Wholewownews.com tenta di indurre in errore i visitatori
Il nostro team di ricerca si è imbattuto nel sito web canaglia Wholewownews.com durante un'indagine su siti Web sospetti. Questo sito promuove lo spam nelle notifiche del browser e indirizza gli utenti ad altri siti che potrebbero essere inaffidabili o pericolosi.
La maggior parte delle persone che finiscono su Wholewownews.com e pagine Web simili vengono indirizzate lì tramite reindirizzamenti avviati da siti Web che utilizzano reti pubblicitarie dubbie.
Le azioni di questi siti Web non autorizzati, come quelli che ospitano o sostengono, possono variare in base agli indirizzi IP e alla geolocalizzazione dei visitatori.
Durante la nostra visita a Wholewownews.com, ci è stata presentata la seguente istruzione: "Fai clic sul pulsante Consenti per iscriverti alle notifiche push e continuare a guardare". Questa direzione suggerisce erroneamente che abilitare le notifiche del browser sia necessario per continuare a guardare i contenuti online.
Se a Wholewownews.com viene concessa l'autorizzazione a inviare notifiche, bombarda l'utente con pubblicità che promuovono prevalentemente truffe online, software inaffidabile o dannoso e talvolta persino malware. Dopo aver fatto clic su "Consenti", siamo stati reindirizzati al tipo di sito Web che in genere promuove adware, browser hijacker e varie applicazioni potenzialmente indesiderate (PUA).
In sintesi, siti Web come Wholewownews.com possono portare gli utenti a riscontrare problemi con i propri sistemi, problemi di privacy, perdite finanziarie e il rischio di furto di identità.
In che modo è possibile abusare della funzionalità del browser di notifica push per lo spam pubblicitario?
La funzionalità del browser di notifica push può essere utilizzata in modo improprio per scopi di spam pubblicitario da siti Web e inserzionisti senza scrupoli che sfruttano questa funzionalità per il proprio guadagno. Ecco come si verifica l'abuso delle notifiche push per lo spam pubblicitario:
- Suggerimento ingannevole: i siti Web non autorizzati spesso utilizzano tattiche ingannevoli per incoraggiare gli utenti a consentire le notifiche push. Potrebbero presentare messaggi fuorvianti che spingono gli utenti a fare clic su "Consenti" suggerendo che è necessario accedere ai contenuti, continuare o confermare la propria età.
- Sovraccarico di notifiche: una volta concessa l'autorizzazione, questi siti Web inviano in modo aggressivo un grande volume di notifiche push. Queste notifiche possono includere pubblicità, popup, banner e avvisi. Questo flusso di notifiche può interrompere l'esperienza di navigazione dell'utente e diventare fastidioso.
- Clickbait e tattiche intimidatorie: gli inserzionisti possono utilizzare titoli clickbait o tattiche intimidatorie nelle notifiche push per invogliare gli utenti a fare clic su di essi. Ciò può includere false affermazioni, notizie sensazionalistiche o offerte esagerate, con l'intenzione di indirizzare più traffico verso i propri siti.
- Annunci invasivi: le notifiche push possono includere pubblicità invasive e invadenti che interrompono il flusso di lavoro dell'utente. Possono promuovere prodotti, servizi o truffe online dubbi.
- Contenuti fuorvianti: alcune notifiche push possono indirizzare gli utenti a siti Web che offrono contenuti non correlati a quanto promesso nella notifica originale. Questa tattica "esca e cambia" è progettata per attirare gli utenti sul sito e generare entrate pubblicitarie.
- Collegamenti dannosi: in alcuni casi, le notifiche push possono contenere collegamenti a siti Web o file dannosi, esponendo gli utenti al rischio di imbattersi in malware, tentativi di phishing o truffe.
