Demseemu.com driver påträngande annonsskräppost
Våra forskare kom över Demseemu.com, en oseriös webbsida, under en rutinundersökning av misstänkta webbplatser. Den här webbplatsen främjar meddelanden om spam i webbläsaren och omdirigerar besökare till olika (sannolikt opålitliga eller farliga) webbplatser.
Användare landar vanligtvis på webbsidor som Demseemu.com genom omdirigeringar som utlöses av webbplatser som använder oseriösa annonsnätverk. Under vår undersökning visade Demseemu.com meddelandet, "Klicka på Tillåt-knappen för att prenumerera på push-meddelanden och fortsätta titta", tillsammans med en förloppsindikator som kontinuerligt laddas.
Det är värt att notera att innehållet på falska webbplatser, inklusive Demseemu.com, kan påverkas av faktorer som besökarens IP-adress (geolokalisering).
Demseemu.com föreslår bedrägligt att användarna måste aktivera webbläsaraviseringar för att kunna fortsätta titta på onlineinnehåll. Detta bedrägeri kan vara särskilt övertygande om Demseemu.com nås via en omdirigering från en misstänkt streamingwebbplats eller en liknande sida. När vi klickade på alternativet "Tillåt" på Demseemu.com omdirigerades vi till webbsidan bindsnetwork.com.
Falska webbplatser använder webbläsaraviseringar för att genomföra påträngande annonskampanjer, främja onlinebedrägerier, opålitlig eller skadlig programvara och skadlig programvara.
Hur kan vilseledande sidor missbruka push-meddelanden för annonsskräppost?
Vilseledande sidor kan missbruka push-meddelanden för skräppost genom att lura användare att prenumerera på aviseringar under falska förevändningar. Så här utför de vanligtvis denna vilseledande praxis:
Falska löften: Vilseledande sidor presenterar ofta lockande meddelanden eller erbjudanden till användare, som löften om exklusivt innehåll, tillgång till priser eller giveaways eller varningar om senaste nyheter. Dessa meddelanden är utformade för att fånga användarens uppmärksamhet och övertala dem att klicka på en prompt för att aktivera push-meddelanden.
Bedrägliga dialogrutor: När användare besöker en vilseledande sida kan de stöta på en dialogruta som uppmanar dem att tillåta eller blockera push-meddelanden. Dialogrutan kan använda vilseledande språk eller visuella ledtrådar för att uppmuntra användare att klicka på "Tillåt"-knappen, till exempel att hävda att aviseringar är nödvändiga för att komma åt innehåll eller fortsätta surfa.
Falsk verifiering: Vissa vilseledande sidor kan presentera en falsk verifieringsprocess, till exempel en CAPTCHA- eller åldersverifieringsprompt, som kräver att användare aktiverar push-meddelanden för att fortsätta. Detta skapar en känsla av brådska eller nödvändighet, vilket leder till att användare ger sitt samtycke utan att helt förstå konsekvenserna.
Kontinuerliga uppmaningar: Om användare avvisar eller avvisar den första meddelandeprompten, kan vilseledande sidor bombardera dem med ihållande eller upprepade uppmaningar, vilket gör det svårt att navigera bort från sidan utan att av misstag godkänna meddelanden.
Social Engineering Taktik: Vilseledande sidor kan använda social ingenjörsteknik för att manipulera användarnas känslor eller beteende. De kan till exempel använda rädslataktik genom att felaktigt hävda att meddelanden är nödvändiga för säkerhetsändamål eller för att skydda mot virus eller skadlig programvara.
När användare omedvetet har prenumererat på push-meddelanden kan den vilseledande sidan missbruka denna behörighet för att skicka skräppostannonser direkt till sina enheter. Dessa annonser kan marknadsföra olika produkter, tjänster eller bedrägerier, störa användarens surfupplevelse och potentiellt utsätta dem för bedrägligt eller skadligt innehåll.
