Odesbest.com tricker besøgende til at acceptere push-meddelelser

Odesbest.com anvender vildledende taktikker til at manipulere brugere til at aktivere push-meddelelser, som den derefter bruger til at oversvømme deres enheder med forstyrrende annoncer. Denne hjemmeside bruger opdigtede browserfejl, der beder brugerne om at klikke på "Tillad meddelelser" som en formodet rettelse. Når først det er givet, oversvømmer Odesbest.com brugerens system med generende pop-up-reklamer, som endda fortsætter, når webbrowseren er lukket.

Odesbest.com er en skruppelløs hjemmeside, der falder ind under kategorierne potentielt uønskede programmer (PUP'er) og browser hijackers.

Hjemmesiden fungerer ved at lokke besøgende til at aktivere push-meddelelser gennem præsentation af falske systemadvarsler og -advarsler. For eksempel kan den vise en fabrikeret meddelelse, der hævder, at brugerens browser er "forældet" og kræver, at brugeren klikker på "Tillad meddelelser" for en opdatering.

At give tilladelse til meddelelser resulterer dog ikke i en browseropdatering. I stedet giver det Odesbest.com autoritet til at sende push-besked spam direkte til brugerens desktop eller mobile enhed.

Ved at narre brugere til at godkende push-meddelelser, kan Odesbest.com helt omgå konventionelle browser-pop-up-blokkere og sende spam til enheder i hele systemet. Disse påtrængende pop-ups er vedvarende og udfordrende at lukke, hvor nogle bruger alarmerende sprog til at lokke brugere til at klikke sig igennem, hvilket potentielt kan føre til installation af malware.

Hvordan bruger vildledende websteder falske botchecks til at pushe annoncer?

Vildledende websteder bruger ofte falske botchecks til at skubbe annoncer og fremme deres ondsindede dagsorden. Disse falske bot-tjek er designet til at narre brugere til at foretage specifikke handlinger, såsom at klikke på annoncer eller abonnere på premium-tjenester. Sådan fungerer disse vildledende taktikker:

• Udseende af legitimitet: Vildledende websteder antager ofte udseendet af velkendte og betroede websteder, hvilket får brugerne til at tro, at de er på en legitim platform. De kan bruge logoer, farveskemaer og layouts, der efterligner velrenommerede websteder.
• Falske bot-tjek: For at få brugeroplevelsen til at virke autentisk præsenterer disse vildledende websteder en "bot-tjek" eller "captcha", der ligner dem, der bruges af ægte websteder. Brugere får at vide, at de skal gennemføre kontrollen for at få adgang til indhold, fortsætte med at browse eller bevise, at de er mennesker.
• Engagerende sprog: Vildledende websteder kan bruge overbevisende sprog for at få brugerne til at tro, at bot-tjekket er nødvendigt. De siger måske, at det er af sikkerhedsmæssige årsager, aldersbekræftelse eller for at beskytte mod spam. Dette er designet til at skabe en følelse af uopsættelighed eller nødvendighed.
• Simple Tasks: Opgaverne præsenteret i disse falske bot-tjek er normalt simple, såsom at klikke på et bestemt billede, matche objekter eller løse et puslespil. De er designet til at være nemme at gennemføre hurtigt.
• Skjulte dagsordener: Det primære formål med disse falske bot-tjek er ikke sikkerhed eller verifikation; det er for at skabe indtægter. At fuldføre opgaven, såsom at klikke på et billede, kan resultere i utilsigtede handlinger, såsom at udløse annonceklik eller abonnere på premium-tjenester.
• Omdirigeringer: Brugere kan blive omdirigeret til andre sider eller websteder efter at have gennemført det falske bot-tjek. Disse omdirigeringer kan føre til annoncer, potentielt skadelige websteder eller yderligere vildledende taktikker.