Aucaint.com forsøker å spam-annonser

Forskningsteamet vårt kom over Aucaint.com, en ulovlig nettside, under en rutineundersøkelse av upålitelige nettsteder. Dette nettstedet fremmer spam-nettleservarsler og omdirigerer brukere til ulike upålitelige nettsteder.

Aucaint.com er først og fremst tilgang til av brukere gjennom omdirigeringer initiert av nettsteder som bruker useriøse annonsenettverk. Andre inngangspunkter inkluderer omdirigeringer fra påtrengende annonser, spam-varsler og installert adware.

Da vi besøkte Aucaint.com, fant vi et bilde som viser fem roboter, ledsaget av instruksjoner som oppfordrer brukere til å "klikke på 'Tillat' hvis du ikke er en robot." Innholdet som vises på useriøse nettsteder som Aucaint.com kan imidlertid variere, påvirket av den besøkendes IP-adresse (geolokalisering).

Hvis en besøkende fullfører den falske CAPTCHA-verifiseringen på Aucaint.com, gir de utilsiktet tillatelse til siden å sende nettleservarsler. Disse varslene kan fremme nettsvindel, upålitelig eller skadelig programvare og til og med skadelig programvare.

Hvordan kan villedende sider som Aucaint.com misbruke pushvarslinger for annonsesøppel?

Villedende sider som Aucaint.com kan misbruke push-varsler for adspam gjennom ulike villedende taktikker:

Falsk CAPTCHA-verifisering: Disse sidene presenterer ofte brukere med en falsk CAPTCHA-verifiseringsprosess, og oppfordrer dem til å klikke på en knapp merket "Tillat" for å fortsette. Men å klikke på denne knappen gir faktisk tillatelse til siden til å sende push-varsler.

Falske påstander: Siden kan feilaktig hevde at det å tillate varsler er nødvendig for å bevise at brukeren ikke er en robot eller for å få tilgang til bestemt innhold. Dette skaper en følelse av at det haster eller er nødvendig, og lurer brukere til å samtykke til å motta varsler.

Villedende meldinger: Meldingene som vises til brukere kan være villedende, og antyder at det å tillate varsler er en engangshandling som kreves for et bestemt formål, mens det i realiteten muliggjør pågående annonsesøppel.

Skjulte agendaer: Den sanne intensjonen med siden, for eksempel å markedsføre annonser eller lede trafikk til tilknyttede lenker, er kanskje ikke tydelig avslørt for brukerne. I stedet fokuseres det på å få tillatelse til push-varsler under falske forutsetninger.

Uønskede omdirigeringer: Etter at brukere har gitt tillatelse til push-varsler, kan siden omdirigere dem til andre nettsteder som er vert for annonsesøppel eller potensielt skadelig innhold. Dette kan forverre problemet ytterligere ved å utsette brukere for ytterligere villedende praksis.

Vedvarende varsler: Når tillatelsen er gitt, kan siden bombardere brukere med vedvarende og påtrengende push-varsler, som ofte inneholder annonser for nettsvindel, tvilsomme produkter eller malware-infiserte nettsteder.

Vanskeligheter med å tilbakekalle tillatelse: Brukere kan finne det utfordrende å tilbakekalle tillatelse for push-varsler, ettersom muligheten for å gjøre det kan være begravd i nettleserinnstillingene eller skjult av villedende designelementer på siden.

Totalt sett utnytter villedende sider som Aucaint.com brukernes tillit og mangel på bevissthet angående pushvarslingstillatelser for å oversvømme dem med annonsespam. Det er viktig for brukere å være årvåkne og forsiktige når de møter slike sider og nøye gjennomgå tillatelsesforespørsler før de gir tilgang til push-varsler.