A Totalactualnewz.com tolakodó hirdetéseket küld

A megbízhatatlan webhelyek rutinszerű vizsgálata során kutatócsoportunk felfedezte a totalactualnewz.com szélhámos oldalt. Úgy működik, hogy népszerűsíti a böngésző értesítési kéretlen leveleit, és más (valószínűleg megbízhatatlan/rosszindulatú) webhelyekre irányítja át a látogatókat. A legtöbb felhasználó olyan weboldalakat ér el, mint a totalactualnewz.com, olyan átirányításokon keresztül, amelyeket szélhámos hirdetési hálózatokat használó webhelyek okoznak.

Meg kell említeni, hogy a szélhámos webhelyeken és azokon keresztül támogatott tartalom a látogató IP-címétől és földrajzi elhelyezkedésétől függően eltérő lehet.

A kutatás idején a totalactualnewz.com egy betöltési sávot jelentetett meg, amely alatt a következő utasítások voltak: „Kattintson az Engedélyezés gombra a push értesítésekre való feliratkozáshoz és a megtekintés folytatásához”. Az oldal megpróbálta rávenni a látogatókat, hogy engedélyezzék böngészőjében az értesítések kézbesítését, hamisan azt állítva, hogy ez szükséges az online tartalmak megtekintéséhez.

A szélhámos webhelyek az értesítéseiket tolakodó hirdetési kampányok megjelenítésére használják. A hirdetések támogatják az online csalásokat, a megbízhatatlan/káros szoftvereket és még a rosszindulatú programokat is. Ezért az olyan oldalakon keresztül, mint a totalactualnewz.com – a felhasználók rendszerfertőzéseket, súlyos adatvédelmi problémákat, pénzügyi veszteségeket és személyazonosság-lopást tapasztalhatnak.

Hogyan bántalmazhatják a szélhámos webhelyek az értesítéseket a spam hirdetésekhez?

A szélhámos webhelyek visszaélhetnek a push értesítésekkel spamhirdetésekké, kihasználva a modern webböngészők által kínált értesítési funkciót. Íme egy magyarázat, hogyan érik el ezt:

• Megtévesztő felszólítás: A szélhámos webhelyek megtévesztő taktikákat alkalmaznak, hogy rávegyék a felhasználókat a push értesítések engedélyezésére. Félrevezető üzeneteket vagy előugró ablakokat jelenítenek meg, amelyek arra ösztönzik a látogatókat, hogy kattintsanak az "Engedélyezés" gombra, gyakran azt állítva, hogy a tartalom eléréséhez, a videó megtekintésének folytatásához, életkoruk ellenőrzéséhez vagy más művelet végrehajtásához szükséges. A gyanútlan felhasználók anélkül adhatnak engedélyt, hogy megértenék a következményeket.
• Előfizetési kérelem: Az "Engedélyezés" gombra kattintva a szélhámos webhely engedélyt kap arra, hogy push értesítéseket küldjön a felhasználó böngészőjének. Ez az engedély a webhely elhagyása után is megmarad. A webhely most már visszaélve ezzel a funkcióval spam jellegű hirdetéseket küldhet közvetlenül a felhasználó asztali számítógépére vagy mobileszközére.
• Tolakodó hirdetési kampányok: A szélhámos webhelyek kihasználják a push értesítési funkciót tolakodó hirdetési kampányok megvalósítására. Gyakran küldenek értesítéseket hirdetésekről, promóciós ajánlatokról, kattintáscsali linkekről vagy akár rosszindulatú tartalomról. Ezek az értesítések előugró ablakok, szalaghirdetések vagy figyelmeztetések formájában jelenhetnek meg, megszakítva a felhasználó böngészési élményét és bosszúságot okozva.
• Clickbait és csalások: A szélhámos webhelyek által küldött értesítések gyakran reklámoznak kattintáscsali tartalmat vagy online csalásokat. Csábító címsorokkal, nyereményekkel kapcsolatos hamis ígéretekkel, hamis szoftverfrissítésekkel vagy félrevezető információkkal csalogathatják a felhasználókat. Ha ezekre az értesítésekre kattintanak, a felhasználók rosszindulatú webhelyekre, adathalász oldalakra vagy más csalárd programokra juthatnak.
• Rosszindulatú programok terjesztése: Bizonyos esetekben a szélhámos webhelyek kihasználhatják a push értesítéseket rosszindulatú programok terjesztésére. Az értesítések tartalmazhatnak linkeket, amelyekre kattintva rosszindulatú fájlok letöltését indítják el, vagy gyorsletöltést indítanak el. Ez zsarolóprogramok, kémprogramok vagy más típusú rosszindulatú programok telepítését eredményezheti a felhasználó eszközén.

A push értesítéseken keresztüli spamhirdetések elleni védelem érdekében elengedhetetlen, hogy körültekintően járjon el, amikor értesítési engedélyeket ad meg a webhelyeknek. Csak megbízható és jó hírű forrásokból származó értesítéseket engedélyezzen. Rendszeresen tekintse át és kezelje az értesítési beállításokat a böngésző beállításaiban, hogy visszavonja a gyanús vagy nem kívánt webhelyek engedélyét. Ezenkívül a böngésző és a biztonsági szoftver naprakészen tartása segít védelmet nyújtani a szélhámos webhelyek által kihasznált esetleges sebezhetőségekkel szemben.