Aucaint.com probeert advertenties te spammen
Ons onderzoeksteam kwam Aucaint.com, een illegale webpagina, tegen tijdens een routineonderzoek van onbetrouwbare websites. Deze site promoot spam-browsermeldingen en leidt gebruikers door naar verschillende onbetrouwbare websites.
Aucaint.com is voornamelijk toegankelijk voor gebruikers via omleidingen die worden geïnitieerd door websites die gebruik maken van frauduleuze advertentienetwerken. Andere toegangspunten zijn onder meer omleidingen van opdringerige advertenties, spammeldingen en geïnstalleerde adware.
Toen we Aucaint.com bezochten, kwamen we een afbeelding tegen van vijf robots, vergezeld van instructies die gebruikers aanspoorden om "op 'Toestaan' te klikken als je geen robot bent." De inhoud die wordt weergegeven op frauduleuze sites zoals Aucaint.com kan echter variëren, beïnvloed door het IP-adres van de bezoeker (geolocatie).
Als een bezoeker de frauduleuze CAPTCHA-verificatie op Aucaint.com voltooit, verleent deze onbedoeld toestemming aan de pagina om browsermeldingen te verzenden. Deze meldingen kunnen online oplichting, onbetrouwbare of schadelijke software en zelfs malware bevorderen.
Hoe kunnen misleidende pagina's zoals Aucaint.com pushmeldingen misbruiken voor advertentiespam?
Misleidende pagina's zoals Aucaint.com kunnen pushmeldingen voor advertentiespam misbruiken via verschillende misleidende tactieken:
Valse CAPTCHA-verificatie: deze pagina's bieden gebruikers vaak een nep-CAPTCHA-verificatieproces aan, waarbij ze worden aangespoord op een knop met het label 'Toestaan' te klikken om door te gaan. Als u op deze knop klikt, krijgt de pagina echter daadwerkelijk toestemming om pushmeldingen te verzenden.
Valse claims: De pagina beweert mogelijk ten onrechte dat het toestaan van meldingen noodzakelijk is om te bewijzen dat de gebruiker geen robot is of om toegang te krijgen tot bepaalde inhoud. Dit creëert een gevoel van urgentie of noodzaak, waardoor gebruikers worden verleid om toestemming te geven voor het ontvangen van meldingen.
Misleidende berichten: de berichten die aan gebruikers worden weergegeven, kunnen misleidend zijn, wat impliceert dat het toestaan van meldingen een eenmalige actie is die vereist is voor een specifiek doel, terwijl het in werkelijkheid voortdurende advertentiespam mogelijk maakt.
Verborgen agenda's: De ware bedoeling van de pagina, zoals het promoten van advertenties of het genereren van verkeer naar affiliate links, wordt mogelijk niet duidelijk aan gebruikers bekendgemaakt. In plaats daarvan ligt de focus op het verkrijgen van toestemming voor pushmeldingen onder valse voorwendselen.
Ongewenste omleidingen: nadat gebruikers toestemming hebben gegeven voor pushmeldingen, kan de pagina hen omleiden naar andere sites die advertentiespam of mogelijk schadelijke inhoud hosten. Dit kan het probleem verder verergeren door gebruikers bloot te stellen aan aanvullende misleidende praktijken.
Aanhoudende meldingen: zodra toestemming is verleend, kan de pagina gebruikers bombarderen met aanhoudende en opdringerige pushmeldingen, die vaak advertenties bevatten voor online oplichting, dubieuze producten of met malware geïnfecteerde sites.
Moeilijkheidsgraad bij het intrekken van toestemming: Gebruikers kunnen het een uitdaging vinden om toestemming voor pushmeldingen in te trekken, omdat de optie om dit te doen verborgen kan zijn in de browserinstellingen of verborgen kan worden door misleidende ontwerpelementen op de pagina.
Over het algemeen misbruiken misleidende pagina's zoals Aucaint.com het vertrouwen van gebruikers en het gebrek aan bewustzijn met betrekking tot de toestemming voor pushmeldingen om ze te overspoelen met advertentiespam. Het is essentieel dat gebruikers waakzaam en voorzichtig blijven wanneer ze dergelijke pagina's tegenkomen en toestemmingsverzoeken zorgvuldig beoordelen voordat ze toegang verlenen tot pushmeldingen.
