Nvideas.site usa vídeo falso para enviar anúncios
Ao examinar sites suspeitos, nossos investigadores encontraram a página enganosa nvideas.site. Sua função principal envolve promover spam de notificação do navegador e redirecionar os usuários para vários sites provavelmente enganosos.
A maioria das pessoas que acessam páginas como nvideas.site o faz por meio de redirecionamentos gerados por sites que utilizam redes de publicidade fraudulentas.
Vale ressaltar que a conduta de sites enganosos pode variar de acordo com o endereço IP do visitante. Essencialmente, esta informação pode influenciar o conteúdo alojado e/ou promovido através de tais páginas web.
Após nossa visita ao nvideas.site, um reprodutor de vídeo fabricado foi apresentado, acompanhado de instruções que diziam: "Pressione 'Permitir' para assistir ao vídeo". Se um visitante for enganado ao clicar neste botão, ele concederá permissão para nvideas.site enviar notificações do navegador.
Páginas enganosas aproveitam essas notificações para conduzir campanhas publicitárias intrusivas. Os anúncios endossam principalmente fraudes online, software não confiável ou perigoso e até malware. Consequentemente, os utilizadores que interagem com sites como nvideas.site podem encontrar infecções do sistema e violações de privacidade.
Como sites enganosos podem abusar de notificações push para spam de anúncios?
Sites enganosos podem abusar de notificações push para spam de anúncios por meio de táticas enganosas que manipulam os usuários para que concedam permissão para notificações. Aqui está um resumo de como esse processo normalmente ocorre:
Pop-ups ou conteúdo enganoso:
Sites enganosos geralmente usam técnicas enganosas, como alertas de sistema falsos, ofertas atraentes ou conteúdo enganoso, para atrair a atenção dos usuários. Este conteúdo pode solicitar que os usuários realizem ações específicas, como clicar em botões como “Permitir” ou “OK”.
Solicitações falsas de permissão:
Esses sites apresentam avisos falsos que se assemelham a notificações legítimas do navegador ou mensagens do sistema. Os prompts podem informar aos usuários que eles precisam ativar notificações para acessar conteúdo, assistir a um vídeo ou reivindicar um prêmio. Os usuários são induzidos a pensar que a ativação de notificações é necessária para a ação pretendida.
Clicar em 'Permitir' concede permissão:
Quando os usuários clicam nas solicitações enganosas e pressionam o botão "Permitir", eles involuntariamente concedem permissão para o site enviar notificações push para seus navegadores.
Abuso de permissão concedida:
Assim que a permissão for concedida, o site enganoso pode começar a enviar notificações push para o navegador do usuário. Essas notificações geralmente contêm spam publicitário, promovendo vários produtos, serviços, golpes online ou conteúdo potencialmente malicioso.
