Securecaptcha.top Spam-annonser gjennom push-varsler
Under vår undersøkelse av mistenkelige nettsteder, kom vi over Securecaptcha.top, en villedende nettside som engasjerer seg i å fremme nettleservarslingsspam og omdirigere besøkende til potensielt upålitelige eller ondsinnede nettsteder. Forskningsteamet vårt oppdaget denne nettsiden mens de utførte undersøkelser.
Besøkende på sider som Securecaptcha.top får vanligvis tilgang til dem gjennom omdirigeringer initiert av nettsteder som bruker illegitime annonsenettverk.
Det er viktig å merke seg at oppførselen til useriøse sider kan variere avhengig av den besøkendes IP-adresse eller geolokalisering. Med andre ord kan innholdet på disse nettstedene bli påvirket av disse dataene.
Da vi analyserte Securecaptcha.top, identifiserte vi to forskjellige versjoner av utseendet. Begge versjonene brukte en falsk CAPTCHA-verifiseringsprosess, som instruerte brukere til å klikke "Tillat" for å bevise at de ikke er roboter. Disse villedende testene er laget for å lure brukere til å aktivere nettleservarsler fra nettsiden.
Hvis brukere gir tillatelse, vil Securecaptcha.top vise varsler i form av annonser som fremmer ulike svindel, upålitelig eller skadelig programvare, og til og med skadelig programvare. Følgelig kan besøk på nettsteder som Securecaptcha.top føre til systeminfeksjoner og betydelige personvernproblemer.
Hvordan kan villedende nettsteder som Securecaptcha.top Misbruk push-varsler til spam-annonser?
Villedende nettsteder som Securecaptcha.top utnytter push-varsler til spam-annonser ved å bruke villedende taktikker. Her er en oversikt over hvordan de misbruker pushvarslinger:
Falsk CAPTCHA-verifisering: Disse nettstedene presenterer ofte en falsk CAPTCHA-bekreftelse for besøkende. Brukere blir bedt om å klikke "Tillat" for å bevise at de ikke er roboter. Imidlertid gir denne handlingen faktisk tillatelse for nettstedet til å sende push-varsler til brukerens nettleser.
Villedende meldinger: Når brukere klikker på «Tillat», får nettstedet muligheten til å levere push-varsler direkte til nettleserne deres. Varslene kan vises som annonser, fristende tilbud eller hastemeldinger for å skape en følelse av at det haster eller nysgjerrighet.
Clickbait-innhold: Push-varslene som sendes av disse villedende nettstedene er laget for å tiltrekke seg oppmerksomhet og lokke brukere til å klikke på dem. De kan bruke clickbait-taktikker som å love eksklusive avtaler, freebies eller oppsiktsvekkende nyheter for å lure brukere til å engasjere seg i varslene.
Uønskede annonser: Når brukere samhandler med push-varslene, blir de omdirigert til andre nettsteder, ofte av tvilsom eller ondsinnet natur. Disse nettstedene kan inneholde påtrengende annonser, fremme svindel, vise upålitelig innhold eller til og med distribuere skadelig programvare.
Inntektsgenerering: Det primære motivet bak dette misbruket av push-varslinger er økonomisk gevinst. Villedende nettsteder tjener inntekter på ulike måter, inkludert tilknyttet markedsføring, der de tjener provisjoner for å generere trafikk eller generere potensielle kunder til annonsører.
Det er viktig for brukere å være forsiktige når de gir tillatelse til push-varsler og kun tillate dem fra pålitelige og anerkjente nettsteder. I tillegg kan regelmessig gjennomgang og administrasjon av nettleservarslingsinnstillinger bidra til å forhindre uønskede spam-annonser og beskytte mot villedende taktikk brukt av nettsteder som Securecaptcha.top.
