Playvideodirect.com próbuje wyświetlać Ci reklamy

Playvideodirect.com to wprowadzająca w błąd strona internetowa, która stosuje oszukańcze taktyki, aby nakłonić użytkowników do subskrypcji powiadomień push, co prowadzi do ataku powiadomień o spamie bombardującym ich komputery lub urządzenia mobilne.

Ta złośliwa strona wykorzystuje wbudowany w przeglądarkę system powiadomień push, aby wyświetlać natrętne reklamy pop-up na urządzeniach ofiar.

Aby nakłonić użytkowników do subskrypcji, Playvideodirect.com ucieka się do fałszywych komunikatów o błędach i alertów. Ci, którzy dadzą się nabrać na tę sztuczkę i zasubskrybują jej powiadomienia, zostaną zasypani wyskakującymi okienkami ze spamem, nawet gdy przeglądarka jest zamknięta. Wyświetlane reklamy obejmują witryny dla dorosłych i gry internetowe, fałszywe aktualizacje oprogramowania i niechciane programy.

Jakie sztuczki socjotechniczne stosują źli aktorzy na wprowadzających w błąd stronach?

Inżynieria społeczna to technika manipulacji wykorzystywana przez złych aktorów do oszukiwania i wykorzystywania osób do ujawniania poufnych informacji, wykonywania określonych działań lub dawania się nabrać na oszustwa. Na wprowadzających w błąd stronach źli aktorzy wykorzystują różne sztuczki socjotechniczne, aby osiągnąć swoje złośliwe cele. Niektóre typowe sztuczki socjotechniczne stosowane na wprowadzających w błąd stronach obejmują:

• Fałszywa pilność lub strach: źli aktorzy wywołują poczucie pilności lub strachu, aby zmusić użytkowników do podjęcia natychmiastowych działań. Mogą używać alarmujących wiadomości, takich jak „Twoje konto zostanie zawieszone" lub „Twoje urządzenie jest zainfekowane", aby nakłonić użytkowników do ujawnienia poufnych informacji lub pobrania złośliwego oprogramowania.
• Podszywanie się: wprowadzające w błąd strony mogą podszywać się pod renomowane organizacje, obsługę klienta lub zaufane osoby. Używają logo, marki i języka podobnego do legalnych podmiotów, aby zdobyć zaufanie i oszukać użytkowników w celu podania danych osobowych lub danych logowania.
• Ataki typu phishing: źli aktorzy wykorzystują techniki phishingu, aby oszukać użytkowników, aby uwierzyli, że wchodzą w interakcję z legalną witryną. Mogą tworzyć fałszywe strony logowania do popularnych serwisów lub instytucji finansowych w celu kradzieży nazw użytkowników, haseł lub danych kart kredytowych.
• Wabienie gratisami: wprowadzające w błąd strony mogą oferować kuszące gratisy, takie jak karty podarunkowe, oprogramowanie do pobrania lub inne wartościowe przedmioty. Użytkownicy są proszeni o podanie danych osobowych lub wypełnienie ankiet w celu odebrania gratisów, co prowadzi do gromadzenia danych lub subskrypcji niechcianych usług.