Privacy-onbrowser.com utilizza un vecchio messaggio di avviso falso

Privacy-onbrowser.com è un sito Web ingannevole che si impegna a promuovere truffe e spamming agli utenti con notifiche del browser. Inoltre, ha la capacità di reindirizzare i visitatori a siti Web potenzialmente inaffidabili o dannosi.

I visitatori di privacy-onbrowser.com e di pagine web simili spesso finiscono lì attraverso reindirizzamenti causati da reti pubblicitarie non autorizzate. I nostri ricercatori si sono imbattuti in privacy-onbrowser.com durante le indagini sulle pagine associate a queste reti.

Vale la pena notare che il comportamento dei siti Web non autorizzati può variare a seconda della geolocalizzazione degli indirizzi IP dei visitatori. Ciò significa che il contenuto incontrato su queste pagine può essere personalizzato in base alla posizione dell'utente.

Dopo aver ispezionato privacy-onbrowser.com, abbiamo riscontrato due varianti di aspetto. Una versione presentava "Il tuo Chrome è gravemente danneggiato da 13 malware!" truffa, mentre l'altro ospitava un articolo discutibile relativo a un'applicazione Android.

Entrambe le versioni hanno tentato di indurre i visitatori ad abilitare le notifiche del browser da privacy-onbrowser.com. La prima versione mostrava una notifica standard che richiedeva i pop-up dopo aver selezionato l'opzione "Pulisci il mio dispositivo", mentre la seconda versione presentava una finestra pop-up con il messaggio "Permessi mancanti rilevati/Fai clic sull'icona a forma di campana mostrata in alto a destra /a sinistra della barra degli indirizzi, quindi fai clic su Consenti."

Se un utente si innamora dell'inganno e concede le autorizzazioni, privacy-onbrowser.com ottiene la possibilità di visualizzare le notifiche del browser. Queste notifiche contengono principalmente annunci che promuovono truffe online, software inaffidabile o dannoso e, in alcuni casi, persino malware.

Perché non dovresti fidarti degli avvisi di malware che vedi online?

Non dovresti fidarti di tutti gli avvisi di malware che vedi online perché alcuni di essi potrebbero essere falsi o parte di uno schema dannoso. Ecco diversi motivi per cui dovresti essere cauto:

• Truffe di phishing: alcuni avvisi di malware possono essere progettati per indurti a fare clic su un collegamento o a scaricare un file che sembra essere un aggiornamento della sicurezza, ma in realtà è una truffa di phishing. Queste truffe mirano a rubare le tue informazioni personali, credenziali di accesso o dettagli finanziari.
• Tattiche scareware: gli attori malintenzionati utilizzano tattiche scareware per creare un senso di urgenza e panico negli utenti. Possono visualizzare pop-up o messaggi allarmanti che affermano che il tuo computer è infetto da virus, esortandoti ad agire immediatamente. In realtà, questi avvisi potrebbero essere falsi e fare clic su di essi potrebbe portare a un'effettiva infezione da malware.
• Software antivirus non autorizzato: alcuni avvisi di malware possono apparire come falsi software antivirus o strumenti di sicurezza, che affermano di aver rilevato minacce sul tuo sistema. Queste applicazioni canaglia spesso richiedono un pagamento per rimuovere le presunte minacce, ma sono truffe e potrebbero non fornire alcuna protezione reale.
• Download drive-by: gli avvisi di malware visualizzati su determinati siti Web potrebbero far parte di attacchi drive-by download. Questi attacchi sfruttano le vulnerabilità del tuo browser o software per scaricare automaticamente malware sul tuo sistema a tua insaputa.
• Malvertising: pubblicità dannose, o malvertising, possono portare a falsi avvisi di malware su siti Web legittimi. Fare clic su questi annunci potrebbe reindirizzarti a siti Web dannosi o avviare download di malware.
• Ingegneria sociale: gli avvisi di malware possono anche utilizzare tecniche di ingegneria sociale per indurti a intraprendere azioni specifiche. Ad esempio, potrebbero impersonare un'entità attendibile come il tuo provider di servizi Internet o una società di software rispettabile per rendere i loro avvisi più convincenti.