Datingmint.top gebruikt video-aas om advertenties te spammen
Tijdens ons onderzoek naar verdachte websites stuitte ons onderzoeksteam onlangs op datingmint.top, een misleidende webpagina. De primaire functie is het verspreiden van spam met browsermeldingen en het omleiden van bezoekers naar potentieel onbetrouwbare of gevaarlijke websites. Gebruikers bezoeken sites zoals datingmint.top doorgaans via omleidingen die worden gegenereerd door websites die gebruikmaken van gewetenloze advertentienetwerken.
Het is belangrijk op te merken dat de inhoud die wordt aanbevolen op malafide websites kan variëren afhankelijk van de geolocatie van het IP-adres van de bezoeker.
Ten tijde van ons onderzoek presenteerde de datingmint.top-pagina een frauduleuze videospeler met tekst die bezoekers instrueerde om op de knop "Toestaan" te klikken om de video te bekijken. Deze instructies zijn ontworpen om bezoekers te misleiden om datingmint.top toestemming te geven om browsermeldingen te leveren. De advertenties die via deze meldingen worden verspreid, promoten online oplichting, onbetrouwbare of schadelijke software en zelfs malware.
Samengevat, door interactie met sites zoals datingmint.top stellen gebruikers zichzelf bloot aan de risico's van systeeminfecties, ernstige privacyproblemen, financiële verliezen en identiteitsdiefstal.
Wat zijn de gebruikelijke social engineering-trucs die misleidende sites gebruiken?
Misleidende sites gebruiken vaak verschillende social engineering-trucs om gebruikers te manipuleren en te misleiden. Hier volgen enkele veelvoorkomende technieken die door misleidende sites worden gebruikt:
Clickbait-koppen: Misleidende sites gebruiken vaak verleidelijke of sensationele koppen om de aandacht van gebruikers te trekken en hen te verleiden op hun links te klikken. Deze koppen overdrijven vaak de werkelijke inhoud van de pagina of geven een verkeerde voorstelling van zaken.
Nabootsing van identiteit: sommige misleidende sites kunnen zich voordoen als gerenommeerde merken, organisaties of individuen om vertrouwen en geloofwaardigheid te winnen. Ze gebruiken vergelijkbare domeinnamen, logo's of inhoudslay-out om gebruikers te laten geloven dat ze een legitieme site bezoeken.
Valse aanbevelingen en getuigenissen: Misleidende sites kunnen verzonnen aanbevelingen, getuigenissen of gebruikersrecensies weergeven om een vals gevoel van betrouwbaarheid te creëren. Deze aanbevelingen zijn vaak bedoeld om gebruikers te misleiden door te geloven dat de site of het aanbod ervan legitiem is.
Urgentie en schaarste: om gebruikers onder druk te zetten om onmiddellijk actie te ondernemen, kunnen misleidende sites tactieken gebruiken zoals tijdelijke aanbiedingen, afteltimers of claims van beperkte voorraad. Deze tactieken creëren een gevoel van urgentie en zorgen ervoor dat gebruikers de gepresenteerde informatie minder snel kritisch beoordelen.
Phishing-aanvallen: Misleidende sites kunnen phishing-technieken gebruiken om gebruikers te misleiden om gevoelige informatie vrij te geven, zoals inloggegevens, financiële gegevens of persoonlijke gegevens. Ze maken vaak valse inlogpagina's of formulieren die legitieme websites nabootsen om gebruikers te misleiden om hun informatie te verstrekken.
Valse beveiligingswaarschuwingen: sommige misleidende sites geven valse beveiligingswaarschuwingen of pop-upberichten weer die gebruikers waarschuwen voor vermeende malware-infecties, systeemfouten of verouderde software. Deze waarschuwingen zijn bedoeld om gebruikers bang te maken om onmiddellijk actie te ondernemen, zoals het downloaden van schadelijke software of het bellen van een frauduleus nummer voor technische ondersteuning.
