Psistaugli.com usa conteúdo falso para induzir os usuários a aceitar anúncios

Ao investigar sites suspeitos, nossa equipe de pesquisa fez uma descoberta notável: a página desonesta chamada pistaugli.com. Este site se envolve em atividades maliciosas bombardeando os usuários com spam de notificação do navegador e redirecionando-os para outros sites potencialmente não confiáveis ou prejudiciais. É comum que os usuários encontrem páginas como pistaugli.com por meio de redirecionamentos causados por sites que utilizam redes de publicidade enganosa.

O conteúdo apresentado nesses sites desonestos pode variar com base nos endereços IP ou geolocalização dos visitantes.

Ao acessar a página pistaugli.com, fomos confrontados com uma mensagem enganosa que dizia: "Clique no botão Permitir para assinar as notificações push e continuar assistindo". O site sugeriu que os usuários devem ativar as notificações do navegador para prosseguir com a visualização do conteúdo online.

Essas páginas da Web não autorizadas exploram o recurso de notificações para conduzir campanhas publicitárias intrusivas. Os anúncios exibidos nessas páginas promovem predominantemente golpes online, software não confiável ou perigoso e até mesmo malware.

Como resultado, os usuários que interagem com páginas como pistaugli.com podem ser vítimas de infecções do sistema, encontrar graves problemas de privacidade, sofrer perdas financeiras e tornar-se vulneráveis ao roubo de identidade.

Como sites enganosos podem abusar das notificações push para enviar spam para você com anúncios?

Sites enganosos podem abusar das notificações push para enviar spam aos usuários com anúncios por meio de táticas enganosas. Veja como eles normalmente exploram as notificações push:

• Avisos enganosos: quando você visita um site enganoso, eles podem exibir avisos enganosos que solicitam que você clique no botão "Permitir" para notificações push. Os prompts podem usar linguagem enganosa, como alegar que é necessário acessar o conteúdo, continuar no site ou confirmar sua idade.
• Opt-ins ocultos ou disfarçados: alguns sites enganosos podem empregar caixas de seleção, botões ou sobreposições de opt-in ocultos ou disfarçados. Eles fazem com que esses elementos se misturem com a página ou usam um posicionamento inteligente para induzir os usuários a assinar notificações por push sem saber.
• Técnicas de engenharia social: sites enganosos geralmente empregam técnicas de engenharia social para manipular os usuários. Eles podem usar avisos falsos do sistema, falsas alegações de infecções por vírus ou promessas de conteúdo exclusivo para convencer os usuários a ativar as notificações push.
• Bombardeio de notificação: depois que os usuários permitem involuntariamente notificações por push, esses sites enganosos podem bombardeá-los com um fluxo contínuo de anúncios intrusivos. Esses anúncios podem ser exibidos no computador, no dispositivo móvel ou no navegador do usuário, mesmo quando ele não está navegando ativamente no site.
• Redirecionamentos para redes de anúncios: sites enganosos podem redirecionar os usuários para redes de anúncios que veiculam spam ou anúncios maliciosos por meio de notificações push. Essas redes de anúncios costumam ter controles de baixa qualidade, permitindo que os anunciantes abusem do recurso de notificação por push.