Worlddailynewz.com atrai visitantes com vídeos falsos
Worlddailynewz.com é um site enganoso criado com o objetivo de enganar os usuários, fazendo-os assinar notificações push. O site foi inteligentemente projetado para dar a impressão de que hospeda um vídeo, acompanhado de uma mensagem convincente pedindo aos usuários que cliquem no botão “Permitir” para continuar assistindo. Não há conteúdo de vídeo real no site e falta qualquer outro conteúdo significativo.
Assim que os utilizadores clicam no botão "Permitir", são bombardeados com anúncios pop-up intrusivos, alguns dos quais persistem mesmo depois de fechar o navegador da web. Sites semelhantes também podem empregar redes de publicidade fraudulentas que redirecionam os utilizadores para sites arriscados, agravando o problema. Conseqüentemente, visitantes desavisados podem acabar em sites de phishing tentando coletar informações pessoais ou persuadi-los a baixar programas potencialmente indesejados (PUPs) ou malware.
Sites enganosos como Worlddailynewsz.com raramente aparecem nos resultados de pesquisa regulares. Plataformas de streaming não autorizadas, conhecidas por anúncios enganosos e redirecionamentos astutos, servem como um excelente exemplo. Essas plataformas frequentemente apresentam botões "Download" e "Play" falsificados que acionam a abertura de novas guias do navegador com conteúdo de vídeo falso semelhante ao Worlddailynewsz.com.
Os usuários que clicam no botão “Play” em sites que oferecem streaming gratuito e ilícito de filmes podem se encontrar em uma página semelhante ao Worlddailynewsz.com.
Como sites enganosos podem abusar de notificações push para anúncios de spam?
Sites enganosos podem abusar de notificações push para anúncios de spam, aproveitando o recurso legítimo de notificação push em navegadores da web. Veja como eles normalmente fazem isso:
- Mensagens enganosas: sites enganosos geralmente empregam mensagens enganosas para induzir os visitantes a assinarem notificações push. Eles podem apresentar alertas falsos ou mensagens que afirmam ser essenciais para acessar o conteúdo, continuar em um site ou confirmar a idade. Essas mensagens são projetadas para criar um senso de urgência ou necessidade.
- Solicitações falsas de "Permitir": quando um usuário acessa um site enganoso, ele é solicitado a clicar no botão "Permitir" para ativar notificações push. O botão geralmente é posicionado de forma destacada e pode ser acompanhado por texto enganoso, como "Clique em 'Permitir' para verificar se você não é um robô" ou "Permitir acesso ao conteúdo".
- Consentimento do usuário: se um usuário cair no engano e clicar no botão "Permitir", ele involuntariamente concede permissão para o site enviar notificações push para seu navegador.
- Spam contínuo: depois que a permissão é concedida, o site enganoso pode enviar notificações push à vontade, muitas vezes bombardeando os usuários com um fluxo de anúncios intrusivos, pop-ups ou conteúdo clickbait.
- Anúncios persistentes: alguns sites maliciosos usam técnicas para garantir que as notificações push continuem mesmo depois que o usuário sai do site ou fecha o navegador. Essa persistência pode ser alcançada através do emprego de truques que impedem os usuários de revogar facilmente a permissão de notificação.
- Redes de publicidade fraudulentas: sites enganosos também podem estar conectados a redes de publicidade fraudulentas que direcionam os usuários para outros sites duvidosos. Isso pode resultar em um ciclo de redirecionamentos e em mais conteúdo enganoso.
