Easyfondsonline.com toont valse anti-botcontrole

Onze onderzoekers kwamen de frauduleuze website easyfondsonline.com tegen tijdens hun onderzoek naar onbetrouwbare sites. Deze site promoot ongewenste browsermeldingen en leidt bezoekers door naar andere, vaak verdachte of kwaadaardige, websites.

De meeste gebruikers komen op pagina's als easyfondsonline.com terecht via omleidingen die worden geïnitieerd door websites die gebruik maken van dubieuze advertentienetwerken.

Het is vermeldenswaard dat het gedrag van deze frauduleuze sites kan worden beïnvloed door het IP-adres en de geolocatie van de bezoeker. In eenvoudiger bewoordingen kan de inhoud die gebruikers op deze webpagina's tegenkomen, worden aangepast op basis van hun locatie.

Toen we easyfondsonline.com bezochten, zagen we twee verschillende visuele presentaties, die beide valse CAPTCHA-tests gebruikten om gebruikers aan te moedigen meldingen in te schakelen. De ene versie bevatte een paarse robot naast een bericht waarin gebruikers werden geïnstrueerd "Klik op 'Toestaan' als je geen robot bent", terwijl de andere een afbeelding liet zien van vijf robots met dezelfde instructies.

Als easyfondsonline.com browsermeldingen mag verzenden, bombardeert het gebruikers met advertenties die online oplichting, onbetrouwbare of schadelijke software en zelfs malware promoten. Als gevolg hiervan kunnen gebruikers via websites als easyfondsonline.com te maken krijgen met systeeminfecties, ernstige inbreuken op de privacy, financiële verliezen en het risico op identiteitsdiefstal.

Hoe kunnen misleidende sites pushmeldingen misbruiken om advertenties te spammen?

Misleidende websites kunnen pushmeldingen misbruiken om advertenties te spammen door gebruik te maken van de legitieme meldingsfunctie in webbrowsers. Dit is hoe dit misbruik doorgaans voorkomt:

• Misleidende tactieken: Misleidende sites gebruiken vaak misleidende tactieken om bezoekers te misleiden zodat ze pushmeldingen toestaan. Ze kunnen valse foutmeldingen, misleidende inhoud of verleidelijke aanbiedingen weergeven om gebruikers aan te moedigen op de knop 'Toestaan' te klikken wanneer daarom wordt gevraagd met een meldingsverzoek.
• Meldingsprompt: wanneer een gebruiker een misleidende site bezoekt, wordt hem gevraagd zich te abonneren op meldingen. Dit is een legitieme functie in moderne webbrowsers, ontworpen om gebruikers te voorzien van relevante en tijdige updates van websites die ze willen volgen.
• Toestemmingsprompt: zodra een gebruiker op 'Toestaan' klikt, krijgt de website toestemming om pushmeldingen naar het apparaat van de gebruiker te sturen, zelfs als de gebruiker niet actief op de site is. Dit is waar het misbruik begint.
• Voortdurende spam: na het verkrijgen van toestemming begint de misleidende website met het verzenden van een spervuur van pushmeldingen die vaak advertenties, links naar dubieuze of kwaadaardige sites en aanbiedingen bevatten die misschien niet zijn wat ze lijken te zijn. Deze meldingen kunnen zeer storend en opdringerig zijn.
• Variaties en bedrog: Misleidende sites kunnen variaties op hun meldingen gebruiken om gebruikersblokkeringen of browserbeveiligingsmaatregelen te omzeilen. Ze kunnen ook technieken gebruiken om de bron van de meldingen te verhullen of social engineering-tactieken gebruiken om gebruikers geabonneerd te houden.
• Moeilijk om je af te melden: het kan lastig zijn om je af te melden voor deze meldingen. Gebruikers kunnen moeite hebben om de optie te vinden om meldingen uit te schakelen, omdat deze sites deze vaak verbergen of onduidelijk maken, of omdat deze mogelijk niet werkt zoals verwacht.