Το Wholewownews.com προσπαθεί να παραπλανήσει τους επισκέπτες

Η ερευνητική μας ομάδα συνάντησε τον απατεώνα ιστότοπο wholewownews.com κατά τη διάρκεια έρευνας για ύποπτους ιστότοπους. Αυτός ο ιστότοπος συμμετέχει στην προώθηση ανεπιθύμητων ειδοποιήσεων του προγράμματος περιήγησης και κατευθύνει τους χρήστες σε άλλους ιστότοπους, οι οποίοι είναι πιθανό να είναι αναξιόπιστοι ή επικίνδυνοι.

Τα περισσότερα άτομα που καταλήγουν στο wholewownews.com και σε παρόμοιες ιστοσελίδες κατευθύνονται εκεί μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν αμφίβολα διαφημιστικά δίκτυα.

Οι ενέργειες αυτών των απατεώνων ιστότοπων, όπως αυτό που φιλοξενούν ή υποστηρίζουν, μπορεί να διαφέρουν ανάλογα με τις διευθύνσεις IP και τις γεωγραφικές τοποθεσίες των επισκεπτών.

Κατά την επίσκεψή μας στο wholewownews.com, μας παρουσίασε την ακόλουθη οδηγία: "Κάντε κλικ στο κουμπί Αποδοχή για να εγγραφείτε για να προωθήσετε τις ειδοποιήσεις και να συνεχίσετε να παρακολουθείτε." Αυτή η κατεύθυνση υποδηλώνει ψευδώς ότι η ενεργοποίηση των ειδοποιήσεων του προγράμματος περιήγησης είναι απαραίτητη για να συνεχίσετε να παρακολουθείτε διαδικτυακό περιεχόμενο.

Εάν η wholewownews.com λάβει άδεια να παραδίδει ειδοποιήσεις, βομβαρδίζει τον χρήστη με διαφημίσεις που προωθούν κατά κύριο λόγο διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και μερικές φορές ακόμη και κακόβουλο λογισμικό. Αφού κάναμε κλικ στο "Να επιτρέπεται", ανακατευθυνθήκαμε στο είδος του ιστότοπου που συνήθως υποστηρίζει adware, αεροπειρατές προγράμματος περιήγησης και διάφορες δυνητικά ανεπιθύμητες εφαρμογές (PUA).

Συνοπτικά, ιστότοποι όπως το wholewownews.com μπορούν να οδηγήσουν τους χρήστες να αντιμετωπίσουν προβλήματα με τα συστήματά τους, ανησυχίες σχετικά με το απόρρητο, οικονομικές απώλειες και τον κίνδυνο κλοπής ταυτότητας.

Πώς μπορεί να γίνει κατάχρηση της λειτουργικότητας του προγράμματος περιήγησης Push Notification για ανεπιθύμητες διαφημίσεις;

Η λειτουργία του προγράμματος περιήγησης Push Notification μπορεί να γίνει κατάχρηση για ανεπιθύμητες διαφημίσεις από αδίστακτους ιστότοπους και διαφημιστές που εκμεταλλεύονται αυτήν τη δυνατότητα για δικό τους κέρδος. Δείτε πώς συμβαίνει η κατάχρηση ειδοποιήσεων push για ανεπιθύμητα διαφημιστικά μηνύματα:

• Παραπλανητικό μήνυμα: Οι απατεώνες ιστότοποι χρησιμοποιούν συχνά παραπλανητικές τακτικές για να ενθαρρύνουν τους χρήστες να επιτρέπουν τις ειδοποιήσεις push. Ενδέχεται να παρουσιάζουν παραπλανητικά μηνύματα που προτρέπουν τους χρήστες να κάνουν κλικ στο "Να επιτρέπεται" υποδεικνύοντας ότι είναι απαραίτητο να έχουν πρόσβαση στο περιεχόμενο, να συνεχίσουν ή να επιβεβαιώσουν την ηλικία τους.
• Υπερφόρτωση ειδοποιήσεων: Μόλις δοθεί η άδεια, αυτοί οι ιστότοποι στέλνουν επιθετικά μεγάλο όγκο ειδοποιήσεων push. Αυτές οι ειδοποιήσεις μπορεί να περιλαμβάνουν διαφημίσεις, αναδυόμενα παράθυρα, banner και ειδοποιήσεις. Αυτή η πλημμύρα ειδοποιήσεων μπορεί να διαταράξει την εμπειρία περιήγησης του χρήστη και να γίνει ενοχλητική.
• Clickbait and Scare Tactics: Οι διαφημιζόμενοι μπορούν να χρησιμοποιήσουν τίτλους clickbait ή τακτικές εκφοβισμού σε ειδοποιήσεις push για να δελεάσουν τους χρήστες να κάνουν κλικ πάνω τους. Αυτό μπορεί να περιλαμβάνει ψευδείς ισχυρισμούς, εντυπωσιακές ειδήσεις ή υπερβολικές προσφορές, με σκοπό την αύξηση της επισκεψιμότητας στους ιστότοπούς τους.
• Επεμβατικές διαφημίσεις: Οι ειδοποιήσεις push μπορεί να περιλαμβάνουν επεμβατικές και παρεμβατικές διαφημίσεις που διαταράσσουν τη ροή εργασίας του χρήστη. Μπορεί να προωθούν αμφίβολα προϊόντα, υπηρεσίες ή διαδικτυακές απάτες.
• Παραπλανητικό περιεχόμενο: Ορισμένες ειδοποιήσεις push μπορεί να οδηγήσουν τους χρήστες σε ιστότοπους που προσφέρουν περιεχόμενο που δεν σχετίζεται με αυτό που είχε υποσχεθεί στην αρχική ειδοποίηση. Αυτή η τακτική bait-and-switch έχει σχεδιαστεί για να προσελκύει τους χρήστες στον ιστότοπο και να δημιουργεί έσοδα από διαφημίσεις.
• Κακόβουλοι σύνδεσμοι: Σε ορισμένες περιπτώσεις, οι ειδοποιήσεις push μπορεί να περιέχουν συνδέσμους προς κακόβουλους ιστότοπους ή αρχεία, θέτοντας τους χρήστες σε κίνδυνο να αντιμετωπίσουν κακόβουλο λογισμικό, απόπειρες phishing ή απάτες.