Yourscivblog.com Försök att vilseleda besökare

När vi undersökte vilseledande webbplatser stötte vi på yourscivblog.com. Efter undersökning blev det uppenbart att denna vilseledande webbplats aktivt uppmuntrar webbläsarmeddelanden till spam och omdirigerar användare till andra webbplatser, som sannolikt är opålitliga eller skadliga.

De flesta individer som besöker yourscivblog.com och liknande webbplatser dirigeras dit genom omdirigeringar som initieras av webbplatser som använder skrupelfria reklamnätverk.

Beteendet på dessa bedrägliga sidor kan variera beroende på IP-adresserna eller geografiska platser för besökarna. I enklare termer kan denna information påverka innehållet som användare möter på dessa webbplatser.

Under vår granskning av yourscivblog.com identifierade vi två varianter av dess utseende. I båda fallen använde webbplatsen falska CAPTCHA-tester som ett sätt att uppmana användare att aktivera webbläsaraviseringar. Om en besökare faller för detta vilseledande test, ger de omedvetet tillåtelse för yourscivblog.com att skicka dem webbläsaraviseringar.

Dessa meddelanden, huvudsakligen annonser, främjar främst onlinebedrägerier, opålitlig eller skadlig programvara och potentiell skadlig programvara.

Hur kan vilseledande webbplatser missbruka push-meddelanden för annonsskräppost?

Vilseledande webbplatser kan missbruka push-meddelanden för skräppost genom att utnyttja funktionens legitima funktionalitet. Så här utför de vanligtvis detta övergrepp:

Bedräglig uppmaning:
Vilseledande webbplatser använder ofta vilseledande taktik för att uppmana användare att prenumerera på push-meddelanden. De kan använda falska CAPTCHA-tester, vilseledande knappar (t.ex. "Tillåt" istället för "Stäng") eller andra vilseledande element för att lura användare att tillåta aviseringar.

Falskt innehåll:
Dessa webbplatser kan visa falskt innehåll eller falska meddelanden för att skapa en känsla av brådska eller betydelse, och uppmana användare att aktivera aviseringar av olika anledningar, såsom tillgång till exklusivt innehåll, göra anspråk på ett pris eller säkerställa säkerhet.

Sårbarheter i webbläsaren:
Vissa vilseledande webbplatser utnyttjar sårbarheter i webbläsare för att tvinga fram push-aviseringsprenumerationer utan användarens uttryckliga medgivande. Detta kan hända genom malvertisements eller andra skadliga skript.

Social teknik:
Social ingenjörsteknik används ofta för att manipulera användare. Vilseledande webbplatser kan skapa falska meddelanden eller varningar som verkar komma från webbläsaren och instruera användare att aktivera aviseringar i säkerhets- eller verifieringssyfte.

Prenumerationsöverlägg popup-fönster:
Överläggs-popup-fönster kan täcka huvudinnehållet på en webbplats, vilket gör det svårt för användare att navigera bort utan att interagera med prompten. Vilseledande webbplatser kan använda denna teknik för att tvinga användare att prenumerera på aviseringar.

Varningar för webbläsarkompatibilitet:
Vissa webbplatser visar falska webbläsarkompatibilitetsvarningar, och hävdar att användare måste aktivera push-meddelanden för att säkerställa korrekt visning eller funktionalitet. Detta är ett vilseledande sätt att lura användare att prenumerera.