Au01.bid利用虚假视频作为诱饵推送广告

在分析 au01.bid 网站时，我们的团队发现了一个有趣的发现，即该网站为获取显示通知的许可而采取欺骗性做法。此外，au01.bid 将访问者重定向到不同的页面。我们在调查与不可靠广告网络相关的页面时遇到了 au01.bid。

访问 au01.bid 时，会出现一个假视频播放器，提示访问者单击“允许”按钮才能观看视频。这种巧妙地利用标题诱饵的目的是欺骗访问者授予通知显示权限。遇到采用此类欺骗手段的页面时，务必要小心谨慎。

来自 au01.bid 的通知可能会将用户引导至托管恶意软件、网络钓鱼诈骗或其他类型在线威胁的网站。此外，用户可能会被重定向到充满侵入性广告的页面，这可能会宣传不安全或误导性的产品和服务。

此外，au01.bid 发送的通知可能会将用户引导至提供欺诈性交易、奖品或索取个人信息的欺骗性页面。因此，强烈建议不要授予 au01.bid 显示通知的权限。除了提供不可信的通知之外，au01.bid 还能够将用户重定向到各种其他站点。

在我们的调查过程中，我们观察到 au01.bid 重定向到 Google（一个信誉良好的搜索引擎）。然而，需要注意的是，这并不意味着 au01.bid 可能重定向到的所有网站都是值得信赖的。

在不熟悉的域上单击“允许”可能会产生严重后果，应避免这样做，原因如下：

未经授权的通知：授予显示通知的权限允许网站直接向您设备的桌面或浏览器发送通知，即使您没有主动浏览该网站也是如此。不熟悉的域可能会滥用此权限，向您发送不需要的和侵入性的通知，通常会宣传误导性或恶意内容。
恶意软件分发：不熟悉的域可能会使用通知作为分发恶意软件的手段。通过诱骗用户单击“允许”，他们可以传递恶意文件或将用户重定向到托管恶意软件的网站。这可能会导致您的设备感染病毒、勒索软件或其他有害软件。
网络钓鱼诈骗：来自陌生域的通知可以用作网络钓鱼诈骗的一部分。他们可能会试图通过欺诈性优惠、奖品或紧急要求提供个人信息来欺骗您。单击这些通知可能会将您引导至旨在窃取您的敏感数据（例如登录凭据、信用卡信息或个人详细信息）的网络钓鱼网站。
隐私问题：允许来自陌生域的通知可能会损害您的隐私。这些通知可以收集有关您的浏览习惯、偏好和个人数据的信息。这些数据可用于有针对性的广告、出售给第三方，甚至用于身份盗窃。
不可靠和不安全的内容：来自陌生域的通知可能会将您引导至包含不可靠或不安全内容的网站。这些网站可能包含误导性信息、诈骗或攻击性材料。单击“允许”后，您可能会接触到潜在有害或不适当的内容。

为了保护您的在线安全和隐私，在遇到陌生域时务必小心谨慎，并避免在其通知上单击“允许”。坚持访问信誉良好的网站，警惕点击诱饵策略，并定期更新您的防病毒和安全软件，以抵御潜在威胁。

由 Zaib

June 22, 2023