Firecrafters.top usa conteúdo falso para atrair visitantes
Nossos pesquisadores encontraram Firecrafters.top durante uma investigação de sites suspeitos. Este site é identificado como uma página nociva que incentiva notificações de spam do navegador e direciona os usuários para outros sites potencialmente não confiáveis ou perigosos.
A maioria dos visitantes de sites como firecrafters.top normalmente chega por meio de redirecionamentos iniciados por páginas que utilizam redes de publicidade fraudulentas. Alternativamente, a entrada pode ocorrer através de notificações de spam, anúncios intrusivos, URLs digitados incorretamente ou a presença de adware instalado.
É importante notar que a conduta de páginas fraudulentas, incluindo o conteúdo que hospedam ou promovem, pode ser influenciada pelo endereço IP do visitante.
Ao visitar o site firecrafters.top, um reprodutor de vídeo falso foi exibido, acompanhado de instruções para "Pressione 'Permitir' para assistir ao vídeo". No entanto, em vez de obter acesso ao suposto vídeo, os usuários involuntariamente concedem permissão ao firecrafters.top para entregar notificações do navegador.
Sites fraudulentos utilizam notificações na forma de anúncios principalmente para endossar golpes online, software não confiável ou prejudicial e até mesmo malware. Consequentemente, os utilizadores que encontram páginas web como firecrafters.top podem estar expostos a riscos como infecções de sistema, graves preocupações de privacidade, perdas financeiras e roubo de identidade.
Como sites enganosos podem induzi-lo a aceitar anúncios de notificação push?
Sites enganosos empregam várias táticas para induzir os usuários a aceitar anúncios de notificação push. Essas táticas exploram a confiança, a curiosidade ou a falta de conhecimento do usuário. Aqui estão os métodos comuns usados por sites enganosos para enganar os usuários e fazê-los aceitar notificações push:
Alertas ou avisos falsos:
Sites enganosos podem exibir alertas ou avisos falsos, alegando que os usuários precisam ativar notificações push para acessar conteúdo, visualizar um vídeo ou verificar sua identidade. Os utilizadores podem sentir-se compelidos a clicar em "Permitir" em resposta a estas mensagens falsas.
Imitação de caixas de diálogo do sistema:
Alguns sites enganosos imitam caixas de diálogo ou notificações do sistema que parecem vir do navegador ou do sistema operacional. Os usuários podem confundir essas imitações com solicitações legítimas e conceder permissão para receber notificações push.
Conteúdo enganoso:
Sites enganosos geralmente apresentam conteúdo atraente ou enganoso, como promessas de ofertas exclusivas, prêmios ou informações importantes. Para acessar esse conteúdo, os usuários são solicitados a ativar as notificações push, aproveitando o desejo pelos benefícios prometidos.
Botões ocultos ou enganosos:
Os sites podem posicionar estrategicamente o botão "Permitir" de forma que pareça que os usuários estão clicando em um elemento diferente, como um botão Fechar ou um botão Continuar. Isso pode levar à aceitação não intencional de notificações push.
Engenharia social:
Sites enganosos podem usar técnicas de engenharia social, como alegar que as notificações são necessárias por motivos de segurança ou que outros usuários já as aceitaram. Isso cria um senso de urgência ou prova social para incentivar os usuários a ativar as notificações.
Técnicas de isca e troca:
Alguns sites apresentam inicialmente conteúdo ou funcionalidade legítima, mas à medida que os usuários interagem com o site, eles são solicitados a ativar notificações push por motivos não relacionados ou enganosos.
