Το Firecrafters.top χρησιμοποιεί ψεύτικο περιεχόμενο για να δελεάσει επισκέπτες

Οι ερευνητές μας βρήκαν το Firecrafters.top κατά τη διάρκεια έρευνας για ύποπτους ιστότοπους. Αυτός ο ιστότοπος προσδιορίζεται ως μια αδίστακτη σελίδα που ενθαρρύνει τις ειδοποιήσεις του προγράμματος περιήγησης ανεπιθύμητης αλληλογραφίας και κατευθύνει τους χρήστες σε άλλους δυνητικά αναξιόπιστους ή επικίνδυνους ιστότοπους.

Οι περισσότεροι επισκέπτες σε ιστότοπους όπως το firecrafters.top συνήθως φτάνουν μέσω ανακατευθύνσεων που ξεκινούν από σελίδες που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Εναλλακτικά, η είσοδος μπορεί να γίνει μέσω ειδοποιήσεων ανεπιθύμητης αλληλογραφίας, παρεμβατικών διαφημίσεων, λανθασμένων διευθύνσεων URL ή παρουσίας εγκατεστημένου λογισμικού διαφημίσεων.

Είναι σημαντικό να σημειωθεί ότι η συμπεριφορά αδίστακτων σελίδων, συμπεριλαμβανομένου του περιεχομένου που φιλοξενούν ή προωθούν, μπορεί να επηρεαστεί από τη διεύθυνση IP του επισκέπτη.

Κατά την επίσκεψη στον ιστότοπο firecrafters.top, εμφανίστηκε ένα ψευδές πρόγραμμα αναπαραγωγής βίντεο, συνοδευόμενο από οδηγίες "Πατήστε "Να επιτρέπεται" για να παρακολουθήσετε το βίντεο." Ωστόσο, αντί να αποκτήσουν πρόσβαση στο υποτιθέμενο βίντεο, οι χρήστες παραχωρούν άθελά τους την άδεια στο firecrafters.top να παρέχει ειδοποιήσεις προγράμματος περιήγησης.

Οι απατεώνες ιστότοποι χρησιμοποιούν ειδοποιήσεις με τη μορφή διαφημίσεων διαφημίσεων κυρίως για να εγκρίνουν διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Κατά συνέπεια, οι χρήστες που αντιμετωπίζουν ιστοσελίδες όπως το firecrafters.top ενδέχεται να εκτεθούν σε κινδύνους όπως μολύνσεις συστήματος, σοβαρές ανησυχίες σχετικά με το απόρρητο, οικονομικές απώλειες και κλοπή ταυτότητας.

Πώς μπορούν οι παραπλανητικές τοποθεσίες να σας εξαπατήσουν ώστε να αποδεχτείτε διαφημίσεις Push Notification;

Οι παραπλανητικές τοποθεσίες χρησιμοποιούν διάφορες τακτικές για να εξαπατήσουν τους χρήστες να αποδεχτούν διαφημίσεις ειδοποίησης push. Αυτές οι τακτικές εκμεταλλεύονται την εμπιστοσύνη των χρηστών, την περιέργεια ή την έλλειψη επίγνωσης. Ακολουθούν κοινές μέθοδοι που χρησιμοποιούνται από παραπλανητικούς ιστότοπους για να παραπλανήσουν τους χρήστες να αποδεχτούν ειδοποιήσεις push:

Ψεύτικες ειδοποιήσεις ή προειδοποιήσεις:
Οι παραπλανητικές τοποθεσίες ενδέχεται να εμφανίζουν ψεύτικες ειδοποιήσεις ή προειδοποιήσεις που υποστηρίζουν ότι οι χρήστες πρέπει να ενεργοποιήσουν τις ειδοποιήσεις push για πρόσβαση σε περιεχόμενο, προβολή βίντεο ή επαλήθευση της ταυτότητάς τους. Οι χρήστες μπορεί να αισθάνονται υποχρεωμένοι να κάνουν κλικ στο "Να επιτρέπεται" ως απάντηση σε αυτά τα ψευδή μηνύματα.

Απομίμηση διαλόγων συστήματος:
Ορισμένοι παραπλανητικοί ιστότοποι μιμούνται διαλόγους συστήματος ή ειδοποιήσεις που φαίνεται να προέρχονται από το πρόγραμμα περιήγησης ή το λειτουργικό σύστημα. Οι χρήστες ενδέχεται να μπερδέψουν αυτές τις απομιμήσεις ως νόμιμες προτροπές και να χορηγήσουν άδεια λήψης ειδοποιήσεων push.

Παραπλανητικό περιεχόμενο:
Οι παραπλανητικές τοποθεσίες συχνά παρουσιάζουν δελεαστικό ή παραπλανητικό περιεχόμενο, όπως υποσχόμενες αποκλειστικές προσφορές, βραβεία ή σημαντικές πληροφορίες. Για να αποκτήσουν πρόσβαση σε αυτό το περιεχόμενο, ζητείται από τους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις push, παίζοντας με την επιθυμία τους για τα οφέλη που υποσχέθηκαν.

Κρυφά ή παραπλανητικά κουμπιά:
Οι ιστότοποι ενδέχεται να τοποθετούν στρατηγικά το κουμπί "Να επιτρέπεται" με τρόπο που να φαίνεται σαν οι χρήστες να κάνουν κλικ σε ένα διαφορετικό στοιχείο, όπως ένα κουμπί κλεισίματος ή ένα κουμπί συνέχειας. Αυτό μπορεί να οδηγήσει σε ακούσια αποδοχή ειδοποιήσεων push.

Κοινωνική μηχανική:
Οι παραπλανητικοί ιστότοποι ενδέχεται να χρησιμοποιούν τεχνικές κοινωνικής μηχανικής, όπως ο ισχυρισμός ότι οι ειδοποιήσεις είναι απαραίτητες για λόγους ασφαλείας ή ότι άλλοι χρήστες τις έχουν ήδη αποδεχτεί. Αυτό δημιουργεί μια αίσθηση επείγοντος ή κοινωνικής απόδειξης για να ενθαρρύνει τους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις.

Τεχνικές Bait-and-Switch:
Ορισμένοι ιστότοποι παρουσιάζουν αρχικά νόμιμο περιεχόμενο ή λειτουργικότητα, αλλά καθώς οι χρήστες αλληλεπιδρούν με τον ιστότοπο, τους ζητείται να ενεργοποιήσουν τις ειδοποιήσεις push για άσχετους ή παραπλανητικούς λόγους.