Moltenmoldmaster.com betar användare med falskt innehåll
Under en rutinundersökning av opålitliga webbplatser kom våra forskare över Moltenmoldmaster.com, en vilseledande webbsida. Vår undersökning visade att den här webbplatsen främjar meddelanden om spam i webbläsaren och omdirigerar användare till andra potentiellt osäkra webbplatser.
De flesta användare kommer vanligtvis till sidor som Moltenmoldmaster.com genom omdirigeringar som initieras av webbplatser som använder tvivelaktiga annonsnätverk. Under vår bedömning visade Moltenmoldmaster.com en förfalskad videospelare som uppmanade användare att "Tryck på "Tillåt" för att titta på videon." Det är dock viktigt att notera att innehållet på sidor som Moltenmoldmaster.com kan variera beroende på besökarens IP-adress eller geolokalisering.
Om användare vilseleds av clickbait på Moltenmoldmaster.com och väljer alternativet "Tillåt", ger de omedvetet tillåtelse för webbsidan att leverera webbläsaraviseringar. Dessa meddelanden kan annonsera onlinebedrägerier, opålitlig eller skadlig programvara och till och med skadlig programvara.
Hur kan vilseledande webbplatser missbruka push-meddelanden för att spamma din webbläsare med annonser?
Vilseledande webbplatser kan missbruka push-meddelanden för att spamma din webbläsare med annonser genom att lura användare att ge tillstånd att visa aviseringar. Så här gör de:
Bedräglig taktik: Vilseledande webbplatser använder ofta vilseledande taktik för att övertala användare att tillåta aviseringar. De kan använda clickbait-meddelanden, falska varningar eller lockande erbjudanden för att locka användare att klicka på "Tillåt"-knappen.
Falsk CAPTCHA eller verifiering: Vissa vilseledande webbplatser visar falska CAPTCHA eller verifieringsmeddelanden som påstår sig bekräfta att användaren inte är en robot. Dessa uppmaningar kan instruera användare att klicka på "Tillåt" för att fortsätta, vilket leder till att de omedvetet aktiverar aviseringar.
Dolda agenda: Vilseledande webbplatser kan dölja det verkliga syftet med begäran om tillstånd för meddelanden. De kan till exempel hävda att det är nödvändigt att tillåta aviseringar för att komma åt innehåll eller se en video, medan deras egentliga avsikt är att bombardera användare med annonser.
Social ingenjörsteknik: Vilseledande webbplatser kan använda sociala ingenjörstekniker för att manipulera användare att ge tillstånd. De kan utnyttja användarnas förtroende genom att efterlikna välbekanta gränssnitt eller använda övertygande språk för att övertyga dem om att det är fördelaktigt att tillåta aviseringar.
Meddelandebombardement: När användare ger tillstånd för meddelanden kan vilseledande webbplatser översvämma sina webbläsare med påträngande annonser. Dessa annonser kan visas som popup-meddelanden eller banners, störa webbupplevelsen och potentiellt leda till ytterligare engagemang med den vilseledande webbplatsen.
Beständigt beteende: Vilseledande webbplatser kan använda taktik för att behålla tillstånd för meddelanden även efter att användare försöker återkalla det. De kan använda JavaScript-kod eller andra metoder för att förhindra användare från att enkelt inaktivera aviseringar eller för att kontinuerligt uppmana dem att återaktivera aviseringar.
Generering av annonsintäkter: Det primära målet med att missbruka push-meddelanden är att generera annonsintäkter för den vilseledande webbplatsen. Genom att spamma användare med annonser kan webbplatsägarna tjäna pengar genom annonsklick, visningar eller affiliate-marknadsföringsprogram.
För att skydda sig mot denna taktik bör användare vara försiktiga när de möter begäranden om meddelandetillstånd och noggrant överväga om det är nödvändigt att bevilja tillstånd. Det är också viktigt att granska och hantera meddelandeinställningar i webbläsaren för att förhindra oönskade meddelanden från vilseledande webbplatser. Dessutom kan användning av annonsblockerare eller säkerhetsprogram med antispam-funktioner bidra till att minska risken för att stöta på vilseledande webbplatser som missbrukar push-meddelanden.
