Nvideas.site wykorzystuje fałszywe wideo do przesyłania reklam

Podczas sprawdzania podejrzanych witryn nasi śledczy natknęli się na zwodniczą stronę nvideas.site. Jego główna funkcja polega na promowaniu spamu powiadamiającego przeglądarkę i przekierowywaniu użytkowników do różnych witryn, które mogą wprowadzać w błąd.

Większość osób uzyskujących dostęp do stron takich jak nvideas.site robi to poprzez przekierowania generowane przez witryny korzystające z fałszywych sieci reklamowych.
Warto zauważyć, że zachowanie zwodniczych witryn może się różnić w zależności od adresu IP odwiedzającego. Zasadniczo informacje te mogą mieć wpływ na treści hostowane i/lub promowane za pośrednictwem takich stron internetowych.

Podczas naszej wizyty na stronie nvideas.site zaprezentowano sfabrykowany odtwarzacz wideo wraz z instrukcją mówiącą: „Naciśnij przycisk „Zezwalaj”, aby obejrzeć wideo”. Jeśli odwiedzający zostanie oszukany i kliknie ten przycisk, zezwoli witrynie nvideas.site na wysyłanie powiadomień przeglądarki.

Zwodnicze strony wykorzystują te powiadomienia do prowadzenia natrętnych kampanii reklamowych. Reklamy promują przede wszystkim oszustwa internetowe, zawodne lub niebezpieczne oprogramowanie, a nawet złośliwe oprogramowanie. W rezultacie użytkownicy wchodzący w interakcję ze stronami internetowymi takimi jak nvideas.site mogą napotkać infekcje systemowe i naruszenia prywatności.

W jaki sposób wprowadzające w błąd witryny internetowe mogą nadużywać powiadomień push w celu uzyskania spamu reklamowego?

Wprowadzające w błąd witryny internetowe mogą nadużywać powiadomień push do celów spamu reklamowego, stosując oszukańcze taktyki manipulujące użytkownikami, aby wyrazili zgodę na powiadomienia. Oto opis typowego przebiegu tego procesu:

Zwodnicze wyskakujące okienka lub treść:
Wprowadzające w błąd witryny internetowe często wykorzystują zwodnicze techniki, takie jak fałszywe alerty systemowe, kuszące oferty lub wprowadzające w błąd treści, aby przyciągnąć uwagę użytkowników. Ta treść może skłonić użytkowników do podjęcia określonych działań, takich jak kliknięcie przycisków takich jak „Zezwól” lub „OK”.

Fałszywe monity o pozwolenie:
Strony te prezentują fałszywe monity, które przypominają uzasadnione powiadomienia przeglądarki lub komunikaty systemowe. Monity mogą informować użytkowników, że muszą włączyć powiadomienia, aby uzyskać dostęp do treści, obejrzeć film lub odebrać nagrodę. Użytkownicy są wprowadzani w błąd, myśląc, że włączenie powiadomień jest niezbędne do zamierzonego działania.

Kliknięcie „Zezwalaj” powoduje udzielenie pozwolenia:
Kiedy użytkownicy klikają wprowadzające w błąd monity i naciskają przycisk „Zezwalaj”, nieświadomie udzielają witrynie internetowej pozwolenia na wysyłanie powiadomień push do ich przeglądarki.

Nadużycie udzielonego zezwolenia:
Po udzieleniu pozwolenia wprowadzająca w błąd witryna internetowa może zacząć wysyłać powiadomienia push do przeglądarki użytkownika. Powiadomienia te często zawierają spam reklamowy, promujący różne produkty i usługi, oszustwa internetowe lub potencjalnie złośliwą treść.