Veinmaster.top envia anúncios intrusivos
Veinmaster.top é um site enganoso, projetado para promover spam de notificação do navegador e redirecionar os usuários para outros sites, que provavelmente não são confiáveis ou prejudiciais.
A maioria dos visitantes dessas páginas é direcionada para lá através de redirecionamentos iniciados por sites que empregam redes de publicidade fraudulentas. Nossos pesquisadores identificaram o veiamaster.top durante um exame de rotina de sites associados a essas redes.
É importante observar que o conteúdo encontrado em sites fraudulentos pode variar com base no endereço IP ou na geolocalização do visitante.
Durante nossa investigação, veiamaster.top apresentou um teste de verificação CAPTCHA fraudulento com o prompt: “Pressione ‘Permitir’ para verificar se você não é um robô”. Seguir estas instruções concede permissão ao Veinmaster.top para exibir notificações do navegador. Os anúncios apresentados em páginas fraudulentas promovem predominantemente fraudes online, software não confiável e até malware.
Em resumo, sites como o veiamaster.top podem expor os utilizadores a infecções do sistema, problemas significativos de privacidade, perdas financeiras e risco de roubo de identidade.
Como sites enganosos podem abusar de notificações push para spam de anúncios?
Sites enganosos podem abusar de notificações push para spam de anúncios por meio de táticas enganosas projetadas para induzir os usuários a conceder permissão para notificações. Veja como o processo normalmente funciona:
Conteúdo falso ou promessas:
Sites enganosos geralmente apresentam conteúdo falso, como falsas promessas de conteúdo exclusivo, prêmios ou recompensas. Eles podem alegar que os usuários precisam habilitar notificações para acessar o conteúdo prometido.
CAPTCHA ou verificação enganosa:
Alguns sites empregam CAPTCHA enganosos ou prompts de verificação, instruindo os usuários a clicar em "Permitir" para verificar se não são robôs. Esta é uma tática comum para enganar os usuários e fazê-los ativar notificações.
Técnicas de Engenharia Social:
Técnicas de engenharia social são usadas para manipular os usuários emocional ou psicologicamente. Isso pode envolver a criação de um senso de urgência, medo de perder ou entusiasmo para coagir os usuários a permitir notificações.
Caixas de aceitação ocultas:
Alguns sites ocultam o prompt de permissão de notificação na página da web, dificultando a identificação dos usuários. Os usuários podem conceder permissão inadvertidamente ao interagir com o conteúdo do site.
Explorações do navegador:
Em casos mais sofisticados, sites enganosos podem explorar vulnerabilidades em navegadores da web para ativar notificações automaticamente sem o consentimento do usuário. No entanto, os navegadores modernos tornaram-se mais seguros, tornando esta abordagem menos comum.
Redirecionamentos de Rogue Advertising Networks:
Os usuários podem ser direcionados para sites enganosos por meio de redirecionamentos causados por sites que utilizam redes de publicidade fraudulentas. Essas redes podem promover sites enganosos que geram spam publicitário por meio de notificações push.
