Totalactualnewz.com 推送侵入性广告

在对不可信网站进行例行调查期间，我们的研究团队发现了 totalactualnewz.com 流氓页面。它通过促进浏览器通知垃圾邮件并将访问者重定向到其他（可能不可靠/恶意）站点来运作。大多数用户通过由使用流氓广告网络的网站引起的重定向访问 totalactualnewz.com 等网页。

必须提到的是，根据访问者的 IP 地址和地理位置，流氓网站上和通过流氓网站认可的内容可能会有所不同。

在进行研究时，totalactualnewz.com 在下方显示了一个加载栏，其中包含有关“单击允许按钮订阅推送通知并继续观看”的说明。该页面试图欺骗访问者启用其浏览器通知传递，谎称这是继续查看在线内容所必需的。

流氓网站使用它们的通知来投放侵入性广告活动。这些广告支持在线诈骗、不可信/有害的软件，甚至是恶意软件。因此，通过 totalactualnewz.com 这样的页面，用户可能会遇到系统感染、严重的隐私问题、经济损失和身份盗用。

流氓网站如何滥用推送通知来投放垃圾邮件广告？

流氓网站可以利用现代网络浏览器提供的通知功能，滥用推送通知来发送垃圾广告。以下是他们如何实现这一点的解释：

• 欺骗性提示：流氓网站采用欺骗性手段诱骗用户允许推送通知。他们显示误导性消息或弹出窗口，敦促访问者单击“允许”按钮，通常声称有必要访问内容、继续观看视频、验证他们的年龄或执行其他操作。毫无戒心的用户可能会在不完全了解后果的情况下授予权限。
• 订阅请求：单击“允许”按钮后，流氓网站将获得向用户浏览器发送推送通知的权限。即使在离开网站后，此权限仍然存在。该网站现在可以滥用此功能将垃圾广告直接投放到用户的桌面或移动设备上。
• 侵入式广告活动：流氓网站利用推送通知功能来投放侵入式广告活动。他们经常发送包含广告、促销优惠、点击诱饵链接甚至恶意内容的通知。这些通知可能会以弹出窗口、横幅或警报的形式出现，从而中断用户的浏览体验并引起烦恼。
• 点击诱饵和诈骗：流氓网站发送的通知通常宣传点击诱饵内容或在线诈骗。他们可能会用诱人的标题、虚假的奖品承诺、虚假的软件更新或误导性信息来引诱用户。单击这些通知可能会将用户引导至恶意网站、网络钓鱼页面或其他欺诈计划。
• 恶意软件分发：在某些情况下，流氓网站可能会利用推送通知来分发恶意软件。通知可以包含链接，单击这些链接会启动恶意文件的下载或触发路过式下载。这可能会导致在用户设备上安装勒索软件、间谍软件或其他类型的恶意软件。

要通过推送通知防止垃圾广告，在向网站授予通知权限时务必谨慎行事。只允许来自可信和信誉良好的来源的通知。定期查看和管理浏览器首选项中的通知设置，以撤销对可疑或不需要的网站的许可。此外，使您的浏览器和安全软件保持最新状态有助于防止流氓网站可能利用的潜在漏洞。