Coreforger.top 試圖誤導使用者接受廣告

在對不可靠網站進行調查時，我們的研究團隊發現了 coreforger.top 網頁。在我們檢查時，該頁面正在透過欺騙性的驗證碼驗證程序來宣傳垃圾郵件瀏覽器通知。此外，coreforger.top 能夠將使用者重新導向到其他網站，這些網站可能本質上是可疑或惡意的。

coreforger.top 和類似頁面的大多數訪客都是透過利用流氓廣告網路的網站發起的重定向到達的。請務必注意，流氓網站託管的操作和內容可能會根據訪客的 IP 位址或地理位置而有所不同。

造訪 coreforger.top 頁面後，會出現一個視覺元素，其中包含一個卡通風格的機器人，並顯示一條訊息：“請按‘允許’按鈕來驗證您是人類！”顯示。需要強調的是，此驗證碼測試是欺詐性的，嘗試完成該測試將授予 coreforger.top 傳遞瀏覽器通知的權限。

流氓網站利用這些通知進行侵入性廣告活動。這些廣告主要宣傳網路詐騙、不可靠或危險軟體，甚至惡意軟體。因此，與 coreforger.top 等頁面互動的使用者可能會面臨系統感染和隱私問題等風險。

在不熟悉的網站上點擊「允許」有哪些風險？

在不熟悉的網站上點擊“允許”，尤其是在通知或彈出視窗提示時，可能會為您的線上安全和隱私帶來多種風險。以下是與授予許可相關的一些常見風險：

不需要的通知：
點擊「允許」通常會導致網站向您的裝置發送通知。這些通知可能具有侵入性、破壞性，並且可能包含不必要的廣告或連結。

惡意重定向：
某些網站使用權限提示將使用者重新導向到其他可能惡意的網站。這可能會讓您面臨網路釣魚詐騙、惡意軟體分發網站或詐騙頁面。

瀏覽器劫持：
點擊「允許」後，您可能會在不知不覺中授予網站更改您的瀏覽器設定（例如主頁或預設搜尋引擎）的權限。這可能會導致瀏覽體驗受損。

網路釣魚攻擊：
惡意網站可能會使用權限提示，透過網路釣魚技術誘騙使用者洩露敏感資訊，例如登入憑證或個人詳細資訊。

安裝不需要的軟體：
點擊「允許」可能會觸發在您的裝置上下載和安裝不需要的瀏覽器擴充功能或軟體。這些程序可能會損害您系統的安全或侵犯您的隱私。

加密貨幣挖礦：
某些網站使用權限提示在您的裝置上啟動加密貨幣挖礦腳本。這可能會導致 CPU 使用率增加、設備速度變慢並可能導致硬體損壞。