Az Easyfondsonline.com Hamis Anti-Bot ellenőrzést jelenít meg

Kutatóink a nem megbízható webhelyek vizsgálata során találkoztak az easyfondsonline.com szélhámos weboldallal. Ez a webhely nem kívánt böngészőértesítéseket hirdet, és más, gyakran gyanús vagy rosszindulatú webhelyekre irányítja át a látogatókat.

A legtöbb felhasználó megkérdőjelezhető hirdetési hálózatokat alkalmazó webhelyek által kezdeményezett átirányítások révén olyan oldalakra érkezik, mint az easyfondsonline.com.

Érdemes megjegyezni, hogy ezeknek a szélhámos webhelyeknek a viselkedését befolyásolhatja a látogató IP-címe és földrajzi elhelyezkedése. Egyszerűbben fogalmazva, az ezeken a weboldalakon a felhasználók által talált tartalom a tartózkodási helyük alapján személyre szabható.

Az easyfondsonline.com webhely meglátogatásakor két különböző vizuális prezentációt figyeltünk meg, amelyek mindegyike hamis CAPTCHA-teszteket használt, hogy a felhasználókat értesítések engedélyezésére ösztönözze. Az egyik változat egy lila robotot tartalmazott egy üzenet mellett, amely arra utasította a felhasználókat, hogy "Kattintson az "Engedélyezés" gombra, ha nem robot, míg a másik öt robot képét jelenítette meg ugyanazokkal az utasításokkal.

Ha az easyfondsonline.com engedélyezi a böngészőértesítések küldését, akkor online csalásokat, megbízhatatlan vagy káros szoftvereket, sőt rosszindulatú programokat népszerűsítő hirdetésekkel bombázza a felhasználókat. Következésképpen az olyan webhelyeken keresztül, mint az easyfondsonline.com, a felhasználók rendszerfertőzéssel, súlyos adatvédelmi jogsértésekkel, pénzügyi veszteségekkel és személyazonosság-lopás kockázatával találkozhatnak.

Hogyan juttathatják el a félrevezető webhelyek visszaélésszerű értesítéseit a spam hirdetésekhez?

A félrevezető webhelyek visszaélhetnek a push értesítésekkel spamhirdetésekké, kihasználva a böngészők legális értesítési funkcióját. Ez a visszaélés általában így történik:

• Megtévesztő taktikák: A megtévesztő webhelyek gyakran alkalmaznak megtévesztő taktikákat, hogy rávegyék a látogatókat a push értesítések engedélyezésére. Hamis hibaüzeneteket, félrevezető tartalmat vagy csábító ajánlatokat jeleníthetnek meg, amelyek arra ösztönzik a felhasználókat, hogy az „Engedélyezés” gombra kattintsanak, amikor értesítési kérést kapnak.
• Értesítési felszólítás: Amikor a felhasználó felkeres egy félrevezető webhelyet, felkéri, hogy iratkozzon fel az értesítésekre. Ez a modern webböngészők legális funkciója, amelynek célja, hogy a felhasználók számára releváns és időszerű frissítéseket biztosítson a követni kívánt webhelyekről.
• Engedélykérő: Ha a felhasználó az „Engedélyezés” gombra kattint, a webhely engedélyt kap arra, hogy push értesítéseket küldjön a felhasználó eszközére, még akkor is, ha a felhasználó nem tartózkodik aktívan a webhelyen. Itt kezdődik a visszaélés.
• Folyamatos levélszemét: Az engedély megszerzése után a megtévesztő webhely push értesítések özönét kezdi el küldeni, amelyek gyakran tartalmaznak hirdetéseket, kétes vagy rosszindulatú webhelyekre mutató linkeket, és olyan ajánlatokat, amelyek nem feltétlenül azok, aminek látszanak. Ezek az értesítések rendkívül zavaróak és tolakodóak lehetnek.
• Változatok és csalás: A megtévesztő webhelyek értesítéseik különböző változatait használhatják a felhasználói blokkolások vagy a böngésző biztonsági intézkedéseinek elkerülésére. Alkalmazhatnak technikákat is az értesítések forrásának álcázására, vagy szociális tervezési taktikákat alkalmazhatnak a felhasználók előfizetésének fenntartására.
• Nehéz leiratkozni: Az ezekről az értesítésekről való leiratkozás kihívást jelenthet. A felhasználók nehezen találhatják meg az értesítések letiltásának lehetőségét, mivel ezek a webhelyek gyakran elrejtik vagy homályossá teszik azt, vagy előfordulhat, hogy nem a várt módon működik.