Aucaint.com försöker att skräppostannonser
Vårt forskarteam stötte på Aucaint.com, en olaglig webbsida, under en rutinundersökning av opålitliga webbplatser. Den här webbplatsen främjar meddelanden om spam i webbläsaren och omdirigerar användare till olika opålitliga webbplatser.
Aucaint.com nås i första hand av användare genom omdirigeringar som initieras av webbplatser som använder oseriösa annonsnätverk. Andra ingångspunkter inkluderar omdirigeringar från påträngande annonser, skräppostmeddelanden och installerad annonsprogram.
När vi besökte Aucaint.com mötte vi en bild som föreställde fem robotar, åtföljd av instruktioner som uppmanar användare att "Klicka på 'Tillåt' om du inte är en robot." Innehållet som visas på oseriösa sajter som Aucaint.com kan dock variera beroende på besökarens IP-adress (geolokalisering).
Om en besökare slutför den bedrägliga CAPTCHA-verifieringen på Aucaint.com, ger de oavsiktligt tillåtelse för sidan att skicka webbläsaraviseringar. Dessa meddelanden kan främja onlinebedrägerier, opålitlig eller skadlig programvara och till och med skadlig programvara.
Hur kan vilseledande sidor som Aucaint.com missbruka push-meddelanden för annonsskräppost?
Vilseledande sidor som Aucaint.com kan missbruka push-meddelanden för annonsskräp genom olika vilseledande taktiker:
Falsk CAPTCHA-verifiering: Dessa sidor presenterar ofta användare med en falsk CAPTCHA-verifieringsprocess, och uppmanar dem att klicka på en knapp märkt "Tillåt" för att fortsätta. Men att klicka på den här knappen ger faktiskt tillåtelse för sidan att skicka push-meddelanden.
Falska påståenden: Sidan kan felaktigt hävda att det är nödvändigt att tillåta aviseringar för att bevisa att användaren inte är en robot eller för att komma åt visst innehåll. Detta skapar en känsla av brådska eller nödvändighet och lurar användare att samtycka till att ta emot aviseringar.
Bedrägliga meddelanden: De meddelanden som visas för användarna kan vara vilseledande, vilket antyder att att tillåta aviseringar är en engångsåtgärd som krävs för ett specifikt syfte, när det i verkligheten möjliggör pågående annonsskräppost.
Dolda agendor: Sidans verkliga avsikt, som att marknadsföra annonser eller leda trafik till affiliate-länkar, kanske inte tydligt avslöjas för användarna. Fokus ligger istället på att få tillstånd för push-notiser under falska premisser.
Oönskade omdirigeringar: Efter att användare har gett tillåtelse för push-meddelanden kan sidan omdirigera dem till andra webbplatser som är värd för annonsskräp eller potentiellt skadligt innehåll. Detta kan ytterligare förvärra problemet genom att utsätta användare för ytterligare vilseledande metoder.
Beständiga meddelanden: När tillstånd har beviljats kan sidan bombardera användare med ihållande och påträngande push-meddelanden, som ofta innehåller annonser för onlinebedrägerier, tvivelaktiga produkter eller sajter som är infekterade med skadlig programvara.
Svårighet att återkalla tillstånd: Användare kan tycka att det är svårt att återkalla tillstånd för push-meddelanden, eftersom alternativet att göra det kan vara begravt i webbläsarinställningarna eller skymmas av vilseledande designelement på sidan.
Sammantaget utnyttjar vilseledande sidor som Aucaint.com användarnas förtroende och bristande medvetenhet när det gäller push-aviseringsbehörigheter för att översvämma dem med annonsspam. Det är viktigt för användare att vara vaksamma och försiktiga när de möter sådana sidor och att noggrant granska tillståndsförfrågningar innan de beviljar åtkomst till push-meddelanden.
