Battlehammer.top abusa das notificações push para spam de anúncios
Após nossa investigação de battlehammer.top, descobrimos que este site emprega táticas enganosas para induzir os visitantes a conceder permissão para notificações. Além disso, battlehammer.top redireciona os usuários para outras páginas enganosas, tornando-se uma fonte não confiável. É importante notar que os usuários geralmente acessam sites como battlehammer.top sem querer.
A estratégia usada pelo battlehammer.top envolve instruir os visitantes a clicar no botão "Permitir" sob o pretexto de baixar um arquivo. No entanto, clicar neste botão em battlehammer.top na verdade concede ao site permissão para enviar notificações. É crucial abster-se de permitir que esses sites enviem notificações, principalmente quando eles empregam métodos enganosos para obter essa permissão.
As notificações recebidas do battlehammer.top podem levar a várias páginas, incluindo sites de phishing, páginas fraudulentas, sites que hospedam software malicioso e outros destinos online não confiáveis. Essas páginas visam enganar os usuários para que divulguem informações pessoais, participem de atividades fraudulentas ou instalem malware prejudicial em seus dispositivos.
Para proteger a segurança e a privacidade online, é essencial ter cuidado e evitar interagir com notificações de sites não confiáveis. Outro motivo para evitar o battlehammer.top é sua tendência de abrir outros sites duvidosos, como o butteraalsofour.xyz. O Butteraalsofour.xyz emprega técnicas de clickbait para induzir os visitantes a aceitar as notificações, destacando ainda mais a falta de confiabilidade associada ao battlehammer.top.
Como os sites enganosos podem abusar das notificações push para enviar spam ao seu navegador com anúncios?
Sites enganosos podem abusar das notificações push para enviar spam ao seu navegador com anúncios, aproveitando a permissão concedida a eles para exibir notificações. Veja como eles fazem isso:
- Solicitações de permissão enganosas: sites enganosos usam táticas enganosas para induzir os usuários a conceder permissão para notificações push. Eles podem apresentar mensagens enganosas ou alertas de sistema falsos que incitam os usuários a clicar no botão "Permitir", geralmente disfarçando-o como uma etapa necessária para acessar o conteúdo ou verificar sua identidade.
- Exploração de APIs de notificação: depois que os usuários clicam no botão "Permitir", o site enganoso obtém permissão para enviar notificações push por meio da API de notificação do navegador. Essa API foi projetada para fornecer notificações de sites que os usuários permitiram explicitamente. Sites enganosos aproveitam esse recurso para exibir anúncios indesejados e intrusivos.
- Bombardeio de notificação contínua: após obter permissão, o site enganoso pode bombardear seu navegador com um fluxo contínuo de notificações push contendo anúncios. Essas notificações podem aparecer como pop-ups ou banners, interrompendo sua experiência de navegação e inundando sua tela com conteúdo indesejado.
- Técnicas de camuflagem: sites enganosos geralmente empregam técnicas de camuflagem para contornar bloqueadores de anúncios ou sistemas de detecção. Eles podem alterar dinamicamente o conteúdo das notificações ou usar medidas evasivas para dificultar a identificação e o bloqueio de suas notificações.
- Tentativas de phishing e golpes: além de enviar spam ao seu navegador com anúncios, sites enganosos podem usar notificações push para se envolver em atividades de phishing ou golpes. Eles podem enviar notificações que imitam alertas legítimos do sistema, incitando os usuários a agir ou divulgar informações pessoais sob falsos pretextos.
- Redirecionamento para sites não confiáveis: as notificações por push de sites enganosos também podem redirecionar os usuários para outros sites não confiáveis. Esses sites podem hospedar mais anúncios, promover golpes ou conter conteúdo malicioso, colocando em risco sua segurança online.





