Notifier.co.in Sitio engañoso
Los usuarios informaron recientemente haber encontrado notificaciones emergentes intrusivas en sus computadoras y dispositivos móviles, instándolos a otorgar permiso para recibir notificaciones o activar notificaciones automáticas desde un sitio llamado Notifier.co.in.
A primera vista, este sitio web parece inofensivo y normalmente incluye un reproductor de vídeo y un mensaje que solicita a los usuarios que permitan notificaciones para ver vídeos. Sin embargo, dar su consentimiento para recibir notificaciones de este sitio genera una afluencia constante de contenido para adultos, alertas antivirus falsas, anuncios de juegos de apuestas y otras ventanas emergentes dañinas, incluso cuando el navegador no está en uso.
Es probable que Notifier.co.in esté asociado con varias campañas de adware y redes fraudulentas con la intención de exponer a los usuarios a contenido no deseado y robar su información personal.
El modus operandi de Notifier.co.in implica engañar a los usuarios para que habiliten las notificaciones automáticas, lo que permite que el sitio eluda los bloqueadores de ventanas emergentes del navegador y presente contenido directamente en el escritorio del usuario. El sitio web carece de claridad con respecto a la naturaleza de las notificaciones que recibirán los usuarios, lo que crea la impresión de que permitir las notificaciones es necesario para ver contenido de video o para que los usuarios confirmen que no son robots.
En realidad, permitir notificaciones de Notifier.co.in resulta en que los usuarios sean bombardeados con contenido para adultos, falsas alertas de antivirus, anuncios de juegos de azar y casinos, y otras ventanas emergentes perjudiciales. Estas notificaciones no deseadas persisten en el escritorio incluso después de cerrar el navegador.
¿Cómo pueden las páginas engañosas abusar de las notificaciones push para generar anuncios spam?
Las páginas engañosas pueden abusar de las notificaciones automáticas y convertirlas en anuncios no deseados, engañando a los usuarios para que concedan permiso para recibir notificaciones y luego explotando este acceso para entregar contenido engañoso y no deseado. A continuación se ofrece una descripción general de cómo suele ocurrir este abuso:
Tácticas engañosas:
Las páginas engañosas suelen utilizar tácticas engañosas para atraer a los usuarios y permitirles recibir notificaciones. Esto puede incluir botones falsos, mensajes engañosos o contenido que anime a los usuarios a hacer clic en "Permitir" por diversos motivos, como acceder a contenido, confirmar que no son robots o ver un vídeo.
Superposición de aviso de notificación:
Algunas páginas engañosas superponen el contenido real con un mensaje de notificación falso, haciendo que parezca que al hacer clic en la página o en un elemento específico se activa la solicitud de notificación. Los usuarios pueden otorgar permiso sin saberlo mientras intentan interactuar con la página web.
Afirmaciones falsas:
Las páginas engañosas pueden hacer afirmaciones falsas sobre la necesidad de habilitar notificaciones para acceder al contenido o continuar usando el sitio. Esto crea una sensación de urgencia o importancia, lo que lleva a los usuarios a hacer clic en "Permitir" sin comprender las consecuencias.
Ingeniería social:
A menudo se emplean técnicas de ingeniería social para manipular a los usuarios emocional o psicológicamente. Esto puede implicar crear una sensación de miedo, entusiasmo o urgencia para obligar a los usuarios a permitir notificaciones sin comprender completamente las implicaciones.
Eludir las protecciones del navegador:
Algunas páginas engañosas intentan eludir las protecciones del navegador mediante el uso de técnicas que explotan vulnerabilidades o debilidades en la seguridad del navegador. Esto les permite enviar notificaciones incluso si el usuario tiene una ventana emergente o un bloqueador de notificaciones.
