Aucaint.com forsøger at spam annoncer
Vores forskerhold stødte på Aucaint.com, en ulovlig webside, under en rutinemæssig undersøgelse af utroværdige websteder. Dette websted promoverer spam-browsermeddelelser og omdirigerer brugere til forskellige upålidelige websteder.
Aucaint.com tilgås primært af brugere gennem omdirigeringer initieret af websteder, der anvender useriøse reklamenetværk. Andre indgangspunkter omfatter omdirigeringer fra påtrængende reklamer, spam-meddelelser og installeret adware.
Da vi besøgte Aucaint.com, stødte vi på et billede, der forestiller fem robotter, ledsaget af instruktioner, der opfordrer brugerne til at "klikke på 'Tillad', hvis du ikke er en robot." Indholdet, der vises på useriøse websteder som Aucaint.com, kan dog variere, påvirket af den besøgendes IP-adresse (geolocation).
Hvis en besøgende fuldfører den svigagtige CAPTCHA-bekræftelse på Aucaint.com, giver de utilsigtet tilladelse til, at siden kan sende browsermeddelelser. Disse meddelelser kan fremme online-svindel, upålidelig eller skadelig software og endda malware.
Hvordan kan vildledende sider som Aucaint.com misbruge push-meddelelser for annoncespam?
Vildledende sider som Aucaint.com kan misbruge push-beskeder for annoncespam gennem forskellige vildledende taktikker:
Falsk CAPTCHA-bekræftelse: Disse sider præsenterer ofte brugere for en falsk CAPTCHA-bekræftelsesproces, der opfordrer dem til at klikke på en knap mærket "Tillad" for at fortsætte. Men et klik på denne knap giver faktisk tilladelse til, at siden kan sende push-meddelelser.
Falske påstande: Siden kan fejlagtigt hævde, at det er nødvendigt at tillade meddelelser for at bevise, at brugeren ikke er en robot eller for at få adgang til bestemt indhold. Dette skaber en følelse af uopsættelighed eller nødvendighed, og narre brugere til at give samtykke til at modtage meddelelser.
Vildledende meddelelser: De meddelelser, der vises til brugerne, kan være vildledende, hvilket antyder, at det at tillade meddelelser er en engangshandling, der kræves til et bestemt formål, mens det i virkeligheden muliggør løbende annoncespam.
Skjulte dagsordener: Sidens sande hensigt, såsom at promovere reklamer eller drive trafik til affilierede links, er muligvis ikke tydeligt afsløret for brugerne. I stedet er fokus på at få tilladelse til push-beskeder under falske forudsætninger.
Uønskede omdirigeringer: Når brugerne har givet tilladelse til push-meddelelser, kan siden omdirigere dem til andre websteder, der hoster annoncespam eller potentielt skadeligt indhold. Dette kan yderligere forværre problemet ved at udsætte brugerne for yderligere vildledende praksis.
Vedvarende meddelelser: Når tilladelsen er givet, kan siden bombardere brugere med vedvarende og påtrængende push-meddelelser, der ofte indeholder annoncer for online-svindel, tvivlsomme produkter eller malware-inficerede websteder.
Besvær med at tilbagekalde tilladelse: Brugere kan finde det udfordrende at tilbagekalde tilladelse til push-meddelelser, da muligheden for at gøre det kan være begravet i browserindstillinger eller skjult af vildledende designelementer på siden.
Overordnet set udnytter vildledende sider som Aucaint.com brugernes tillid og manglende bevidsthed om push-meddelelsestilladelser til at oversvømme dem med annoncespam. Det er vigtigt for brugere at være årvågne og forsigtige, når de støder på sådanne sider, og omhyggeligt at gennemgå anmodninger om tilladelser, før de giver adgang til push-meddelelser.
