Το Yourscivblog.com προσπαθεί να παραπλανήσει τους επισκέπτες

Εξετάζοντας παραπλανητικούς ιστότοπους, συναντήσαμε το yourscivblog.com. Μετά από έρευνα, κατέστη προφανές ότι αυτός ο παραπλανητικός ιστότοπος ενθαρρύνει ενεργά ανεπιθύμητα μηνύματα ειδοποιήσεων του προγράμματος περιήγησης και ανακατευθύνει τους χρήστες σε άλλους ιστότοπους, οι οποίοι είναι πιθανό να είναι αναξιόπιστοι ή κακόβουλοι.

Τα περισσότερα άτομα που επισκέπτονται το yourscivblog.com και παρόμοιους ιστότοπους κατευθύνονται εκεί μέσω ανακατευθύνσεων που ξεκινούν από ιστότοπους που χρησιμοποιούν αδίστακτα διαφημιστικά δίκτυα.

Η συμπεριφορά αυτών των παραπλανητικών σελίδων μπορεί να διαφέρει ανάλογα με τις διευθύνσεις IP ή τις γεωγραφικές τοποθεσίες των επισκεπτών. Με απλούστερους όρους, αυτά τα δεδομένα μπορούν να επηρεάσουν το περιεχόμενο που συναντούν οι χρήστες σε αυτούς τους ιστότοπους.

Κατά την εξέτασή μας στο yourscivblog.com, εντοπίσαμε δύο παραλλαγές της εμφάνισής του. Και στις δύο περιπτώσεις, ο ιστότοπος χρησιμοποίησε πλαστές δοκιμές CAPTCHA ως μέσο για να παρακινήσει τους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις του προγράμματος περιήγησης. Εάν ένας επισκέπτης υποκύψει σε αυτό το παραπλανητικό τεστ, χορηγεί άθελά του άδεια στο yourscivblog.com να του στέλνει ειδοποιήσεις προγράμματος περιήγησης.

Αυτές οι ειδοποιήσεις, ουσιαστικά διαφημίσεις, προωθούν κυρίως διαδικτυακές απάτες, αναξιόπιστο ή επιβλαβές λογισμικό και πιθανά κακόβουλα προγράμματα.

Πώς μπορούν οι παραπλανητικοί ιστότοποι να κάνουν κατάχρηση των ειδοποιήσεων προώθησης για ανεπιθύμητες διαφημίσεις;

Οι παραπλανητικοί ιστότοποι μπορούν να κάνουν κατάχρηση των ειδοποιήσεων push για ανεπιθύμητα διαφημιστικά μηνύματα, εκμεταλλευόμενοι τη νόμιμη λειτουργικότητα της λειτουργίας. Δείτε πώς κάνουν συνήθως αυτήν την κατάχρηση:

Παραπλανητική προτροπή:
Οι παραπλανητικές τοποθεσίες χρησιμοποιούν συχνά παραπλανητικές τακτικές για να προτρέψουν τους χρήστες να εγγραφούν σε ειδοποιήσεις push. Ενδέχεται να χρησιμοποιούν ψεύτικες δοκιμές CAPTCHA, παραπλανητικά κουμπιά (π.χ. "Allow" αντί για "Close") ή άλλα παραπλανητικά στοιχεία για να εξαπατήσουν τους χρήστες ώστε να επιτρέψουν ειδοποιήσεις.

Ψεύτικο περιεχόμενο:
Αυτοί οι ιστότοποι ενδέχεται να εμφανίζουν ψεύτικο περιεχόμενο ή μηνύματα για να δημιουργήσουν μια αίσθηση επείγοντος ή σημαντικού, παροτρύνοντας τους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις για διάφορους λόγους, όπως πρόσβαση σε αποκλειστικό περιεχόμενο, διεκδίκηση βραβείου ή διασφάλιση ασφάλειας.

Ευπάθειες προγράμματος περιήγησης:
Ορισμένοι παραπλανητικοί ιστότοποι εκμεταλλεύονται ευπάθειες στα προγράμματα περιήγησης για να αναγκάσουν τις συνδρομές ειδοποιήσεων push χωρίς τη ρητή συγκατάθεση του χρήστη. Αυτό μπορεί να συμβεί μέσω κακόβουλων διαφημίσεων ή άλλων κακόβουλων σεναρίων.

Κοινωνική μηχανική:
Οι τεχνικές κοινωνικής μηχανικής χρησιμοποιούνται συχνά για τη χειραγώγηση των χρηστών. Οι παραπλανητικές τοποθεσίες ενδέχεται να δημιουργήσουν πλαστά μηνύματα ή ειδοποιήσεις που φαίνεται να προέρχονται από το πρόγραμμα περιήγησης, δίνοντας οδηγίες στους χρήστες να ενεργοποιήσουν τις ειδοποιήσεις για λόγους ασφαλείας ή επαλήθευσης.

Αναδυόμενα παράθυρα επικάλυψης συνδρομής:
Τα αναδυόμενα παράθυρα επικάλυψης μπορούν να καλύπτουν το κύριο περιεχόμενο ενός ιστότοπου, δυσκολεύοντας τους χρήστες να απομακρυνθούν χωρίς να αλληλεπιδράσουν με το μήνυμα προτροπής. Οι παραπλανητικές τοποθεσίες ενδέχεται να χρησιμοποιούν αυτήν την τεχνική για να αναγκάσουν τους χρήστες να εγγραφούν σε ειδοποιήσεις.

Προειδοποιήσεις συμβατότητας προγράμματος περιήγησης:
Ορισμένοι ιστότοποι εμφανίζουν ψεύτικες προειδοποιήσεις συμβατότητας προγράμματος περιήγησης, υποστηρίζοντας ότι οι χρήστες πρέπει να ενεργοποιήσουν τις ειδοποιήσεις push για να εξασφαλίσουν σωστή προβολή ή λειτουργικότητα. Αυτός είναι ένας παραπλανητικός τρόπος για να εξαπατήσετε τους χρήστες να εγγραφούν.