Easyfondsonline.com mostra verificação anti-bot falsa

Nossos pesquisadores encontraram o site nocivo easyfondsonline.com durante o exame de sites não confiáveis. Este site promove notificações indesejadas do navegador e redireciona os visitantes para outros sites, muitas vezes suspeitos ou maliciosos.

A maioria dos usuários acessa páginas como easyfondsonline.com por meio de redirecionamentos iniciados por sites que empregam redes de publicidade questionáveis.

É importante notar que o comportamento destes sites fraudulentos pode ser influenciado pelo endereço IP e pela geolocalização do visitante. Em termos mais simples, o conteúdo que os usuários encontram nessas páginas da web pode ser adaptado com base em sua localização.

Ao visitar easyfondsonline.com, observamos duas apresentações visuais diferentes, ambas utilizando testes CAPTCHA falsos para incentivar os usuários a ativar notificações. Uma versão apresentava um robô roxo ao lado de uma mensagem instruindo os usuários a “Clique em ‘Permitir’ se você não for um robô”, enquanto a outra exibia uma imagem de cinco robôs com as mesmas instruções.

Se o easyfondsonline.com tiver permissão para enviar notificações do navegador, ele bombardeia os usuários com anúncios que promovem fraudes online, software não confiável ou prejudicial e até mesmo malware. Consequentemente, através de sites como easyfondsonline.com, os utilizadores podem encontrar infecções do sistema, graves violações de privacidade, perdas financeiras e o risco de roubo de identidade.

Como sites enganosos podem abusar de notificações push para anúncios de spam?

Sites enganosos podem abusar de notificações push para anúncios de spam, aproveitando o recurso de notificação legítimo em navegadores da web. Veja como esse abuso normalmente ocorre:

• Táticas enganosas: sites enganosos costumam usar táticas enganosas para induzir os visitantes a permitir notificações push. Podem exibir mensagens de erro falsas, conteúdo enganoso ou ofertas atraentes para encorajar os utilizadores a clicar no botão "Permitir" quando for solicitado um pedido de notificação.
• Prompt de notificação: quando um usuário visita um site enganoso, ele solicita que se inscreva para receber notificações. Este é um recurso legítimo em navegadores modernos, projetado para fornecer aos usuários atualizações relevantes e oportunas dos sites que eles escolhem seguir.
• Prompt de permissão: quando um usuário clica em “Permitir”, o site ganha permissão para enviar notificações push para o dispositivo do usuário, mesmo quando o usuário não está ativamente no site. É aqui que começa o abuso.
• Spam contínuo: depois de obter permissão, o site enganoso começa a enviar uma enxurrada de notificações push que geralmente contêm anúncios, links para sites duvidosos ou maliciosos e ofertas que podem não ser o que parecem ser. Essas notificações podem ser altamente perturbadoras e intrusivas.
• Variações e truques: sites enganosos podem usar variações de suas notificações para evitar bloqueios de usuários ou medidas de segurança do navegador. Eles também podem empregar técnicas para disfarçar a origem das notificações ou empregar táticas de engenharia social para manter os usuários inscritos.
• Difícil de cancelar: cancelar a assinatura dessas notificações pode ser um desafio. Os usuários podem ter dificuldade para encontrar a opção de desativar as notificações, pois esses sites muitas vezes ocultam ou tornam-nas obscuras, ou podem não funcionar conforme o esperado.