Wholefreshstories.com 推送侵入性广告

在检查不可靠网站时，我们的研究人员发现了欺诈性网页 Wholefreshstories.com。该网站专门用于传播浏览器通知垃圾邮件并将用户重定向到各种（通常是可疑或恶意的）网站。

Wholefreshstories.com 和类似网页的大多数访问者都是通过利用欺骗性广告网络的网站进行的重定向来到达这些网站的。请务必注意，流氓网站上显示的内容可能会根据访问者的 IP 地址或地理位置而有所不同。

在访问 Wholefreshstories.com 时，我们遇到了误导性的说明，并且不断加载进度条在 98% 到 99% 之间波动。该页面包含以下消息：“单击“允许”按钮订阅推送通知并继续观看。”这些说明建议用户需要启用 Wholefreshstories.com 显示浏览器通知才能继续查看在线内容。

单击 Wholefreshstories.com 上的“允许”按钮后，我们被重定向到 Your Errors Plug 广告软件的促销页面。

流氓网站利用其通知功能进行侵入性广告活动。这些广告主要宣传在线诈骗、不可靠或有害软件以及潜在的恶意软件。

在不熟悉的页面上单击“允许”如何感染您的浏览器？

在不熟悉的页面上单击“允许”可能会通过一种称为浏览器通知滥用的机制导致浏览器感染。这个过程的工作原理如下：

欺骗性请求：
不可信的网站通常会显示欺骗性消息，提示用户单击“允许”按钮。这些消息可能声称对于访问内容、观看视频、确认年龄或其他看似无害的原因是必要的。

浏览器通知功能：
“允许”按钮与浏览器的通知功能相关联，旨在为用户提供网站的及时更新。然而，诈骗者利用此功能进行恶意目的。

垃圾邮件通知：
单击“允许”按钮后，网站将获得发送浏览器通知的权限。恶意网站通过使用不需要的侵入性通知垃圾邮件轰炸用户来滥用此权限。

重定向到恶意内容：
授予权限后，用户可能会被重定向到其他页面，从而可能导致恶意或网络钓鱼网站。这些页面可能包含诈骗、虚假软件下载或进一步欺骗用户的尝试。

社会工程策略：
诈骗者经常使用社会工程策略来诱骗用户允许通知。消息可能声称需要通知才能访问内容、观看视频或继续浏览，从而造成一种必要性的错误感觉。

广告软件或恶意软件感染：
在不熟悉的页面上点击“允许”可能会导致广告软件或恶意软件的传播。通知可能会显示虚假警报、广告或提示，在与之交互时，会启动恶意软件的下载和安装。

不需要的广告活动：
恶意通知可用于运行侵入性广告活动。用户可能会接触到宣传诈骗、可疑产品或服务的广告，从而导致潜在的经济损失或安装不需要的软件。

浏览器设置修改：
某些恶意网站可能会尝试修改浏览器设置（例如默认搜索引擎或主页），以将用户重定向到赞助或恶意内容。

为了避免这些风险，在遇到不熟悉的网站时保持谨慎至关重要。对于因看似不必要的原因而要求您单击“允许”的消息，请保持怀疑态度。如果您错误地单击“允许”并开始收到不需要的通知，您可以在浏览器设置中撤销该权限。