Aucaint.com пытается рассылать спам-рекламу
Наша исследовательская группа обнаружила незаконную веб-страницу Aucaint.com во время регулярной проверки ненадежных веб-сайтов. Этот сайт продвигает спам-уведомления браузера и перенаправляет пользователей на различные ненадежные веб-сайты.
Доступ к Aucaint.com осуществляется пользователями в основном через перенаправления, инициированные веб-сайтами, использующими мошеннические рекламные сети. Другие точки входа включают перенаправления от навязчивой рекламы, спам-уведомлений и установленного рекламного ПО.
При посещении Aucaint.com мы обнаружили изображение пяти роботов, сопровождаемое инструкциями, призывающими пользователей «Нажмите «Разрешить», если вы не робот». Однако контент, отображаемый на мошеннических сайтах, таких как Aucaint.com, может различаться в зависимости от IP-адреса посетителя (геолокации).
Если посетитель завершает мошенническую проверку CAPTCHA на Aucaint.com, он непреднамеренно предоставляет странице разрешение на отправку уведомлений браузера. Эти уведомления могут рекламировать онлайн-мошенничество, ненадежное или вредоносное программное обеспечение и даже вредоносное ПО.
Как могут вводящие в заблуждение страницы, такие как Aucaint.com, злоупотреблять push-уведомлениями для рекламного спама?
Вводящие в заблуждение страницы, такие как Aucaint.com, могут злоупотреблять push-уведомлениями для рекламного спама, используя различные тактики обмана:
Поддельная проверка CAPTCHA. На этих страницах пользователям часто предлагается фальшивый процесс проверки CAPTCHA, призывая их нажать кнопку с надписью «Разрешить», чтобы продолжить. Однако нажатие на эту кнопку фактически дает странице разрешение на отправку push-уведомлений.
Ложные утверждения: страница может ложно утверждать, что разрешение уведомлений необходимо для доказательства того, что пользователь не является роботом, или для доступа к определенному контенту. Это создает ощущение срочности или необходимости, заставляя пользователей дать согласие на получение уведомлений.
Обманчивые сообщения. Сообщения, отображаемые пользователям, могут вводить в заблуждение, подразумевая, что разрешение уведомлений — это единоразовое действие, необходимое для конкретной цели, хотя на самом деле оно обеспечивает постоянный рекламный спам.
Скрытые цели: истинное предназначение страницы, например, продвижение рекламы или привлечение трафика на партнерские ссылки, может быть не раскрыто пользователям явно. Вместо этого основное внимание уделяется получению разрешения на отправку push-уведомлений под ложным предлогом.
Нежелательные перенаправления. После того как пользователи дают разрешение на отправку push-уведомлений, страница может перенаправлять их на другие сайты, на которых размещается рекламный спам или потенциально вредоносный контент. Это может еще больше усугубить проблему, подвергая пользователей дополнительным обманным действиям.
Постоянные уведомления. После получения разрешения страница может бомбардировать пользователей постоянными и навязчивыми push-уведомлениями, часто содержащими рекламу онлайн-мошенничества, сомнительных продуктов или сайтов, зараженных вредоносным ПО.
Сложности с отменой разрешения. Пользователям может быть сложно отозвать разрешение на push-уведомления, поскольку возможность сделать это может быть скрыта в настройках браузера или скрыта вводящими в заблуждение элементами дизайна на странице.
В целом, вводящие в заблуждение страницы, такие как Aucaint.com, используют доверие пользователей и неосведомленность о разрешениях на push-уведомления, чтобы завалить их рекламным спамом. Пользователям важно сохранять бдительность и осторожность при обнаружении таких страниц и тщательно проверять запросы на разрешения, прежде чем предоставлять доступ к push-уведомлениям.
