Το Veinmaster.top προωθεί τις παρεμβατικές διαφημίσεις

Το Veinmaster.top είναι ένας παραπλανητικός ιστότοπος που έχει σχεδιαστεί για την προώθηση ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης και την ανακατεύθυνση των χρηστών σε άλλους ιστότοπους, οι οποίοι είναι πιθανό να είναι αναξιόπιστοι ή επιβλαβείς.

Οι περισσότεροι επισκέπτες σε τέτοιες σελίδες κατευθύνονται εκεί μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Οι ερευνητές μας εντόπισαν το veinmaster.top κατά τη διάρκεια μιας τακτικής εξέτασης τοποθεσιών που σχετίζονται με αυτά τα δίκτυα.

Είναι σημαντικό να σημειωθεί ότι το περιεχόμενο που συναντάται σε απατεώνες ιστότοπους μπορεί να διαφέρει ανάλογα με τη διεύθυνση IP ή τη γεωγραφική τοποθεσία του επισκέπτη.

Κατά τη διάρκεια της έρευνάς μας, το veinmaster.top παρουσίασε μια δόλια δοκιμή επαλήθευσης CAPTCHA με την προτροπή, "Πατήστε "Να επιτρέπεται" για να επαληθεύσετε ότι δεν είστε ρομπότ." Ακολουθώντας αυτές τις οδηγίες χορηγείται το δικαίωμα στο veinmaster.top να εμφανίζει ειδοποιήσεις προγράμματος περιήγησης. Οι διαφημίσεις που εμφανίζονται σε απατεώνες σελίδες προωθούν κυρίως διαδικτυακές απάτες, αναξιόπιστο λογισμικό, ακόμη και κακόβουλο λογισμικό.

Συνοπτικά, ιστότοποι όπως το veinmaster.top μπορούν να εκθέσουν τους χρήστες σε μολύνσεις συστήματος, σημαντικά ζητήματα απορρήτου, οικονομικές απώλειες και κίνδυνο κλοπής ταυτότητας.

Πώς μπορούν οι παραπλανητικοί ιστότοποι να κάνουν κατάχρηση των ειδοποιήσεων προώθησης για ανεπιθύμητες διαφημίσεις;

Οι παραπλανητικοί ιστότοποι μπορούν να κάνουν κατάχρηση των ειδοποιήσεων push για ανεπιθύμητες διαφημίσεις μέσω παραπλανητικών τακτικών που έχουν σχεδιαστεί για να εξαπατήσουν τους χρήστες ώστε να χορηγήσουν άδεια για ειδοποιήσεις. Δείτε πώς λειτουργεί συνήθως η διαδικασία:

Ψεύτικο περιεχόμενο ή υποσχέσεις:
Οι παραπλανητικές τοποθεσίες συχνά παρουσιάζουν ψεύτικο περιεχόμενο, όπως ψευδείς υποσχέσεις αποκλειστικού περιεχομένου, βραβεία ή ανταμοιβές. Μπορεί να ισχυριστούν ότι οι χρήστες πρέπει να ενεργοποιήσουν τις ειδοποιήσεις για πρόσβαση στο περιεχόμενο που υποσχέθηκε.

Παραπλανητικό CAPTCHA ή επαλήθευση:
Ορισμένοι ιστότοποι χρησιμοποιούν παραπλανητικά μηνύματα CAPTCHA ή επαλήθευση, τα οποία καθοδηγούν τους χρήστες να κάνουν κλικ στο "Να επιτρέπεται" για να επαληθεύσουν ότι δεν είναι ρομπότ. Αυτή είναι μια κοινή τακτική για να παραπλανηθούν οι χρήστες ώστε να ενεργοποιήσουν τις ειδοποιήσεις.

Τεχνικές Κοινωνικής Μηχανικής:
Οι τεχνικές κοινωνικής μηχανικής χρησιμοποιούνται για να χειραγωγήσουν τους χρήστες συναισθηματικά ή ψυχολογικά. Αυτό θα μπορούσε να περιλαμβάνει τη δημιουργία μιας αίσθησης επείγοντος, φόβου ότι θα χάσετε ή ενθουσιασμού για να εξαναγκάσει τους χρήστες να επιτρέψουν ειδοποιήσεις.

Κρυφά πλαίσια συμμετοχής:
Ορισμένοι ιστότοποι αποκρύπτουν την προτροπή άδειας ειδοποίησης εντός της ιστοσελίδας, καθιστώντας δύσκολη την αναγνώριση των χρηστών. Οι χρήστες ενδέχεται να παραχωρούν εν αγνοία τους άδεια όταν αλληλεπιδρούν με το περιεχόμενο του ιστότοπου.

Εκμεταλλεύσεις προγράμματος περιήγησης:
Σε πιο περίπλοκες περιπτώσεις, οι παραπλανητικές τοποθεσίες ενδέχεται να εκμεταλλευτούν ευπάθειες στα προγράμματα περιήγησης ιστού για να ενεργοποιήσουν αυτόματα τις ειδοποιήσεις χωρίς τη συγκατάθεση του χρήστη. Ωστόσο, τα σύγχρονα προγράμματα περιήγησης έχουν γίνει πιο ασφαλή, καθιστώντας αυτή την προσέγγιση λιγότερο κοινή.

Ανακατευθύνσεις από Rogue Advertising Networks:
Οι χρήστες ενδέχεται να κατευθύνονται σε παραπλανητικούς ιστότοπους μέσω ανακατευθύνσεων που προκαλούνται από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα. Αυτά τα δίκτυα μπορούν να προωθήσουν παραπλανητικούς ιστότοπους που εμπλέκονται σε ανεπιθύμητα διαφημιστικά μηνύματα μέσω ειδοποιήσεων push.