Easyfondsonline.com viser falsk anti-bot-sjekk

Våre forskere kom over det useriøse nettstedet easyfondsonline.com under deres undersøkelse av upålitelige nettsteder. Dette nettstedet fremmer uønskede nettleservarsler og omdirigerer besøkende til andre, ofte mistenkelige eller ondsinnede, nettsteder.

De fleste brukere lander på sider som easyfondsonline.com gjennom omdirigeringer initiert av nettsteder som bruker tvilsomme annonsenettverk.

Det er verdt å merke seg at oppførselen til disse useriøse nettstedene kan påvirkes av den besøkendes IP-adresse og geolokalisering. På en enklere måte kan innholdet brukere møter på disse nettsidene være skreddersydd basert på deres plassering.

Da vi besøkte easyfondsonline.com, observerte vi to forskjellige visuelle presentasjoner, som begge brukte falske CAPTCHA-tester for å oppmuntre brukere til å aktivere varsler. Den ene versjonen inneholdt en lilla robot ved siden av en melding som instruerte brukere om å "klikke på 'Tillat' hvis du ikke er en robot," mens den andre viste et bilde av fem roboter med de samme instruksjonene.

Hvis easyfondsonline.com har tillatelse til å sende nettleservarsler, bombarderer den brukere med annonser som promoterer nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare. Følgelig kan brukere gjennom nettsteder som easyfondsonline.com møte systeminfeksjoner, alvorlige personvernbrudd, økonomiske tap og risikoen for identitetstyveri.

Hvordan kan villedende nettsteder misbruke push-varsler til spam-annonser?

Villedende nettsteder kan misbruke push-varsler til spam-annonser ved å dra nytte av den legitime varslingsfunksjonen i nettlesere. Slik oppstår dette misbruket vanligvis:

• Villedende taktikk: Villedende nettsteder bruker ofte villedende taktikker for å lure besøkende til å tillate push-varsler. De kan vise falske feilmeldinger, villedende innhold eller fristende tilbud for å oppmuntre brukere til å klikke på "Tillat"-knappen når de blir bedt om en varslingsforespørsel.
• Varslingsmelding: Når en bruker besøker et villedende nettsted, ber det dem om å abonnere på varsler. Dette er en legitim funksjon i moderne nettlesere, designet for å gi brukere relevante og rettidige oppdateringer fra nettsteder de velger å følge.
• Tillatelsesforespørsel: Når en bruker klikker på «Tillat», får nettstedet tillatelse til å sende push-varsler til brukerens enhet, selv når brukeren ikke er aktivt på nettstedet. Det er her misbruket begynner.
• Kontinuerlig spam: Etter å ha fått tillatelse, begynner det villedende nettstedet å sende en mengde push-varsler som ofte inneholder annonser, lenker til tvilsomme eller ondsinnede nettsteder og tilbud som kanskje ikke er det de ser ut til å være. Disse varslene kan være svært forstyrrende og påtrengende.
• Variasjoner og lureri: Villedende nettsteder kan bruke varianter av varslingene sine for å unngå brukerblokkeringer eller nettlesersikkerhetstiltak. De kan også bruke teknikker for å skjule kilden til varslene eller bruke sosial ingeniørtaktikk for å holde brukere abonnert.
• Vanskelig å melde seg av: Det kan være utfordrende å avslutte abonnementet på disse varslene. Brukere kan slite med å finne alternativet for å deaktivere varsler, siden disse nettstedene ofte skjuler eller gjør det uklart, eller det fungerer kanskje ikke som forventet.