Yourscivblog.com forsøker å villede besøkende

Mens vi undersøkte villedende nettsteder, kom vi over yourscivblog.com. Etter undersøkelser ble det klart at dette villedende nettstedet aktivt oppfordrer nettleservarsling til spam og omdirigerer brukere til andre nettsteder, som sannsynligvis er upålitelige eller ondsinnede.

De fleste individer som besøker yourscivblog.com og lignende nettsteder blir dirigert dit gjennom omdirigeringer initiert av nettsteder som bruker skruppelløse annonsenettverk.

Oppførselen til disse svikefulle sidene kan variere basert på IP-adressene eller geolokasjonene til de besøkende. I enklere termer kan disse dataene påvirke innholdet som brukere møter på disse nettstedene.

Under vår undersøkelse av yourscivblog.com identifiserte vi to varianter av utseendet. I begge tilfeller brukte nettstedet falske CAPTCHA-tester som et middel for å be brukere om å aktivere nettleservarsler. Hvis en besøkende faller for denne villedende testen, gir de uforvarende tillatelse til yourscivblog.com til å sende dem nettleservarsler.

Disse varslene, i hovedsak annonser, fremmer først og fremst nettsvindel, upålitelig eller skadelig programvare og potensiell skadelig programvare.

Hvordan kan villedende nettsteder misbruke pushvarslinger for annonsesøppel?

Villedende nettsteder kan misbruke push-varsler for annonsesøppel ved å utnytte funksjonens legitime funksjonalitet. Slik utfører de vanligvis dette overgrepet:

Villedende melding:
Villedende nettsteder bruker ofte villedende taktikker for å be brukere om å abonnere på push-varsler. De kan bruke falske CAPTCHA-tester, villedende knapper (f.eks. "Tillat" i stedet for "Lukk") eller andre villedende elementer for å lure brukere til å tillate varsler.

Falsk innhold:
Disse nettstedene kan vise falskt innhold eller meldinger for å skape en følelse av at det haster eller viktig, og oppfordrer brukere til å aktivere varsler av ulike årsaker, for eksempel tilgang til eksklusivt innhold, kreve en premie eller å sikre sikkerhet.

Sikkerhetsproblemer i nettleseren:
Noen villedende nettsteder utnytter sårbarheter i nettlesere for å tvinge push-varslingsabonnementer uten brukerens uttrykkelige samtykke. Dette kan skje gjennom feilmeldinger eller andre ondsinnede skript.

Sosialteknikk:
Sosiale ingeniørteknikker brukes ofte for å manipulere brukere. Villedende nettsteder kan lage falske meldinger eller varsler som ser ut til å komme fra nettleseren, og instruere brukere om å aktivere varsler for sikkerhets- eller verifiseringsformål.

Forgrunnsvinduer for abonnementsoverlegg:
Overliggende popup-vinduer kan dekke hovedinnholdet på et nettsted, noe som gjør det vanskelig for brukere å navigere seg unna uten å interagere med ledeteksten. Villedende nettsteder kan bruke denne teknikken til å tvinge brukere til å abonnere på varsler.

Advarsler om nettleserkompatibilitet:
Noen nettsteder viser falske advarsler om nettleserkompatibilitet, og hevder at brukere må aktivere push-varsler for å sikre riktig visning eller funksjonalitet. Dette er en villedende måte å lure brukere til å abonnere på.