Theamdads.com abusa de notificações push

O site Theamdads.com se envolve em golpes de notificação push para enganar os usuários. Apesar de se apresentar como um site legítimo, ele engana usuários desavisados, fazendo-os assinar suas notificações. Normalmente, os utilizadores são direcionados para este site através de anúncios intrusivos ou aplicações potencialmente indesejadas (APIs). Depois que os usuários concedem permissão para notificações push, Theamdads.com bombardeia os assinantes com mensagens enganosas, incluindo falsos alertas de infecção por vírus e anúncios regulares.

Este comportamento intrusivo não é apenas incômodo, mas também representa um risco potencial para a segurança digital dos usuários. Os assinantes podem ser induzidos a pensar que seu dispositivo está infectado com malware, levando-os a baixar mais aplicativos ou adwares prejudiciais. Além disso, anúncios indesejados podem inundar as suas telas, interrompendo as atividades regulares de navegação. Se você estiver lidando com essas notificações indesejadas e suspeitar de um comprometimento no seu dispositivo, é aconselhável executar uma verificação completa e tentar remover todos os aplicativos potencialmente indesejados encontrados.

Como sites enganosos podem abusar do navegador e enviar notificações para anúncios de spam?

Sites enganosos podem abusar das notificações push do navegador para anúncios de spam, empregando táticas enganosas que manipulam os usuários para que assinem as notificações. Veja como eles normalmente exploram esse recurso:

Apresentação enganosa:
Sites enganosos muitas vezes se apresentam como legítimos e atraentes para os visitantes. Eles podem usar designs enganosos, conteúdo falso ou promessas de ofertas exclusivas para atrair usuários.

Anúncios intrusivos ou aplicativos potencialmente indesejados (PUAs):
Os utilizadores podem ser direcionados para sites enganosos através de anúncios intrusivos ou aplicações potencialmente indesejadas (PUAs). Clicar nesses anúncios ou instalar determinados aplicativos pode levar a solicitações automáticas de assinatura para notificações push.

Técnicas de Engenharia Social:
Esses sites usam técnicas de engenharia social para induzir os usuários a aceitar notificações push. As táticas comuns incluem alertas falsos, mensagens enganosas ou avisos que sugerem que os usuários precisam se inscrever para acessar o conteúdo ou melhorar sua experiência de navegação.

Solicitações de permissão de notificação:
Assim que os usuários acessam o site enganoso, eles são solicitados a permitir notificações push. A solicitação geralmente é projetada para se assemelhar a uma ação inócua, como clicar em um botão para verificar a idade ou concordar com os termos e condições.

Explorando a curiosidade ou o medo do usuário:
Alguns sites enganosos criam um senso de urgência ou curiosidade para levar os usuários a se inscreverem. Por exemplo, eles podem alegar que o usuário precisa se inscrever para receber informações importantes ou podem alertar falsamente sobre infecções por vírus, forçando os usuários a aceitar notificações de supostos alertas de segurança.

Spam contínuo:
Depois de obter permissão para notificações push, esses sites exploram o recurso para enviar continuamente anúncios indesejados aos dispositivos dos usuários. Isso pode incluir anúncios pop-up, banners e notificações com conteúdo ou links enganosos.