Gadscare.com использует поддельную проверку робота
При исследовании подозрительных веб-сайтов наши исследователи обнаружили вредоносную страницу gadscare.com. Основная цель этой веб-страницы — заниматься рассылкой спама в браузере и перенаправлять пользователей на другие потенциально опасные или ненадежные сайты. Как правило, посетители попадают на такие страницы через перенаправления, созданные веб-сайтами, использующими незаконные рекламные сети.
Конкретный контент, обнаруженный на мошеннических веб-страницах, может различаться в зависимости от геолокации IP-адреса посетителей. Когда мы зашли на сайт gadscare.com, он представил вводящую в заблуждение инструкцию: «Нажмите «Разрешить», если вы не робот». Эта мошенническая проверка CAPTCHA предназначена для того, чтобы обманом заставить посетителей предоставить сайту разрешение на отправку уведомлений браузера.
Если пользователи дают разрешение, gadscare.com продолжает бомбардировать их рекламой, рекламирующей онлайн-мошенничество, ненадежное или опасное программное обеспечение и даже вредоносное ПО. Следовательно, сталкиваясь с такими веб-сайтами, как gadscare.com, пользователи становятся уязвимыми для системных инфекций, серьезных нарушений конфиденциальности, финансовых потерь и кражи личных данных.
Как вводящие в заблуждение веб-сайты, такие как Gadscare.com, могут использовать push-уведомления для спама?
Вводящие в заблуждение веб-сайты, такие как Gadscare.com, используют push-уведомления для рассылки спама, используя функцию уведомлений, предлагаемую веб-браузерами. Вот как они злоупотребляют push-уведомлениями:
Обманчивый запрос разрешения: когда пользователи попадают на вводящие в заблуждение веб-сайты, им выдается вводящее в заблуждение сообщение, часто замаскированное под проверку CAPTCHA или запрос на доступ к содержимому. В сообщении содержится призыв к пользователям нажать кнопку «Разрешить», заставляя их поверить, что они предоставляют доступ к желаемому контенту или подтверждают свою личность. На самом деле они неосознанно дают веб-сайту разрешение на отправку push-уведомлений.
Предоставлено разрешение на push-уведомления: если пользователи попадаются на вводящий в заблуждение запрос и нажимают «Разрешить», вводящий в заблуждение веб-сайт получает разрешение на отправку push-уведомлений в браузер пользователя. Эти уведомления могут появляться на настольном компьютере или мобильном устройстве, даже если пользователь не просматривает веб-сайт активно.
Постоянный рекламный спам: после получения разрешения вводящий в заблуждение веб-сайт использует его для отправки шквала нежелательной и навязчивой рекламы прямо на устройство пользователя. Эти объявления могут рекламировать мошенничество, сомнительное программное обеспечение, мошеннические предложения или даже содержать вредоносные ссылки, ведущие на веб-сайты, зараженные вредоносным ПО.
Непрерывные уведомления. Вводящие в заблуждение веб-сайты часто настраивают свою систему push-уведомлений для отправки частых или непрерывных уведомлений, бомбардируя пользователей потоком нежелательной рекламы. Это может нарушить работу пользователя в Интернете, отвлечь его от его действий и создать неудобства.
Сложно отключить уведомления: отключение push-уведомлений от вводящих в заблуждение веб-сайтов может быть сложной задачей для пользователей, которые невольно предоставили разрешение. Веб-сайты могут использовать тактику, чтобы затруднить пользователям поиск и отключение уведомлений, например, скрывать настройки уведомлений или постоянно повторно включать их после того, как пользователь пытается их отключить.
