Playvideodirect.com tenta enganar seus anúncios
Playvideodirect.com é um site enganoso que emprega táticas enganosas para induzir os usuários a assinar suas notificações push, levando a um ataque de notificações de spam que bombardeiam seus computadores ou dispositivos móveis.
Este site malicioso tira proveito do sistema de notificação por push embutido no navegador para exibir anúncios pop-up intrusivos nos dispositivos das vítimas.
Para induzir os usuários a se inscreverem, o Playvideodirect.com recorre a falsas mensagens de erro e alertas. Aqueles que caírem no truque e assinarem suas notificações serão inundados com pop-ups de spam, mesmo quando o navegador estiver fechado. Os anúncios exibidos variam de sites adultos e jogos da web online a atualizações de software falsas e programas indesejados.
Quais são alguns truques de engenharia social que atores mal-intencionados empregam em páginas enganosas?
A engenharia social é uma técnica de manipulação usada por pessoas mal-intencionadas para enganar e explorar indivíduos para divulgar informações confidenciais, realizar certas ações ou cair em golpes. Em páginas enganosas, os malfeitores empregam vários truques de engenharia social para atingir seus objetivos maliciosos. Alguns truques comuns de engenharia social usados em páginas enganosas incluem:
- Urgência ou Medo Falsos: Pessoas mal-intencionadas criam um senso de urgência ou medo para pressionar os usuários a tomar ações imediatas. Eles podem usar mensagens alarmantes como "Sua conta será suspensa" ou "Seu dispositivo está infectado" para solicitar que os usuários divulguem informações confidenciais ou baixem software malicioso.
- Falsificação de identidade: páginas enganosas podem se passar por organizações respeitáveis, suporte ao cliente ou indivíduos confiáveis. Eles usam logotipos, marcas e linguagem semelhante a entidades legítimas para ganhar confiança e enganar os usuários para que forneçam informações pessoais ou credenciais de login.
- Ataques de phishing: pessoas mal-intencionadas usam técnicas de phishing para induzir os usuários a acreditar que estão interagindo com um site legítimo. Eles podem criar páginas de login falsas para serviços populares ou instituições financeiras, com o objetivo de roubar nomes de usuário, senhas ou detalhes de cartão de crédito dos usuários.
- Iscas com brindes: páginas enganosas podem oferecer brindes atraentes, como vales-presente, downloads de software ou outros itens valiosos. Os usuários são solicitados a fornecer informações pessoais ou preencher pesquisas para reivindicar os brindes, o que leva à coleta de dados ou à assinatura de serviços indesejados.
