Totalactualnewz.com pusht opdringerige advertenties
Tijdens een routineonderzoek van onbetrouwbare websites ontdekte ons onderzoeksteam de frauduleuze pagina totalactualnewz.com. Het werkt door browsermeldingspam te promoten en bezoekers om te leiden naar andere (waarschijnlijk onbetrouwbare/kwaadaardige) sites. De meeste gebruikers bezoeken webpagina's zoals totalactualnewz.com via omleidingen die worden veroorzaakt door websites die malafide advertentienetwerken gebruiken.
Het moet vermeld worden dat de inhoud die op en via frauduleuze websites wordt onderschreven, kan verschillen afhankelijk van het IP-adres en de geolocatie van de bezoeker.
Op het moment van onderzoek toonde totalactualnewz.com een laadbalk waaronder instructies stonden om: "Klik op de knop Toestaan om je te abonneren op de pushmeldingen en door te gaan met kijken". De pagina probeerde bezoekers te misleiden om de levering van browsermeldingen mogelijk te maken door ten onrechte te beweren dat dit noodzakelijk is om online inhoud te blijven bekijken.
Malafide sites gebruiken hun meldingen om opdringerige advertentiecampagnes te leveren. De advertenties onderschrijven online oplichting, onbetrouwbare/schadelijke software en zelfs malware. Daarom kunnen gebruikers via pagina's zoals totalactualnewz.com systeeminfecties, ernstige privacyschendingen, financiële verliezen en identiteitsdiefstal ervaren.
Hoe kunnen malafide websites pushmeldingen misbruiken voor spamadvertenties?
Malafide websites kunnen misbruik maken van pushmeldingen naar spamadvertenties door gebruik te maken van de meldingsfunctie die wordt aangeboden door moderne webbrowsers. Hier is een uitleg van hoe ze dit bereiken:
- Misleidende prompt: malafide websites gebruiken misleidende tactieken om gebruikers te misleiden om pushmeldingen toe te staan. Ze geven misleidende berichten of pop-ups weer die bezoekers aansporen om op de knop "Toestaan" te klikken, waarbij ze vaak beweren dat het nodig is om toegang te krijgen tot inhoud, een video te blijven bekijken, hun leeftijd te verifiëren of een andere actie uit te voeren. Nietsvermoedende gebruikers kunnen toestemming geven zonder de gevolgen volledig te begrijpen.
- Abonnementsverzoek: zodra op de knop "Toestaan" wordt geklikt, krijgt de malafide website toestemming om pushmeldingen naar de browser van de gebruiker te sturen. Deze toestemming blijft bestaan ook na het verlaten van de website. De website kan deze functie nu misbruiken om advertenties met spam rechtstreeks op de desktop of het mobiele apparaat van de gebruiker weer te geven.
- Opdringerige advertentiecampagnes: malafide websites maken gebruik van de functie voor pushmeldingen om opdringerige advertentiecampagnes te leveren. Ze sturen regelmatig meldingen met advertenties, promotionele aanbiedingen, clickbait-links of zelfs schadelijke inhoud. Deze meldingen kunnen verschijnen als pop-ups, banners of waarschuwingen, waardoor de browse-ervaring van de gebruiker wordt onderbroken en ergernis wordt veroorzaakt.
- Clickbait en oplichting: de meldingen die door frauduleuze websites worden verzonden, promoten vaak clickbait-inhoud of online oplichting. Ze kunnen gebruikers lokken met verleidelijke krantenkoppen, valse beloften van prijzen, valse software-updates of misleidende informatie. Door op deze meldingen te klikken, kunnen gebruikers naar kwaadaardige websites, phishing-pagina's of andere frauduleuze plannen worden geleid.
- Verspreiding van malware: in sommige gevallen kunnen malafide websites pushmeldingen misbruiken om malware te verspreiden. De meldingen kunnen koppelingen bevatten die, wanneer erop wordt geklikt, het downloaden van schadelijke bestanden starten of drive-by-downloads activeren. Dit kan resulteren in de installatie van ransomware, spyware of andere soorten malware op het apparaat van de gebruiker.
Om u te beschermen tegen spamadvertenties door middel van pushmeldingen, is het essentieel om voorzichtig te zijn bij het verlenen van machtigingen voor meldingen aan websites. Sta alleen meldingen toe van vertrouwde en gerenommeerde bronnen. Controleer en beheer regelmatig de meldingsinstellingen in de voorkeuren van uw browser om toestemming voor verdachte of ongewenste websites in te trekken. Bovendien helpt het up-to-date houden van uw browser en beveiligingssoftware u te beschermen tegen mogelijke kwetsbaarheden die frauduleuze websites kunnen misbruiken.
