Girlzsportteam.top wyświetla niechciane reklamy

Podczas badania podejrzanych witryn internetowych nasi badacze natknęli się na nieuczciwą stronę girlzsportteam.top. Po sprawdzeniu ustaliliśmy, że ta strona internetowa wyświetla w przeglądarce powiadomienia o spamie i przekierowuje użytkowników do potencjalnie niewiarygodnych lub niebezpiecznych witryn.

Odwiedzający stronę girlzsportteam.top i podobne strony zazwyczaj trafiają tam poprzez przekierowania spowodowane przez witryny korzystające ze zwodniczych sieci reklamowych.
Treści wyświetlane na nieuczciwych stronach internetowych, takich jak girlzsportteam.top, mogą się różnić w zależności od takich czynników, jak adres IP odwiedzającego (geolokalizacja).

Podczas naszego badania witryna girlzsportteam.top zawierała kilka wyskakujących okienek i zwodniczy odtwarzacz wideo. Tekst na stronie zachęca użytkowników do „KLIKNIJ POZWÓL, ABY ZAMKNĄĆ TĘ STRONĘ”, „Twój film wideo jest gotowy/Naciśnij przycisk Odtwórz, aby rozpocząć odtwarzanie wideo” oraz „Naciśnij przycisk „Zezwalaj”, aby obejrzeć film”. Kliknięcie przycisku „Zezwól” powoduje przyznanie girlzsportteam.top uprawnień do wyświetlania powiadomień przeglądarki.

Fałszywe witryny wykorzystują te powiadomienia do prowadzenia natrętnych kampanii reklamowych. Reklamy te mogą promować oszustwa internetowe, zawodne lub niebezpieczne oprogramowanie, a nawet złośliwe oprogramowanie.

W jaki sposób wprowadzające w błąd witryny mogą nadużywać powiadomień push w celu uzyskania spamu reklamowego?

Wprowadzające w błąd witryny internetowe mogą nadużywać powiadomień push w poszukiwaniu spamu reklamowego, oszukując odwiedzających, aby zezwolili na powiadomienia, które są następnie wykorzystywane do dostarczania niechcianych reklam. Oto jak zazwyczaj dochodzi do tego nadużycia:

Zwodnicze taktyki: Wprowadzające w błąd witryny internetowe wykorzystują zwodnicze taktyki, aby przekonać odwiedzających do kliknięcia monitów umożliwiających otrzymywanie powiadomień. Mogą wyświetlać fałszywe komunikaty, takie jak „Kliknij Zezwól, aby zamknąć tę stronę” lub „Naciśnij Zezwól, aby obejrzeć film”, wmawiając użytkownikom, że muszą włączyć powiadomienia, aby uzyskać dostęp do treści, lub zamknąć stronę.

Monit o pozwolenie: gdy użytkownik kliknie zwodniczą wiadomość, witryna internetowa wyświetli monit przeglądarki z prośbą o pozwolenie na wyświetlanie powiadomień. Jeżeli użytkownik wyrazi zgodę nie zdając sobie sprawy z konsekwencji, serwis zyskuje możliwość przesyłania powiadomień push na urządzenie użytkownika.

Powiadomienia trwałe: po udzieleniu pozwolenia wprowadzająca w błąd witryna internetowa może wysyłać powiadomienia push bezpośrednio do przeglądarki użytkownika, nawet jeśli nie odwiedza on aktywnie danej witryny. Powiadomienia te pojawiają się w postaci wyskakujących okienek na ekranie użytkownika, promujących różne reklamy, oferty lub oszustwa.

Spam reklamowy i przynęta na kliknięcia: Powiadomienia wysyłane przez wprowadzającą w błąd witrynę często zawierają wiadomości zawierające spam reklamowy lub przynęty na kliknięcia, których celem jest zwabienie użytkowników z powrotem do witryny lub kliknięcie linków partnerskich. Mogą promować podejrzane produkty, oszustwa internetowe, fałszywe aktualizacje oprogramowania lub inne potencjalnie szkodliwe treści.