Yourscivblog.com tenta enganar os visitantes
Ao examinar sites enganosos, encontramos yourscivblog.com. Após investigação, ficou evidente que este site enganoso incentiva ativamente o spam de notificação do navegador e redireciona os usuários para outros sites, que provavelmente não são confiáveis ou são maliciosos.
A maioria das pessoas que visitam yourscivblog.com e sites semelhantes são direcionados para lá por meio de redirecionamentos iniciados por sites que utilizam redes de publicidade inescrupulosas.
O comportamento destas páginas enganosas pode variar com base nos endereços IP ou geolocalizações dos visitantes. Em termos mais simples, estes dados podem influenciar o conteúdo que os utilizadores encontram nestes websites.
Durante nosso exame do yourscivblog.com, identificamos duas variações de sua aparência. Em ambos os casos, o site empregou testes CAPTCHA falsos como forma de solicitar aos usuários que habilitassem as notificações do navegador. Se um visitante cair nesse teste enganoso, ele involuntariamente concede permissão para yourscivblog.com enviar notificações do navegador.
Essas notificações, essencialmente anúncios, promovem principalmente fraudes online, software não confiável ou prejudicial e malware potencial.
Como sites enganosos podem abusar de notificações push para spam de anúncios?
Sites enganosos podem abusar de notificações push para spam de anúncios, explorando a funcionalidade legítima do recurso. Veja como eles normalmente cometem esse abuso:
Alerta enganoso:
Sites enganosos costumam usar táticas enganosas para solicitar aos usuários que se inscrevam em notificações push. Podem empregar testes CAPTCHA falsos, botões enganosos (por exemplo, "Permitir" em vez de "Fechar") ou outros elementos enganosos para induzir os utilizadores a permitir notificações.
Conteúdo falso:
Esses sites podem exibir conteúdo ou mensagens falsas para criar um senso de urgência ou importância, incentivando os usuários a ativar notificações por vários motivos, como acesso a conteúdo exclusivo, reivindicação de um prêmio ou garantia de segurança.
Vulnerabilidades do navegador:
Alguns sites enganosos exploram vulnerabilidades em navegadores para forçar assinaturas de notificações push sem o consentimento explícito do usuário. Isso pode acontecer por meio de malvertisements ou outros scripts maliciosos.
Engenharia social:
Técnicas de engenharia social são frequentemente empregadas para manipular os usuários. Sites enganosos podem criar mensagens ou alertas falsos que parecem vir do navegador, instruindo os usuários a ativar notificações para fins de segurança ou verificação.
Pop-ups de sobreposição de assinatura:
Os pop-ups de sobreposição podem cobrir o conteúdo principal de um site, dificultando a navegação dos usuários sem interagir com o prompt. Sites enganosos podem usar essa técnica para forçar os usuários a assinarem notificações.
Avisos de compatibilidade do navegador:
Alguns sites exibem avisos falsos de compatibilidade do navegador, alegando que os usuários precisam ativar notificações push para garantir a visualização ou funcionalidade adequada. Esta é uma forma enganosa de induzir os usuários a se inscreverem.
