Yourscivblog.com intenta engañar a los visitantes
Al examinar sitios web engañosos, encontramos yourscivblog.com. Tras la investigación, se hizo evidente que este sitio engañoso fomenta activamente el spam de notificaciones del navegador y redirige a los usuarios a otros sitios, que probablemente no sean confiables o maliciosos.
La mayoría de las personas que visitan yourscivblog.com y sitios similares son dirigidos allí a través de redireccionamientos iniciados por sitios web que utilizan redes publicitarias sin escrúpulos.
El comportamiento de estas páginas engañosas puede variar según las direcciones IP o las ubicaciones geográficas de los visitantes. En términos más simples, estos datos pueden influir en el contenido que los usuarios encuentran en estos sitios web.
Durante nuestro examen de yourscivblog.com, identificamos dos variaciones de su apariencia. En ambos casos, el sitio empleó pruebas CAPTCHA falsas como medio para solicitar a los usuarios que habilitaran las notificaciones del navegador. Si un visitante cae en esta prueba engañosa, sin saberlo, otorga permiso a yourscivblog.com para enviarle notificaciones del navegador.
Estas notificaciones, esencialmente anuncios, promueven principalmente estafas en línea, software dañino o no confiable y malware potencial.
¿Cómo pueden los sitios engañosos abusar de las notificaciones automáticas para generar publicidad no deseada?
Los sitios engañosos pueden abusar de las notificaciones automáticas para generar spam publicitario al explotar la funcionalidad legítima de la función. Así es como suelen llevar a cabo este abuso:
Aviso engañoso:
Los sitios engañosos suelen utilizar tácticas engañosas para incitar a los usuarios a suscribirse a notificaciones automáticas. Pueden emplear pruebas CAPTCHA falsas, botones engañosos (por ejemplo, "Permitir" en lugar de "Cerrar") u otros elementos engañosos para engañar a los usuarios para que permitan notificaciones.
Contenido falso:
Estos sitios pueden mostrar contenido o mensajes falsos para crear una sensación de urgencia o importancia, instando a los usuarios a habilitar notificaciones por diversos motivos, como el acceso a contenido exclusivo, reclamar un premio o garantizar la seguridad.
Vulnerabilidades del navegador:
Algunos sitios engañosos aprovechan las vulnerabilidades de los navegadores para forzar suscripciones a notificaciones automáticas sin el consentimiento explícito del usuario. Esto podría ocurrir a través de publicidad maliciosa u otros scripts maliciosos.
Ingeniería social:
A menudo se emplean técnicas de ingeniería social para manipular a los usuarios. Los sitios engañosos pueden crear mensajes falsos o alertas que parecen provenir del navegador, instruyendo a los usuarios a habilitar notificaciones por motivos de seguridad o verificación.
Ventanas emergentes de superposición de suscripción:
Las ventanas emergentes superpuestas pueden cubrir el contenido principal de un sitio web, lo que dificulta que los usuarios naveguen sin interactuar con el mensaje. Los sitios engañosos pueden utilizar esta técnica para obligar a los usuarios a suscribirse a notificaciones.
Advertencias de compatibilidad del navegador:
Algunos sitios muestran advertencias falsas de compatibilidad del navegador, afirmando que los usuarios deben habilitar las notificaciones automáticas para garantizar una visualización o funcionalidad adecuadas. Esta es una forma engañosa de engañar a los usuarios para que se suscriban.
