Firecrafters.top использует фейковый контент, чтобы заманить посетителей

Наши исследователи наткнулись на Firecrafters.top во время расследования подозрительных веб-сайтов. Этот сайт идентифицирован как мошенническая страница, которая поощряет уведомления браузера о спаме и перенаправляет пользователей на другие потенциально ненадежные или опасные сайты.

Большинство посетителей таких сайтов, как firecrafters.top, обычно попадают через перенаправления, инициированные страницами, использующими мошеннические рекламные сети. Кроме того, проникновение может произойти через спам-уведомления, навязчивую рекламу, неправильный ввод URL-адресов или наличие установленного рекламного ПО.

Важно отметить, что на поведение мошеннических страниц, включая контент, который они размещают или продвигают, может влиять IP-адрес посетителя.

При посещении сайта firecrafters.top отображался фальшивый видеоплеер с инструкциями «Нажмите «Разрешить», чтобы просмотреть видео». Однако вместо того, чтобы получить доступ к предполагаемому видео, пользователи невольно предоставляют firecrafters.top разрешение на доставку уведомлений браузера.

Мошеннические веб-сайты используют уведомления в виде рекламных объявлений в первую очередь для поддержки онлайн-мошенничества, ненадежного или вредоносного программного обеспечения и даже вредоносного ПО. Следовательно, пользователи, открывающие такие веб-страницы, как firecrafters.top, могут подвергаться таким рискам, как заражение системы, серьезные проблемы с конфиденциальностью, финансовые потери и кража личных данных.

Как вводящие в заблуждение сайты могут заставить вас принять рекламу с push-уведомлениями?

Вводящие в заблуждение сайты используют различные тактики, чтобы обманом заставить пользователей принять рекламу с push-уведомлениями. Эта тактика использует доверие, любопытство или неосведомленность пользователей. Вот распространенные методы, используемые вводящими в заблуждение сайтами, чтобы заставить пользователей принимать push-уведомления:

Ложные оповещения или предупреждения:
Вводящие в заблуждение сайты могут отображать поддельные оповещения или предупреждения, утверждающие, что пользователям необходимо включить push-уведомления для доступа к контенту, просмотра видео или подтверждения своей личности. Пользователи могут почувствовать необходимость нажать «Разрешить» в ответ на эти ложные сообщения.

Имитация системных диалогов:
Некоторые вводящие в заблуждение сайты имитируют системные диалоги или уведомления, которые кажутся исходящими из браузера или операционной системы. Пользователи могут принять эти имитации за законные запросы и предоставить разрешение на получение push-уведомлений.

Обманчивый контент:
Вводящие в заблуждение сайты часто представляют заманчивый или вводящий в заблуждение контент, например обещающие эксклюзивные предложения, призы или важную информацию. Чтобы получить доступ к этому контенту, пользователям предлагается включить push-уведомления, играя на их желании получить обещанные преимущества.

Скрытые или вводящие в заблуждение кнопки:
Веб-сайты могут стратегически размещать кнопку «Разрешить» таким образом, чтобы создавалось впечатление, будто пользователи нажимают на другой элемент, например кнопку закрытия или кнопку продолжения. Это может привести к непреднамеренному принятию push-уведомлений.

Социальная инженерия:
Вводящие в заблуждение сайты могут использовать методы социальной инженерии, например утверждать, что уведомления необходимы по соображениям безопасности или что другие пользователи уже их приняли. Это создает ощущение срочности или социального доказательства, побуждающее пользователей включить уведомления.

Техники «приманки и подмены»:
Некоторые сайты изначально представляют законный контент или функции, но по мере взаимодействия пользователей с сайтом им предлагается включить push-уведомления по несвязанным или вводящим в заблуждение причинам.