Firecrafters.top bruker falskt innhold for å lokke besøkende

Forskerne våre kom over Firecrafters.top under en undersøkelse av mistenkelige nettsteder. Dette nettstedet er identifisert som en useriøs side som oppmuntrer til nettleservarsler om søppelpost og leder brukere til andre potensielt upålitelige eller farlige nettsteder.

De fleste besøkende på nettsteder som firecrafters.top kommer vanligvis gjennom omdirigeringer initiert av sider som bruker useriøse annonsenettverk. Alternativt kan inntasting skje gjennom spam-varsler, påtrengende annonser, feilskrevne URL-er eller tilstedeværelsen av installert adware.

Det er viktig å merke seg at oppførselen til useriøse sider, inkludert innholdet de hoster eller promoterer, kan påvirkes av den besøkendes IP-adresse.

Ved besøk på firecrafters.top-siden ble det vist en falsk videospiller, ledsaget av instruksjoner om å "Trykk 'Tillat' for å se videoen." Men i stedet for å få tilgang til den påståtte videoen, gir brukere ubevisst firecrafters.top tillatelse til å levere nettleservarsler.

Rogue nettsteder bruker varsler i form av annonseannonser primært for å støtte nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare. Følgelig kan brukere som møter nettsider som firecrafters.top bli utsatt for risikoer som systeminfeksjoner, alvorlige personvernproblemer, økonomiske tap og identitetstyveri.

Hvordan kan villedende nettsteder lure deg til å godta pushvarslingsannonser?

Villedende nettsteder bruker ulike taktikker for å lure brukere til å godta pushvarslingsannonser. Disse taktikkene utnytter brukertillit, nysgjerrighet eller mangel på bevissthet. Her er vanlige metoder som brukes av villedende nettsteder for å lure brukere til å godta push-varsler:

Falske varsler eller advarsler:
Villedende nettsteder kan vise falske varsler eller advarsler som hevder at brukere må aktivere push-varsler for å få tilgang til innhold, se en video eller bekrefte identiteten sin. Brukere kan føle seg tvunget til å klikke "Tillat" som svar på disse falske meldingene.

Imitasjon av systemdialoger:
Noen villedende nettsteder etterligner systemdialoger eller varsler som ser ut til å komme fra nettleseren eller operativsystemet. Brukere kan forveksle disse imitasjonene for legitime forespørsler og gi tillatelse til å motta push-varsler.

Villedende innhold:
Villedende nettsteder presenterer ofte fristende eller villedende innhold, for eksempel lovende eksklusive tilbud, premier eller viktig informasjon. For å få tilgang til dette innholdet blir brukere bedt om å aktivere push-varslinger, og spille på ønsket om de lovede fordelene.

Skjulte eller villedende knapper:
Nettsteder kan strategisk plassere "Tillat"-knappen på en måte som får det til å se ut som om brukere klikker på et annet element, for eksempel en lukkeknapp eller en fortsett-knapp. Dette kan føre til utilsiktet aksept av push-varsler.

Sosialteknikk:
Villedende nettsteder kan bruke sosiale ingeniørteknikker, for eksempel å hevde at varsler er nødvendige av sikkerhetsgrunner eller at andre brukere allerede har akseptert dem. Dette skaper en følelse av at det haster eller sosialt bevis for å oppmuntre brukere til å aktivere varsler.

Agn-og-switch-teknikker:
Noen nettsteder presenterer i utgangspunktet legitimt innhold eller funksjonalitet, men etter hvert som brukere engasjerer seg på nettstedet, blir de bedt om å aktivere push-varslinger av urelaterte eller villedende årsaker.