Wheebsadree.com tenta atrair usuários para que aceitem anúncios
Wheebsadree.com é um site enganoso vinculado a spam de notificação e sequestradores de navegador. O seu principal objetivo é enganar os utilizadores para que concedam permissão para notificações push, induzindo-os a clicar no botão "Permitir". Para conseguir isso, o site apresenta mensagens enganosas, muitas vezes contendo frases como "Pressione 'Permitir' para verificar se você é humano", "Clique em 'Permitir' para reproduzir o vídeo" ou "Toque no botão Permitir para continuar".
Essas notificações podem ser utilizadas para vários fins maliciosos, incluindo a disseminação de anúncios de spam, o endosso de sites questionáveis ou o redirecionamento de usuários para conteúdo potencialmente prejudicial. O objetivo final é gerar receita para os atores maliciosos por trás do site enganoso.
Sites enganosos desse tipo geralmente operam em conjunto com redes de publicidade fraudulentas e exibem anúncios potencialmente prejudiciais aos usuários, gerando dinheiro para o proprietário do site no processo.
Quais são os três principais sinais de um golpe de notificação push?
Identificar golpes de notificação push é crucial para manter a segurança online. Aqui estão os três principais sinais de um golpe de notificação push:
Mensagens ou solicitações enganosas:
Sites fraudulentos geralmente empregam mensagens enganosas para convencer os usuários a permitir notificações push. Frases comuns incluem "Pressione 'Permitir' para verificar se você é humano", "Clique em 'Permitir' para acessar o conteúdo" ou avisos semelhantes que criam um senso de urgência ou importância. Sites legítimos normalmente não usam tais táticas para solicitar permissões de notificação push.
Notificações indesejadas ou irrelevantes:
Depois de conceder permissões de notificação push, se você começar a receber uma quantidade excessiva de notificações irrelevantes ou com spam, é um sinal claro de fraude. Sites legítimos enviam notificações relevantes aos seus interesses ou atividades no site. Se as notificações parecerem não relacionadas ou suspeitas, provavelmente é uma fraude.
Redireciona para sites incomuns:
Golpes de notificação push podem levar a sites inesperados ou duvidosos quando clicados. Se clicar em uma notificação o redirecionar para sites que promovem conteúdo questionável, anúncios ou material potencialmente prejudicial, isso indica uma fraude. Notificações push legítimas geralmente levam a conteúdo diretamente relacionado aos serviços do site ou às suas preferências.
O que são redes de anúncios fraudulentas?
Redes de anúncios fraudulentos, também conhecidas como redes de anúncios maliciosas ou enganosas, são redes de anúncios online que se envolvem em atividades fraudulentas ou prejudiciais. Ao contrário das redes de publicidade legítimas que conectam anunciantes a editores para exibir anúncios em sites, as redes de publicidade fraudulentas operam com intenções maliciosas. Aqui estão as principais características e atividades associadas a redes de anúncios fraudulentas:
Anúncios maliciosos:
Redes de anúncios desonestos geralmente distribuem anúncios maliciosos, comumente chamados de malvertisements. Esses anúncios podem conter códigos maliciosos, como malware ou scripts, destinados a comprometer a segurança dos dispositivos dos usuários.
Tentativas de phishing:
Algumas redes de publicidade fraudulentas podem facilitar tentativas de phishing, exibindo anúncios fraudulentos que imitam websites legítimos. Os usuários que clicam nesses anúncios podem ser direcionados para sites fraudulentos projetados para roubar informações confidenciais, como credenciais de login ou dados pessoais.
Redirecionamentos indesejados:
Redes de anúncios fraudulentas podem estar envolvidas em redirecionamentos indesejados, onde os utilizadores são redirecionados à força para outros sites sem o seu consentimento. Isso pode levar a sites potencialmente prejudiciais ou fraudulentos.
Atualizações falsas de software:
Algumas redes de anúncios fraudulentas podem exibir avisos falsos de atualização de software, enganando os usuários para que baixem e instalem software malicioso sob o pretexto de atualizações legítimas. Essa tática é comumente associada à distribuição de malware.
Downloads drive-by:
Redes de anúncios fraudulentas podem explorar vulnerabilidades nos navegadores ou software dos usuários para iniciar downloads drive-by. Isso envolve o download e a instalação automática de software malicioso no dispositivo de um usuário sem seu conhecimento ou consentimento.
Rastreamento Invasivo:
Certas redes de publicidade fraudulentas envolvem-se em práticas de rastreamento invasivas, recolhendo dados excessivos dos utilizadores sem o devido consentimento. Estas informações são frequentemente utilizadas para publicidade direcionada ou podem ser vendidas a terceiros sem o conhecimento do usuário.
