Cidsspace.com spamt opdringerige advertenties
Cidsspace.com is een pagina die misbruik maakt van oplichting met pushmeldingen en gebruikers bombardeert met ongewenste pop-ups op hun apparaten. Deze meldingen blijven bestaan, ongeacht de lopende webactiviteit van de gebruiker en kunnen zelfs verschijnen als de browser niet in gebruik is.
De website functioneert door gebruik te maken van toestemmingen die zijn verleend door gebruikers, die vaak via misleidende aanwijzingen op de knop ‘Toestaan’ worden misleid. Zodra toestemming is verleend, spamt Cidsspace.com op agressieve wijze advertenties en potentieel schadelijke inhoud rechtstreeks naar het apparaat van de gebruiker.
Gebruikers komen doorgaans op Cidsspace.com terecht via onvrijwillige omleidingen vanaf gecompromitteerde websites. Deze omleidingen kunnen afkomstig zijn van sites met illegale inhoud, die dubieuze videoconversiediensten aanbieden, materiaal voor volwassenen weergeven of illegale software verspreiden. Zelfs legitieme websites en applicaties kunnen gebruikers via hun advertenties onbedoeld naar dit schadelijke domein leiden.
Frequente doorverwijzingen naar dubieuze sites kunnen duiden op de aanwezigheid van ongewenste software, zoals adware, op de apparaten van gebruikers. Een scan met een legitiem anti-malwareproduct wordt aanbevolen om ervoor te zorgen dat het apparaat vrij is van mogelijk ongewenste software.
Hoe kunnen misleidende sites pushmeldingen misbruiken voor advertentiespam?
Misleidende sites kunnen pushmeldingen voor advertentiespam misbruiken door gebruik te maken van misleidende tactieken om gebruikers te misleiden zodat ze toestemming geven om meldingen te ontvangen. Dit is hoe dit misbruik doorgaans voorkomt:
Misleidende toestemmingsverzoeken:
Misleidende sites geven vaak misleidende aanwijzingen weer die gebruikers ertoe aanzetten op de knop 'Toestaan' te klikken. Deze aanwijzingen kunnen misleidende taal gebruiken, zoals de noodzaak om de identiteit te verifiëren, toegang te krijgen tot inhoud of een CAPTCHA in te vullen. Gebruikers kunnen worden misleid door te denken dat het klikken op 'Toestaan' noodzakelijk is voor legitieme doeleinden.
Valse inhoud of functies:
Sommige misleidende sites kunnen valse inhoud of functies weergeven, zoals een knop met het label 'Afspelen' of 'Downloaden', die, wanneer erop wordt geklikt, het toestemmingsverzoek activeert. Gebruikers die verwachten toegang te krijgen tot bepaalde inhoud of functies, kunnen onbewust toestemming geven om pushmeldingen te ontvangen.
Sociale engineering-tactieken:
Misleidende sites maken vaak gebruik van social engineering-tactieken om een gevoel van urgentie of belangrijkheid te creëren. Ze beweren mogelijk dat gebruikers meldingen moeten inschakelen om toegang te krijgen tot exclusieve inhoud, prijzen te winnen of belangrijke updates te ontvangen. Deze manipulatie is bedoeld om gebruikers ertoe aan te zetten snel op de knop "Toestaan" te klikken zonder de gevolgen grondig te overwegen.
Cloaktechnieken:
Sommige misleidende sites kunnen cloakingtechnieken gebruiken om de daadwerkelijke toestemmingsprompt te verbergen of om het voor gebruikers moeilijk te maken de gevolgen te onderscheiden van het klikken op 'Toestaan'. Hierbij wordt het uiterlijk van de pagina of prompt gemanipuleerd om gebruikers te misleiden.
Onzichtbare overlays:
Misleidende sites kunnen onzichtbare overlays gebruiken die de hele pagina bedekken, waardoor het lijkt alsof klikken ergens op de pagina een legitieme actie activeert, terwijl het in werkelijkheid het toestemmingsverzoek voor pushmeldingen initieert.
