Notifier.co.in Misleidende site
Gebruikers hebben onlangs gemeld dat ze opdringerige pop-upmeldingen op hun computers en mobiele apparaten tegenkwamen, waarbij ze er bij hen op aandrongen toestemming te geven voor meldingen of pushmeldingen te activeren vanaf een site genaamd Notifier.co.in.
Op het eerste gezicht lijkt deze website onschadelijk, meestal met een videospeler en een bericht waarin gebruikers worden gevraagd meldingen toe te staan voor het bekijken van video's. Het instemmen met meldingen van deze site resulteert echter in een constante toestroom van inhoud voor volwassenen, valse antiviruswaarschuwingen, gokadvertenties en andere schadelijke pop-ups, zelfs als de browser niet in gebruik is.
Notifier.co.in wordt waarschijnlijk geassocieerd met verschillende adwarecampagnes en oplichtingsnetwerken met de bedoeling gebruikers bloot te stellen aan ongewenste inhoud en hun persoonlijke gegevens te stelen.
De modus operandi van Notifier.co.in houdt in dat gebruikers worden misleid om pushmeldingen in te schakelen, waardoor de site browserpop-upblokkers kan omzeilen en inhoud rechtstreeks op het bureaublad van de gebruiker kan presenteren. De website mist duidelijkheid over de aard van de meldingen die gebruikers zullen ontvangen, waardoor de indruk ontstaat dat het toestaan van meldingen noodzakelijk is voor het bekijken van videocontent of voor gebruikers om te bevestigen dat ze geen robots zijn.
In werkelijkheid resulteert het toestaan van meldingen van Notifier.co.in erin dat gebruikers worden gebombardeerd met inhoud voor volwassenen, valse antiviruswaarschuwingen, gok- en casino-advertenties en andere schadelijke pop-ups. Deze ongewenste meldingen blijven op het bureaublad staan, zelfs nadat de browser is gesloten.
Hoe kunnen misleidende pagina's pushmeldingen misbruiken om advertenties te spammen?
Misleidende pagina's kunnen pushmeldingen misbruiken om advertenties te spammen door gebruikers te misleiden om toestemming te geven voor meldingen en deze toegang vervolgens te misbruiken om ongewenste en misleidende inhoud weer te geven. Hier volgt een overzicht van hoe dit misbruik doorgaans voorkomt:
Misleidende tactieken:
Misleidende pagina's maken vaak gebruik van misleidende tactieken om gebruikers ertoe te verleiden meldingen toe te staan. Dit kan valse knoppen, misleidende berichten of inhoud zijn die gebruikers aanmoedigt om om verschillende redenen op 'Toestaan' te klikken, zoals toegang tot inhoud, bevestigen dat ze geen robots zijn of het bekijken van een video.
Overlay met meldingsprompt:
Sommige misleidende pagina's overlappen de daadwerkelijke inhoud met een valse meldingsprompt, waardoor het lijkt alsof het klikken op de pagina of een specifiek element het meldingsverzoek activeert. Gebruikers kunnen onbewust toestemming verlenen terwijl ze van plan zijn om met de webpagina te communiceren.
Valse beweringen:
Misleidende pagina's kunnen valse beweringen doen over de noodzaak om meldingen in te schakelen om toegang te krijgen tot inhoud of om de site te blijven gebruiken. Dit creëert een gevoel van urgentie of belang, waardoor gebruikers op 'Toestaan' klikken zonder de gevolgen te begrijpen.
Social engineering:
Social engineering-technieken worden vaak gebruikt om gebruikers emotioneel of psychologisch te manipuleren. Dit kan inhouden dat er een gevoel van angst, opwinding of urgentie wordt gecreëerd om gebruikers te dwingen meldingen toe te staan zonder de implicaties volledig te begrijpen.
Browserbeveiligingen omzeilen:
Sommige misleidende pagina's proberen de browserbeveiligingen te omzeilen door technieken te gebruiken die misbruik maken van kwetsbaarheden of zwakheden in de browserbeveiliging. Hierdoor kunnen ze meldingen bezorgen, zelfs als de gebruiker een pop-up- of meldingsblokkering heeft.
