Totalactualnewz.com driver påträngande annonser

Under en rutinundersökning av opålitliga webbplatser upptäckte vårt forskarteam den falska sidan totalactualnewz.com. Det fungerar genom att främja webbläsarmeddelanden som spam och omdirigera besökare till andra (sannolikt opålitliga/skadliga) webbplatser. De flesta användare kommer åt webbsidor som totalactualnewz.com via omdirigeringar orsakade av webbplatser som använder oseriösa reklamnätverk.

Det måste nämnas att innehållet som rekommenderas på och genom oseriösa webbplatser kan skilja sig beroende på besökarens IP-adress och geolokalisering.

Vid tidpunkten för undersökningen visade totalactualnewz.com en laddningsfält nedan som var instruktioner till – "Klicka på knappen Tillåt för att prenumerera på push-meddelanden och fortsätta titta". Sidan försökte lura besökare att aktivera sin webbläsaravisering genom att felaktigt hävda att det är nödvändigt för att kunna fortsätta titta på onlineinnehåll.

Rogue webbplatser använder sina aviseringar för att leverera påträngande annonskampanjer. Annonserna stöder bedrägerier online, opålitlig/skadlig programvara och till och med skadlig programvara. Därför kan användare genom sidor som totalactualnewz.com uppleva systeminfektioner, allvarliga integritetsproblem, ekonomiska förluster och identitetsstöld.

Hur kan falska webbplatser missbruka push-meddelanden till skräppostannonser?

Rogue webbplatser kan missbruka push-meddelanden till skräppostannonser genom att utnyttja meddelandefunktionen som erbjuds av moderna webbläsare. Här är en förklaring av hur de gör detta:

• Bedräglig uppmaning: Rogue webbplatser använder vilseledande taktik för att lura användare att tillåta push-meddelanden. De visar vilseledande meddelanden eller popup-fönster som uppmanar besökare att klicka på "Tillåt"-knappen, och hävdar ofta att det är nödvändigt för att komma åt innehåll, fortsätta att titta på en video, verifiera deras ålder eller utföra en annan åtgärd. Intet ont anande användare kan ge tillstånd utan att helt förstå konsekvenserna.
• Prenumerationsförfrågan: När du klickar på "Tillåt"-knappen får den falska webbplatsen tillåtelse att skicka push-meddelanden till användarens webbläsare. Detta tillstånd kvarstår även efter att du lämnat webbplatsen. Webbplatsen kan nu missbruka den här funktionen för att leverera spamannonser direkt till användarens stationära eller mobila enhet.
• Påträngande annonskampanjer: Falska webbplatser utnyttjar push-aviseringsfunktionen för att leverera påträngande reklamkampanjer. De skickar ofta meddelanden som innehåller annonser, kampanjerbjudanden, clickbait-länkar eller till och med skadligt innehåll. Dessa meddelanden kan visas som popup-fönster, banners eller varningar, vilket avbryter användarens surfupplevelse och orsakar irritation.
• Clickbait och bedrägerier: De meddelanden som skickas av oseriösa webbplatser främjar ofta clickbait-innehåll eller onlinebedrägerier. De kan locka användare med lockande rubriker, falska löften om priser, falska programuppdateringar eller vilseledande information. Att klicka på dessa meddelanden kan leda användare till skadliga webbplatser, nätfiskesidor eller andra bedrägliga system.
• Distribution av skadlig programvara: I vissa fall kan falska webbplatser utnyttja push-meddelanden för att distribuera skadlig programvara. Aviseringarna kan innehålla länkar som, när de klickas, initierar nedladdning av skadliga filer eller utlöser drive-by-nedladdningar. Detta kan resultera i installation av ransomware, spionprogram eller andra typer av skadlig programvara på användarens enhet.

För att skydda mot skräppostannonser genom push-meddelanden är det viktigt att vara försiktig när du beviljar meddelandebehörighet till webbplatser. Tillåt endast meddelanden från pålitliga och välrenommerade källor. Granska och hantera aviseringsinställningar regelbundet i din webbläsares inställningar för att återkalla tillstånd för misstänkta eller oönskade webbplatser. Att hålla din webbläsare och säkerhetsprogram uppdaterade hjälper dessutom till att skydda mot potentiella sårbarheter som oseriösa webbplatser kan utnyttja.