Securecaptcha.top 通過推送通知發送垃圾廣告
在我們檢查可疑網站的過程中，我們發現了 Securecaptcha.top，這是一個欺騙性網頁，用於宣傳瀏覽器通知垃圾郵件並將訪問者重定向到可能不可信或惡意的網站。我們的研究小組在進行調查時發現了這個網頁。
Securecaptcha.top 等頁面的訪問者通常通過使用非法廣告網絡的網站發起的重定向來訪問它們。
請務必注意，惡意頁面的行為可能因訪問者的 IP 地址或地理位置而異。換句話說，在這些網站上遇到的內容可能會受到這些數據的影響。
當我們分析 Securecaptcha.top 時，我們確定了其外觀的兩個不同版本。這兩個版本都使用了偽造的驗證碼驗證過程，指示用戶單擊“允許”以證明他們不是機器人。這些欺騙性測試旨在誘騙用戶啟用來自網頁的瀏覽器通知。
如果用戶授予許可，Securecaptcha.top 將以廣告的形式顯示通知，宣傳各種詐騙、不可靠或有害的軟件，甚至是惡意軟件。因此，訪問像 Securecaptcha.top 這樣的網站可能會導致系統感染和嚴重的隱私問題。
像 Securecaptcha.top 這樣的誤導性網站如何濫用向垃圾郵件廣告推送通知？
Securecaptcha.top 等誤導性網站通過採用欺騙性策略利用推送通知來發送垃圾郵件廣告。以下是他們如何濫用推送通知的細目分類：
偽造的驗證碼驗證：這些網站通常會向訪問者提供偽造的驗證碼驗證提示。指示用戶單擊“允許”以證明他們不是機器人。但是，此操作實際上授予網站向用戶瀏覽器發送推送通知的權限。
欺騙性通知提示：一旦用戶點擊“允許”，網站就可以直接向他們的瀏覽器發送推送通知。通知可能會以廣告、誘人的優惠或緊急消息的形式出現，以營造緊迫感或好奇心。
點擊誘餌內容：這些誤導性網站發送的推送通知旨在引起注意並引誘用戶點擊它們。他們可能會使用點擊誘餌策略，例如承諾獨家交易、免費贈品或聳人聽聞的新聞來誘騙用戶參與通知。
不需要的廣告：一旦用戶與推送通知進行交互，他們就會被重定向到其他網站，這些網站通常具有可疑或惡意性質。這些站點可能包含侵入性廣告、宣傳詐騙、顯示不可靠的內容，甚至分發惡意軟件。
貨幣化：濫用推送通知背後的主要動機是經濟利益。誤導性網站通過各種方式賺取收入，包括聯盟營銷，它們通過吸引流量或為廣告商產生潛在客戶賺取佣金。
用戶在授予推送通知權限時要謹慎，並且只允許來自可信和信譽良好的網站，這一點很重要。此外，定期檢查和管理瀏覽器通知設置有助於防止不需要的垃圾廣告，並防止 Securecaptcha.top 等網站採用的欺騙策略。
