Irevibele.com

Irevibele.com को ऑनलाइन रणनीति चलाने वाली एक दुष्ट वेबसाइट के रूप में वर्गीकृत किया गया है। वास्तव में, उपयोगकर्ताओं को पृष्ठ पर कोई उपयोगी सामग्री मिलने की अत्यधिक संभावना नहीं है। इसके बजाय, वे विभिन्न भ्रामक संदेश और नकली परिदृश्य देख सकते थे। अविश्वसनीय वेबसाइटों की एक सामान्य क्षमता, जैसे Irevibele.com, प्रत्येक उपयोगकर्ता के आईपी पते, जियोलोकेशन और संभवतः अन्य कारकों के आधार पर उनके द्वारा दिखाई जाने वाली संदिग्ध सामग्री को समायोजित कर रही है।

Infosec शोधकर्ताओं ने Irevibele.com पर जिस रणनीति का सामना किया, उसने उन्हें पृष्ठ की पुश सूचनाओं की सदस्यता लेने के लिए बरगलाने का प्रयास किया। साइट ने दिखाया कि जैसे कोई वीडियो चलाया नहीं जा सकता, क्योंकि यह लोड होने के दौरान अटका हुआ है। एक तीर एक प्रदर्शित 'अनुमति दें' बटन की ओर इंगित करेगा जिसके साथ एक संदेश होगा:

'Click 'Allow' to confirm that you are not a robot'

निहितार्थ स्पष्ट है - यदि उपयोगकर्ता वीडियो का उपयोग करना चाहते हैं, तो उन्हें कैप्चा चेक पास करना होगा। वास्तव में, यह सब नकली है, और साइट का एकमात्र लक्ष्य पुश सूचना सुविधा से संबद्ध ब्राउज़र अनुमतियाँ प्राप्त करना है।

सफल होने पर, Irevibele.com उपयोगकर्ता के डिवाइस पर कई अवांछित विज्ञापन उत्पन्न और वितरित करने में सक्षम होगा। विज्ञापनों को बैनर, पॉप-अप और सूचनाओं के रूप में प्रस्तुत किया जा सकता है। विज्ञापनों का उपयोग अतिरिक्त, असुरक्षित गंतव्यों के लिए प्रचार सामग्री के रूप में या प्रतीत होने वाले वैध अनुप्रयोगों की आड़ में दखल देने वाले पीयूपी (संभावित रूप से अवांछित कार्यक्रम) को आगे बढ़ाने के लिए किया जा सकता है।