Psistaugli.com utiliza contenido falso para engañar a los usuarios para que acepten anuncios

Mientras investigaba sitios web sospechosos, nuestro equipo de investigación hizo un descubrimiento notable: la página maliciosa llamada psistaugli.com. Este sitio web se involucra en actividades maliciosas al bombardear a los usuarios con notificaciones de correo no deseado del navegador y redirigirlos a otros sitios web potencialmente no confiables o dañinos. Es común que los usuarios se encuentren con páginas como psistaugli.com a través de redireccionamientos causados por sitios que utilizan redes de publicidad engañosa.

El contenido presentado en estos sitios web maliciosos puede variar según las direcciones IP o las ubicaciones geográficas de los visitantes.

Al acceder a la página psistaugli.com, nos encontramos con un mensaje engañoso que decía: "Haga clic en el botón Permitir para suscribirse a las notificaciones automáticas y continuar mirando". El sitio web sugirió que los usuarios deben habilitar las notificaciones del navegador para continuar con la visualización del contenido en línea.

Estas páginas web maliciosas aprovechan la función de notificaciones para realizar campañas publicitarias intrusivas. Los anuncios que se muestran en estas páginas promueven predominantemente estafas en línea, software peligroso o no confiable e incluso malware.

Como resultado, los usuarios que interactúan con páginas como psistaugli.com pueden ser víctimas de infecciones del sistema, encontrar problemas graves de privacidad, experimentar pérdidas financieras y volverse vulnerables al robo de identidad.

¿Cómo pueden los sitios web engañosos abusar de las notificaciones automáticas para enviarle spam con anuncios?

Los sitios web engañosos pueden abusar de las notificaciones automáticas para enviar spam a los usuarios con anuncios a través de tácticas engañosas. Así es como suelen explotar las notificaciones automáticas:

• Mensajes engañosos: cuando visita un sitio web engañoso, es posible que muestre mensajes engañosos que lo instan a hacer clic en el botón "Permitir" para recibir notificaciones automáticas. Las indicaciones pueden utilizar un lenguaje engañoso, como afirmar que es necesario para acceder al contenido, continuar en el sitio web o confirmar su edad.
• Suscripciones ocultas o encubiertas: algunos sitios web engañosos pueden emplear casillas de verificación, botones o superposiciones de suscripción ocultas o encubiertas. Hacen que estos elementos se mezclen con la página o usan una ubicación inteligente para engañar a los usuarios para que se suscriban sin saberlo a las notificaciones automáticas.
• Técnicas de ingeniería social: los sitios web engañosos a menudo emplean técnicas de ingeniería social para manipular a los usuarios. Pueden usar advertencias falsas del sistema, afirmaciones falsas de infecciones de virus o promesas de contenido exclusivo para convencer a los usuarios de que habiliten las notificaciones automáticas.
• Bombardeo de notificaciones: una vez que los usuarios han permitido involuntariamente las notificaciones automáticas, estos sitios web engañosos pueden bombardearlos con un flujo continuo de anuncios intrusivos. Estos anuncios pueden aparecer en el escritorio, el dispositivo móvil o el navegador del usuario, incluso cuando no está navegando activamente por el sitio web.
• Redireccionamientos a redes publicitarias: los sitios web engañosos pueden redirigir a los usuarios a redes publicitarias que ofrecen anuncios maliciosos o con spam a través de notificaciones automáticas. Estas redes publicitarias a menudo tienen controles de baja calidad, lo que permite a los anunciantes abusar de la función de notificación automática.