Securecaptcha.top Ανεπιθύμητες διαφημίσεις μέσω ειδοποιήσεων Push

Κατά την εξέτασή μας σε ύποπτους ιστότοπους, συναντήσαμε το Securecaptcha.top, μια παραπλανητική ιστοσελίδα που προωθεί την ανεπιθύμητη αλληλογραφία ειδοποιήσεων του προγράμματος περιήγησης και ανακατευθύνει τους επισκέπτες σε δυνητικά αναξιόπιστους ή κακόβουλους ιστότοπους. Η ερευνητική μας ομάδα ανακάλυψε αυτήν την ιστοσελίδα κατά τη διεξαγωγή ερευνών.

Οι επισκέπτες σε σελίδες όπως το Securecaptcha.top συνήθως έχουν πρόσβαση σε αυτές μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν παράνομα διαφημιστικά δίκτυα.

Είναι σημαντικό να σημειωθεί ότι η συμπεριφορά των απατεώνων σελίδων μπορεί να ποικίλλει ανάλογα με τη διεύθυνση IP ή τη γεωγραφική τοποθεσία του επισκέπτη. Με άλλα λόγια, το περιεχόμενο που συναντάται σε αυτούς τους ιστότοπους μπορεί να επηρεαστεί από αυτά τα δεδομένα.

Όταν αναλύσαμε το Securecaptcha.top, εντοπίσαμε δύο διαφορετικές εκδοχές της εμφάνισής του. Και οι δύο εκδόσεις χρησιμοποίησαν μια ψεύτικη διαδικασία επαλήθευσης CAPTCHA, η οποία καθοδηγούσε τους χρήστες να κάνουν κλικ στο "Allow" για να αποδείξουν ότι δεν είναι ρομπότ. Αυτά τα παραπλανητικά τεστ έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες ώστε να ενεργοποιήσουν τις ειδοποιήσεις του προγράμματος περιήγησης από την ιστοσελίδα.

Εάν οι χρήστες χορηγήσουν άδεια, το Securecaptcha.top θα εμφανίζει ειδοποιήσεις με τη μορφή διαφημίσεων που προωθούν διάφορες απάτες, αναξιόπιστο ή επιβλαβές λογισμικό, ακόμη και κακόβουλο λογισμικό. Κατά συνέπεια, η επίσκεψη σε ιστότοπους όπως το Securecaptcha.top μπορεί να οδηγήσει σε μολύνσεις του συστήματος και σημαντικές ανησυχίες σχετικά με το απόρρητο.

Πώς μπορούν οι παραπλανητικές ιστοσελίδες όπως το Securecaptcha.top να προωθήσουν τις ειδοποιήσεις κατάχρησης σε ανεπιθύμητες διαφημίσεις;

Οι παραπλανητικές ιστοσελίδες όπως το Securecaptcha.top εκμεταλλεύονται τις ειδοποιήσεις push για τις ανεπιθύμητες διαφημίσεις χρησιμοποιώντας παραπλανητικές τακτικές. Ακολουθεί μια ανάλυση του τρόπου κατάχρησης των ειδοποιήσεων push:

Ψεύτικη επαλήθευση CAPTCHA: Αυτοί οι ιστότοποι συχνά παρουσιάζουν ένα ψεύτικο μήνυμα επαλήθευσης CAPTCHA στους επισκέπτες. Οι χρήστες λαμβάνουν οδηγίες να κάνουν κλικ στο "Allow" για να αποδείξουν ότι δεν είναι ρομπότ. Ωστόσο, αυτή η ενέργεια δίνει στην πραγματικότητα άδεια στον ιστότοπο να στέλνει ειδοποιήσεις push στο πρόγραμμα περιήγησης του χρήστη.

Παραπλανητικές προτροπές ειδοποιήσεων: Μόλις οι χρήστες κάνουν κλικ στο "Να επιτρέπεται", ο ιστότοπος αποκτά τη δυνατότητα να παρέχει ειδοποιήσεις push απευθείας στα προγράμματα περιήγησής τους. Οι ειδοποιήσεις μπορεί να εμφανίζονται ως διαφημίσεις, δελεαστικές προσφορές ή επείγοντα μηνύματα για να δημιουργήσουν μια αίσθηση επείγοντος ή περιέργειας.

Clickbait Content: Οι ειδοποιήσεις push που αποστέλλονται από αυτούς τους παραπλανητικούς ιστότοπους έχουν σχεδιαστεί για να προσελκύουν την προσοχή και να προσελκύουν τους χρήστες να κάνουν κλικ σε αυτές. Ενδέχεται να χρησιμοποιούν τακτικές clickbait, όπως υποσχόμενες αποκλειστικές προσφορές, δωρεάν ή εντυπωσιακές ειδήσεις για να εξαπατήσουν τους χρήστες ώστε να ασχοληθούν με τις ειδοποιήσεις.

Ανεπιθύμητες διαφημίσεις: Μόλις οι χρήστες αλληλεπιδράσουν με τις ειδοποιήσεις push, ανακατευθύνονται σε άλλους ιστότοπους, συχνά αμφίβολης ή κακόβουλης φύσης. Αυτοί οι ιστότοποι ενδέχεται να περιέχουν παρεμβατικές διαφημίσεις, να προωθούν απάτες, να εμφανίζουν αναξιόπιστο περιεχόμενο ή ακόμη και να διανέμουν κακόβουλο λογισμικό.

Δημιουργία εσόδων: Το κύριο κίνητρο πίσω από αυτήν την κατάχρηση των ειδοποιήσεων push είναι το οικονομικό κέρδος. Οι παραπλανητικοί ιστότοποι κερδίζουν έσοδα μέσω διαφόρων μέσων, συμπεριλαμβανομένου του μάρκετινγκ συνεργατών, όπου κερδίζουν προμήθειες για την αύξηση της επισκεψιμότητας ή τη δημιουργία δυνητικών πελατών για τους διαφημιστές.

Είναι σημαντικό οι χρήστες να είναι προσεκτικοί όταν χορηγούν άδεια για ειδοποιήσεις push και να τις επιτρέπουν μόνο από αξιόπιστους και αξιόπιστους ιστότοπους. Επιπλέον, ο τακτικός έλεγχος και η διαχείριση των ρυθμίσεων ειδοποιήσεων του προγράμματος περιήγησης μπορεί να βοηθήσει στην αποτροπή ανεπιθύμητων ανεπιθύμητων διαφημίσεων και στην προστασία από παραπλανητικές τακτικές που χρησιμοποιούνται από ιστότοπους όπως το Securecaptcha.top.