Site enganoso Notifier.co.in
Os usuários relataram recentemente ter encontrado notificações pop-up intrusivas em seus computadores e dispositivos móveis, instando-os a conceder permissão para notificações ou ativar notificações push de um site chamado Notifier.co.in.
À primeira vista, este site parece inofensivo, normalmente apresentando um reprodutor de vídeo e uma mensagem solicitando aos usuários que permitam notificações para visualização de vídeos. No entanto, consentir com as notificações deste site resulta num fluxo constante de conteúdo adulto, alertas antivírus falsos, anúncios de jogos de azar e outros pop-ups prejudiciais, mesmo quando o navegador não está em uso.
Notifier.co.in provavelmente está associado a várias campanhas de adware e redes fraudulentas com a intenção de expor os usuários a conteúdo indesejável e roubar suas informações pessoais.
O modus operandi do Notifier.co.in envolve enganar os usuários para que habilitem notificações push, permitindo assim que o site contorne os bloqueadores de pop-up do navegador e apresente conteúdo diretamente na área de trabalho do usuário. O site carece de clareza quanto à natureza das notificações que os usuários receberão, criando a impressão de que é necessário permitir notificações para visualizar o conteúdo do vídeo ou para que os usuários confirmem que não são robôs.
Na realidade, permitir notificações do Notifier.co.in faz com que os usuários sejam bombardeados com conteúdo adulto, alertas antivírus falsos, anúncios de jogos de azar e cassino e outros pop-ups prejudiciais. Essas notificações indesejadas persistem na área de trabalho mesmo depois que o navegador é fechado.
Como as páginas enganosas podem abusar de notificações push para anúncios de spam?
Páginas enganosas podem abusar de notificações push para anúncios de spam, enganando os usuários para que concedam permissão para notificações e, em seguida, explorando esse acesso para fornecer conteúdo indesejado e enganoso. Aqui está uma visão geral de como esse abuso normalmente ocorre:
Táticas enganosas:
Páginas enganosas geralmente usam táticas enganosas para induzir os usuários a permitir notificações. Isso pode incluir botões falsos, mensagens enganosas ou conteúdo que incentiva os usuários a clicar em “Permitir” por vários motivos, como acessar conteúdo, confirmar que não são robôs ou visualizar um vídeo.
Sobreposição de prompt de notificação:
Algumas páginas enganosas sobrepõem o conteúdo real com um prompt de notificação falso, fazendo parecer que clicar na página ou em um elemento específico aciona a solicitação de notificação. Os usuários podem conceder permissão inadvertidamente enquanto pretendem interagir com a página da web.
Alegações falsas:
Páginas enganosas podem fazer afirmações falsas sobre a necessidade de ativar notificações para acessar o conteúdo ou continuar usando o site. Isto cria um sentimento de urgência ou importância, levando os utilizadores a clicar em "Permitir" sem compreender as consequências.
Engenharia social:
Técnicas de engenharia social são frequentemente empregadas para manipular os usuários emocional ou psicologicamente. Isso pode envolver a criação de uma sensação de medo, entusiasmo ou urgência para coagir os usuários a permitir notificações sem compreender totalmente as implicações.
Ignorando as proteções do navegador:
Algumas páginas enganosas tentam contornar as proteções do navegador usando técnicas que exploram vulnerabilidades ou pontos fracos na segurança do navegador. Isso permite que eles entreguem notificações mesmo que o usuário tenha um pop-up ou bloqueador de notificações.
