Totalactualnewz.com wyświetla natrętne reklamy

Podczas rutynowego badania niewiarygodnych witryn internetowych nasz zespół badawczy odkrył nieuczciwą stronę totalactualnewz.com. Działa poprzez promowanie spamu z powiadomieniami przeglądarki i przekierowywanie odwiedzających do innych (prawdopodobnie niewiarygodnych/złośliwych) witryn. Większość użytkowników uzyskuje dostęp do stron internetowych, takich jak totalactualnewz.com, poprzez przekierowania spowodowane przez witryny korzystające z nieuczciwych sieci reklamowych.

Należy wspomnieć, że treści promowane na nieuczciwych stronach internetowych i za ich pośrednictwem mogą się różnić w zależności od adresu IP odwiedzającego i geolokalizacji.

W czasie badania totalactualnewz.com wyświetlał pasek ładowania, poniżej którego znajdowały się instrukcje – „Kliknij przycisk Zezwól, aby zasubskrybować powiadomienia push i kontynuować oglądanie”. Strona próbowała nakłonić odwiedzających do włączenia dostarczania powiadomień w przeglądarce, fałszywie twierdząc, że jest to konieczne do dalszego przeglądania treści online.

Nieuczciwe strony wykorzystują swoje powiadomienia do prowadzenia natrętnych kampanii reklamowych. Reklamy promują oszustwa internetowe, niewiarygodne/szkodliwe oprogramowanie, a nawet złośliwe oprogramowanie. Dlatego za pośrednictwem stron takich jak totalactualnewz.com użytkownicy mogą doświadczyć infekcji systemu, poważnych problemów prywatności, strat finansowych i kradzieży tożsamości.

W jaki sposób nieuczciwe strony internetowe mogą wykorzystywać powiadomienia push do reklam spamowych?

Fałszywe strony internetowe mogą nadużywać powiadomień push do reklam spamowych, wykorzystując funkcję powiadomień oferowaną przez nowoczesne przeglądarki internetowe. Oto wyjaśnienie, jak to osiągnąć:

• Zwodnicze monity: nieuczciwe strony internetowe stosują oszukańcze taktyki, aby nakłonić użytkowników do zezwolenia na powiadomienia push. Wyświetlają wprowadzające w błąd wiadomości lub wyskakujące okienka nakłaniające odwiedzających do kliknięcia przycisku „Zezwól”, często twierdząc, że jest to konieczne, aby uzyskać dostęp do treści, kontynuować oglądanie filmu, zweryfikować swój wiek lub wykonać inną czynność. Niczego niepodejrzewający użytkownicy mogą udzielić pozwolenia bez pełnego zrozumienia konsekwencji.
• Żądanie subskrypcji: po kliknięciu przycisku "Zezwalaj" fałszywa witryna uzyskuje pozwolenie na wysyłanie powiadomień push do przeglądarki użytkownika. To uprawnienie zachowuje ważność nawet po opuszczeniu strony internetowej. Witryna może teraz nadużywać tej funkcji, aby wyświetlać spamerskie reklamy bezpośrednio na komputerze stacjonarnym lub urządzeniu mobilnym użytkownika.
• Natrętne kampanie reklamowe: nieuczciwe strony internetowe wykorzystują funkcję powiadomień push do prowadzenia natrętnych kampanii reklamowych. Często wysyłają powiadomienia zawierające reklamy, oferty promocyjne, linki typu clickbait, a nawet złośliwe treści. Powiadomienia te mogą pojawiać się jako wyskakujące okienka, banery lub alerty, zakłócając przeglądanie przez użytkownika i powodując irytację.
• Clickbait i oszustwa: Powiadomienia wysyłane przez nieuczciwe witryny często promują treści typu clickbait lub oszustwa internetowe. Mogą kusić użytkowników kuszącymi nagłówkami, fałszywymi obietnicami nagród, fałszywymi aktualizacjami oprogramowania lub wprowadzającymi w błąd informacjami. Kliknięcie tych powiadomień może prowadzić użytkowników do złośliwych stron internetowych, stron phishingowych lub innych oszukańczych programów.
• Dystrybucja złośliwego oprogramowania: w niektórych przypadkach nieuczciwe strony internetowe mogą wykorzystywać powiadomienia push do dystrybucji złośliwego oprogramowania. Powiadomienia mogą zawierać linki, które po kliknięciu inicjują pobieranie złośliwych plików lub wyzwalają pobieranie drive-by. Może to spowodować instalację oprogramowania ransomware, spyware lub innego rodzaju złośliwego oprogramowania na urządzeniu użytkownika.

Aby chronić się przed reklamami spamowymi za pośrednictwem powiadomień push, należy zachować ostrożność podczas przyznawania witrynom uprawnień do powiadomień. Zezwalaj tylko na powiadomienia z zaufanych i renomowanych źródeł. Regularnie przeglądaj i zarządzaj ustawieniami powiadomień w preferencjach przeglądarki, aby cofnąć pozwolenie na podejrzane lub niechciane strony internetowe. Ponadto aktualizowanie przeglądarki i oprogramowania zabezpieczającego pomaga chronić przed potencjalnymi lukami w zabezpieczeniach, które mogą wykorzystywać nieuczciwe strony internetowe.