywy.

Głównym celem jest oszukanie odwiedzających, aby udzielili bolycherame.com pozwolenia na wysyłanie powiadomień przeglądarki. Powiadomienia te mogą promować oszustwa internetowe, zawodne oprogramowanie, a nawet złośliwe oprogramowanie, stwarzając w ten sposób znaczne ryzyko dla użytkowników.

W jaki sposób witryny internetowe mogą nadużywać powiadomień push i wyświetlać reklamy będące spamem?

Witryny internetowe mogą nadużywać powiadomień push i zamieniać je w reklamy spamowe, zmuszając lub oszukując użytkowników do wyrażenia zgody na powiadomienia w przeglądarce. Oto, jak zazwyczaj to osiągają:

Zwodnicze taktyki: witryny internetowe mogą wykorzystywać zwodnicze taktyki, aby przekonać użytkowników do kliknięcia wprowadzających w błąd przycisków lub wyskakujących okienek, które zachęcają ich do zezwolenia na powiadomienia. Może to obejmować używanie fałszywych komunikatów o błędach, wprowadzających w błąd twierdzeń lub ukrywanie monitu o pozwolenie na powiadomienie jako weryfikacji CAPTCHA lub istotnej części dostępu do treści.

Inżynieria społeczna: Niektóre strony internetowe wykorzystują techniki inżynierii społecznej, aby manipulować użytkownikami w celu przyznania uprawnień do powiadomień. Mogą używać języka perswazji, pilności lub taktyki strachu, aby przekonać użytkowników, że zezwolenie na powiadomienia jest niezbędne do uzyskania dostępu do treści, otrzymywania aktualizacji lub zapewnienia bezpieczeństwa.

Treści wprowadzające w błąd: Witryny internetowe mogą oferować kuszące lub wprowadzające w błąd treści, takie jak obietnice ekskluzywnych ofert, nagród lub nagród, w zamian za zezwolenie na powiadomienia. Użytkownicy skuszeni takimi ofertami mogą nieświadomie udzielić pozwolenia, nie rozumiejąc w pełni konsekwencji.

Pakiety pobrań: w niektórych przypadkach strony internetowe mogą łączyć monity o pozwolenie z legalnymi plikami do pobrania lub instalacjami oprogramowania. Użytkownicy, którzy pośpiesznie przechodzą przez procesy instalacyjne, mogą przypadkowo wyrazić zgodę na powiadomienia, nie zdając sobie z tego sprawy.

Luki w przeglądarkach: Wykorzystując luki w przeglądarkach internetowych lub ich rozszerzeniach, witryny internetowe mogą wymuszać wyświetlanie monitów o pozwolenie na wyświetlanie bez interakcji użytkownika. Ta technika jest mniej powszechna, ale może zostać wykorzystana przez złośliwych aktorów do nadużycia powiadomień push.

Gdy użytkownicy wyrażą zgodę na powiadomienia, witryny internetowe mogą nadużywać tej funkcji w celu spamowania reklam, wysyłając częste i natrętne powiadomienia bezpośrednio do przeglądarek użytkowników. Powiadomienia te mogą promować różne produkty, usługi lub oszustwa, zakłócając przeglądanie Internetu przez użytkownika i potencjalnie prowadząc do dalszego kontaktu ze złośliwą zawartością.

Aby zapobiec nadużyciom w zakresie powiadomień push, użytkownicy powinni zachować ostrożność podczas udzielania uprawnień do powiadomień, zezwalając wyłącznie na powiadomienia z zaufanych witryn internetowych i niezwłocznie cofając uprawnienia w przypadku wszelkich niechcianych lub podejrzanych powiadomień. Ponadto przeglądarki internetowe często udostępniają opcje blokowania powiadomień lub zarządzania nimi, dzięki czemu użytkownicy mogą kontrolować, które witryny internetowe mogą wysyłać powiadomienia.