Wholefreshstories.com wyświetla natrętne reklamy

Podczas badania niewiarygodnych witryn internetowych nasi badacze natknęli się na fałszywą stronę internetową Whitfreshstories.com. Ta witryna została specjalnie zaprojektowana do wysyłania spamu powiadamiającego przeglądarkę i przekierowywania użytkowników do różnych, często podejrzanych lub złośliwych witryn internetowych.

Większość osób odwiedzających witrynę Wholefreshstories.com i podobne strony internetowe dociera do nich poprzez przekierowania obsługiwane przez witryny wykorzystujące zwodnicze sieci reklamowe. Należy pamiętać, że treści wyświetlane na fałszywych witrynach mogą się różnić w zależności od adresu IP odwiedzającego lub jego geolokalizacji.

Po wejściu na stronęwholefreshstories.com napotkaliśmy wprowadzające w błąd instrukcje i stale ładujący się pasek postępu, który wahał się od 98% do 99%. Na stronie pojawił się następujący komunikat: „Kliknij przycisk Zezwalaj, aby subskrybować powiadomienia push i kontynuować oglądanie”. Instrukcje te sugerują, że użytkownicy muszą włączyć wyświetlanie powiadomień w witrynie witryniewholefreshstories.com w przeglądarce, aby móc wznowić przeglądanie treści online.

Po kliknięciu przycisku „Zezwalaj” na stronie Wholefreshstories.com, zostaliśmy przekierowani na stronę promocyjną oprogramowania reklamowego Your Errors Plug.

Fałszywe witryny wykorzystują swoją funkcję powiadomień do prowadzenia natrętnych kampanii reklamowych. Reklamy te promują głównie oszustwa internetowe, zawodne lub szkodliwe oprogramowanie oraz potencjalne złośliwe oprogramowanie.

W jaki sposób kliknięcie przycisku „Zezwalaj” na nieznanych stronach może zainfekować Twoją przeglądarkę?

Kliknięcie przycisku „Zezwalaj” na nieznanych stronach może prowadzić do infekcji przeglądarki poprzez mechanizm znany jako nadużycie powiadomień przeglądarki. Oto jak działa ten proces:

Zwodnicze żądania:
Niewiarygodne witryny internetowe często wyświetlają zwodnicze komunikaty zachęcające użytkowników do kliknięcia przycisku „Zezwalaj”. Wiadomości te mogą być uważane za niezbędne do uzyskania dostępu do treści, oglądania filmów, potwierdzenia wieku lub z innych pozornie nieszkodliwych powodów.

Funkcja powiadamiania przeglądarki:
Przycisk „Zezwalaj” jest powiązany z funkcją powiadamiania przeglądarki, zaprojektowaną w celu zapewnienia użytkownikom terminowych aktualizacji ze stron internetowych. Jednak oszuści wykorzystują tę funkcję do złośliwych celów.

Powiadomienia o spamie:
Po kliknięciu przycisku „Zezwalaj” witryna uzyskuje pozwolenie na wysyłanie powiadomień przeglądarki. Złośliwe witryny nadużywają tego uprawnienia, bombardując użytkowników niechcianymi i natrętnymi powiadomieniami spamowymi.

Przekierowanie do złośliwej zawartości:
Po udzieleniu pozwolenia użytkownicy mogą zostać przekierowani na inne strony, co może prowadzić do witryn złośliwych lub witryn phishingowych. Strony te mogą zawierać oszustwa, pobieranie fałszywych programów lub dalsze próby oszukania użytkowników.

Taktyki inżynierii społecznej:
Oszuści często wykorzystują taktykę inżynierii społecznej, aby nakłonić użytkowników do zezwolenia na powiadomienia. Wiadomości mogą zawierać informację, że wymagane są powiadomienia, aby uzyskać dostęp do treści, obejrzeć filmy lub kontynuować przeglądanie, co stwarza fałszywe poczucie konieczności.

Zakażenie oprogramowaniem reklamowym lub złośliwym oprogramowaniem:
Kliknięcie przycisku „Zezwalaj” na nieznanych stronach może spowodować dostarczenie oprogramowania reklamowego lub złośliwego oprogramowania. Powiadomienia mogą wyświetlać fałszywe alerty, reklamy lub monity, których interakcja inicjuje pobieranie i instalację złośliwego oprogramowania.

Niechciane kampanie reklamowe:
Złośliwe powiadomienia mogą być wykorzystywane do prowadzenia natrętnych kampanii reklamowych. Użytkownicy mogą być narażeni na reklamy promujące oszustwa, podejrzane produkty lub usługi, prowadzące do potencjalnych szkód finansowych lub instalacji niechcianych programów.

Modyfikacja ustawień przeglądarki:
Niektóre złośliwe witryny internetowe mogą próbować modyfikować ustawienia przeglądarki, takie jak domyślna wyszukiwarka lub strona główna, aby przekierowywać użytkowników do sponsorowanych lub złośliwych treści.

Aby uniknąć tych zagrożeń, należy zachować ostrożność podczas odwiedzania nieznanych witryn internetowych. Bądź sceptyczny wobec wiadomości proszących o kliknięcie przycisku „Zezwalaj” z pozornie niepotrzebnych powodów. Jeśli przez pomyłkę klikniesz „Zezwalaj” i zaczniesz otrzymywać niechciane powiadomienia, możesz cofnąć zgodę w ustawieniach swojej przeglądarki.