Quebbsapone.xyz utilizza un falso controllo anti-bot per inviare annunci

Quebbsapone.xyz è un sito Web ingannevole che utilizza il sistema di notifiche push integrato nei browser per visualizzare annunci pubblicitari pop-up di spam su dispositivi mirati.

Per indurre le vittime a iscriversi alle sue notifiche push, il sito Web utilizza messaggi di errore e avvisi falsi. Se un utente si iscrive alle notifiche Quebbsapone.xyz, inizierà a ricevere pop-up di spam per vari programmi indesiderati, siti per adulti, falsi aggiornamenti software e giochi online anche quando il browser non è aperto. È molto probabile che il dispositivo che visualizza gli annunci Quebbsapone.xyz sia stato infettato da malware o sia stato reindirizzato al sito da una fonte inaffidabile. In quest'ultimo caso, questo viene fatto per generare entrate pubblicitarie mostrando annunci dannosi.

Se incontri frequenti pop-up Quebbsapone.xyz, il tuo dispositivo potrebbe essere compromesso e dovresti scansionarlo alla ricerca di malware per rimuovere eventuali minacce.

In che modo i siti fuorvianti possono abusare della funzionalità di notifica push per inviare spam agli annunci?

I siti Web ingannevoli possono abusare della funzionalità di notifica push per inviare spam agli annunci inducendo gli utenti a iscriversi alle loro notifiche. Ecco alcune tecniche comuni che potrebbero utilizzare:

Pop-up ingannevoli: i siti Web ingannevoli possono visualizzare pop-up ingannevoli che tentano di indurre gli utenti a fare clic su di essi. Ad esempio, potrebbero visualizzare un messaggio che dice "Fai clic su 'Consenti' per continuare a navigare" o "Conferma di non essere un robot facendo clic su 'Consenti'". Se l'utente fa clic sul pulsante "Consenti", verrà iscritto alle notifiche push del sito web.

Pulsanti di iscrizione nascosti: i siti Web ingannevoli possono nascondere i pulsanti di iscrizione in punti difficili da vedere sulle loro pagine Web. Ad esempio, potrebbero rendere il pulsante dello stesso colore dello sfondo o posizionarlo dietro un'immagine. Se l'utente fa clic accidentalmente sul pulsante nascosto, verrà iscritto alle notifiche push del sito web.

Messaggi di errore falsi: i siti Web fuorvianti possono visualizzare messaggi di errore falsi che indicano all'utente che deve iscriversi alle notifiche push per continuare a navigare. Ad esempio, potrebbero visualizzare un messaggio che dice "Siamo spiacenti, ma il tuo browser non supporta le funzionalità di questo sito Web. Fai clic su" Consenti "per abilitare le notifiche push". Se l'utente fa clic sul pulsante "Consenti", verrà iscritto alle notifiche push del sito web.

Una volta che l'utente si è iscritto alle notifiche push del sito Web, il sito Web può inviare loro annunci in qualsiasi momento, anche se non stanno navigando attivamente nel sito. Questo può essere molto fastidioso per gli utenti e può anche essere pericoloso se gli annunci portano a siti Web di phishing o malware. Pertanto, è importante che gli utenti siano cauti nell'iscriversi alle notifiche push e consentirle solo per i siti Web di cui si fidano.