Crystalcrafter.top atrai usuários com conteúdo falso

Durante nossa investigação de redes de publicidade enganosa, encontramos o crystalcrafter.top, um site fraudulento que emprega táticas enganosas para enganar os usuários e fazê-los conceder permissões de notificação. Além disso, visitar crystalcrafter.top pode levar à exposição a outras páginas da web não confiáveis.

O Crystalcrafter.top apresenta um reprodutor de vídeo falsificado junto com uma mensagem induzindo os visitantes a clicar no botão "Permitir" para assistir ao vídeo ou acessar o conteúdo do site. No entanto, não há vídeo real para ser visualizado e clicar no botão simplesmente concede ao site permissão para enviar notificações.

É crucial entender que habilitar notificações de sites enganosos como crystalcrafter.top pode comprometer a privacidade e a segurança do usuário. Essas notificações podem conter links para sites maliciosos, anúncios fraudulentos ou golpes de phishing. Portanto, é altamente recomendável abster-se de clicar em qualquer botão "Permitir" em sites desconhecidos.

Nossa investigação revelou que o crystalcrafter.top tem a capacidade de exibir notificações disfarçadas de alertas ou avisos de vírus urgentes. Essas notificações são habilmente projetadas para imitar mensagens legítimas de antivírus ou software de segurança, muitas vezes coagindo os usuários a tomarem medidas imediatas. Isso pode incluir ligar para um número fraudulento de suporte técnico ou baixar um suposto software de segurança para remover o suposto vírus.

É imperativo ter cuidado ao encontrar tais táticas enganosas e priorizar a segurança de suas informações e dispositivos pessoais. Evite interagir com sites suspeitos e fique atento para se proteger de possíveis golpes ou ameaças de malware.

Como as páginas enganosas podem abusar das notificações push para enviar anúncios ao seu navegador?

As páginas enganosas podem abusar das notificações push para enviar anúncios ao seu navegador por meio de várias técnicas enganosas. Veja como eles exploram as notificações push:

Solicitações de permissão enganosas: páginas enganosas empregam táticas enganosas para induzir os usuários a conceder permissão para notificações push. Eles geralmente exibem botões falsos ou mensagens enganosas que incentivam os usuários a clicar em "Permitir" ou "OK" sem entender totalmente as consequências.

Clickjacking: páginas enganosas podem empregar técnicas de clickjacking, em que sobrepõem o prompt de permissão de notificação com elementos invisíveis ou sobreposições transparentes. Quando os usuários clicam em partes aparentemente inofensivas da página da Web, eles, sem saber, concedem permissão para notificações push.

Opt-ins ocultos: algumas páginas enganosas ocultam a solicitação de permissão de notificação no conteúdo ou layout da página da web. Os usuários podem clicar acidentalmente em um elemento ou botão disfarçado que aciona o prompt de permissão sem seu conhecimento.

Engenharia social: páginas enganosas usam técnicas de engenharia social para manipular os usuários a aceitar notificações push. Eles podem exibir informações falsas ou mensagens alarmantes, alegando que as notificações são necessárias para acessar o conteúdo, assistir a vídeos ou concluir uma tarefa.

Depois que os usuários concedem permissão para notificações push, as páginas enganosas podem abusar desse acesso de várias maneiras:

• a. Exibição de anúncios indesejados: páginas enganosas podem enviar um fluxo contínuo de anúncios intrusivos diretamente ao navegador do usuário por meio de notificações push. Esses anúncios podem ser de vários produtos, serviços ou golpes, atrapalhando a experiência de navegação.
• b. Promoção de links de afiliados: notificações push podem ser usadas para promover links de afiliados, gerando receita para os operadores da página enganosa. Os usuários podem receber notificações contendo links para sites externos, induzindo-os a fazer compras ou interagir com serviços específicos.
• c. Espalhando malware ou golpes: as notificações por push podem ser empregadas para distribuir malware ou direcionar os usuários para sites de phishing. As notificações podem conter links que levam a downloads maliciosos ou páginas projetadas para induzir os usuários a revelar informações pessoais ou realizar ações prejudiciais.
• d. Explorando visualizações de notificação: alguns sistemas operacionais ou navegadores exibem visualizações de notificações push mesmo quando o navegador está fechado ou minimizado. As páginas enganosas podem explorar esse recurso para exibir informações parciais ou atraentes na visualização da notificação, induzindo os usuários a clicar e interagir com a notificação.

Para se proteger do abuso de notificações push por páginas enganosas, é crucial ser cauteloso ao conceder permissão e gerenciar as configurações de notificação. Permita apenas notificações de sites confiáveis e respeitáveis, revise e desative regularmente as notificações indesejadas e fique atento ao conteúdo com o qual você se envolve online.