Prevaranti žele da dopustite push obavijesti

Za prevarante, push obavijesti preglednika pretvaraju prolazni posjet u nešto puno vrijednije, pristup vašoj pažnji nakon što napustite njihovu web stranicu.

Dvije istrage, uključujući istraživanje obmanjujućih stranica za kvizove Malwarebytesa  i istragu tvrtke HUMAN Security o operaciji pod nazivom Pushpaganda, pokazuju kako to dopuštenje može postati alat za ponovljeno oglašavanje, neželjeni softver i prijevaru.

Obično, obmanjujuća web stranica ima ograničenu mogućnost utjecaja na vas. Nakon što odete, njezina prodajna prezentacija nestaje.

Jednostavna dozvola za push obavijesti preglednika mijenja taj odnos. Web-stranica koju ste autorizirali može slati obavijesti preglednika čak i kada je ne posjećujete. Ovisno o platformi i konfiguraciji preglednika, te se poruke mogu pojaviti čak i kada preglednik nije vidljivo otvoren.

To prevarantima daje nekoliko prednosti, kao što su ponavljane prilike za ostvarivanje klika, uvjerljivije mjesto za prikazivanje laži i više prilika za zaradu. Rezultirajući promet može hraniti oglašavanje, partnerske promocije, prijevare i neželjena preuzimanja.

Omogućavanje obavijesti ne instalira zlonamjerni softver, ali prevaranti ih mogu upotrijebiti kako bi vas prevarili da kliknete na štetnu poveznicu ili preuzmete nešto opasno. To objašnjava zašto vaš uređaj može prikazivati ​​zastrašujuća upozorenja dok skeniranje zlonamjernog softvera ne pronalazi ništa loše.

Istraga Malwarebytesa, objavljena 9. ožujka, započela je s korisnicima koji su mislili da su im uređaji zaraženi. Skeniranja Malwarebytesom bila su čista. Snimke zaslona pomogle su timu za podršku za uklanjanje zlonamjernog softvera da identificira pravi izvor problema, web push obavijesti.

Iako su kvizovi bili stvarni, trik je bio u tome da se ljude navede da pomisle da moraju dopustiti obavijestima da ih riješe.

Klikom na "Pokreni kviz" prvo se pojavio zahtjev preglednika za dopuštenje obavijesti. Iza te legitimne upute preglednika, web stranica je prikazala vlastite upute: "Kliknite 'Dopusti' za nastavak."

Stranica je stvarala dojam da morate dopustiti obavijesti za rješavanje kviza, a zapravo je to značilo pristanak na primanje budućih poruka.

Dana 14. travnja, istraživači Satorija iz HUMAN Securityja objavili su veći primjer iste temeljne strategije. Nazvali su je Pushpaganda. Umjesto kvizova, operacija je koristila senzacionalne članke i slike, od kojih su mnogi pokazivali znakove stvaranja umjetne inteligencije. Naslovi su obećavali financijske događaje koji privlače pažnju ili nevjerojatne tehnološke povoljne ponude. Sadržaj se pojavljivao u Google Discover feedovima, izlažući ga korisnicima Androida i Chromea. Istraživači nisu mogli utvrditi jesu li ti plasmani rezultat plaćene promocije ili optimizacije za pretraživanje.

Nakon što je netko posjetio povezanu web stranicu, operacija ga je potaknula da omogući obavijesti. Poruke koje su uslijedile imale su malo veze s člankom koji je privukao posjetitelja. Istraživači su primijetili lažne naloge za uhićenje, lažna financijska upozorenja i obavijesti koje oponašaju propuštene pozive od "mame" ili drugih članova obitelji.

Istraživači su primijetili otprilike 240 milijuna zahtjeva za oglašavanje povezanih s domenama Pushpaganda u jednom sedmodnevnom razdoblju na vrhuncu operacije.

Zahtjev za ponudu u stvarnom vremenu traži od oglašivača da licitiraju za priliku prikazivanja oglasa. U aukciji oglasa s push obavijestima, pobjednički oglas šalje se kao obavijest nekome tko im je to dopustio.

Kako ostati siguran

Dopustite obavijesti samo kada želite primati tekuće poruke s web-mjesta. Nekoliko smjernica koje vam mogu pomoći:

- Nemojte klikati na upute dok niste sigurni što će pokrenuti.

- Tretirajte "Dopusti obavijesti da nastave" kao crvenu zastavicu, posebno na kvizovima, stranicama s videozapisima ili nepoznatim web-stranicama.

- Koristite web zaštitu. Malwarebytes Browser Guard je besplatni alat koji može pomoći u blokiranju zlonamjernih web stranica.

- Ako vas proganjaju neželjena upozorenja, to bi mogle biti web push obavijesti. Evo kako prepoznati web-mjesto koje ih šalje i isključiti ih u nekoliko popularnih preglednika .

- Na podržanim Android uređajima, obavijesti u Chromeu uključuju opciju Odjava. Koristite tu ugrađenu kontrolu umjesto poveznice unutar sumnjive poruke. Kada primite obavijest o neželjenoj web stranici putem Chromea na Androidu, prijeđite prstom prema dolje s vrha zaslona da biste otvorili Androidovu traku obavijesti i potražite radnju za odjavu u obavijesti. Ako je prisutna, dodirnite je da biste zaustavili buduće obavijesti s te web stranice. Chrome također nudi opciju Poništi ako se slučajno odjavite.

Ako opcija Odjava nije dostupna, otvorite Chrome i idite na Više > Postavke > Postavke web-mjesta > Obavijesti . Pregledajte dopuštene web-lokacije i blokirajte problematičnu web-lokaciju. Ne morate slijediti poveznicu u sumnjivoj obavijesti da biste upravljali njezinim dopuštenjem.