Hedgehag.com

Hedgehag.com è un sito che è stato confermato per mostrare messaggi ingannevoli e clickbait per trarre vantaggio dai suoi visitatori. Esistono innumerevoli siti Web canaglia di questo tipo e raramente vengono visitati dagli utenti intenzionalmente. Invece, vengono in genere aperti a seguito di reindirizzamenti forzati causati dalla visita di pagine con reti pubblicitarie canaglia o dalla presenza di PUP (Programmi potenzialmente indesiderati) sul dispositivo.

Lo schema propagato da Hedgehag.com sfrutta la legittima funzionalità del browser delle notifiche push. Il sito cerca di convincere gli utenti con vari pretesti a fare clic sul pulsante "Consenti" visualizzato senza rivelare che così facendo li iscriverà alle sue notifiche push. L'obiettivo della pagina canaglia è abusare delle autorizzazioni del browser ricevute per fornire pubblicità indesiderate agli utenti. Gli annunci pubblicitari possono assumere la forma di banner, reindirizzamenti, pop-up, notifiche, ecc.

Per quanto riguarda l'esatto scenario falso osservato sulla pagina, può variare in base all'indirizzo IP dell'utente, alla geolocalizzazione ed eventualmente ad altri fattori. Uno degli scenari osservati cerca di attirare gli utenti affermando che premendo "Consenti" verrà concesso loro l'accesso a un video. Altri scenari popolari implicano che gli utenti debbano superare un controllo CAPTCHA o che premendo il pulsante si renda un file disponibile per il download.

Il problema con gli annunci pubblicitari generati da tali fonti non provate o dubbie è che vengono spesso utilizzati per promuovere siti Web più falsi o PUP intrusivi (Programmi potenzialmente indesiderati). Agli utenti potrebbero essere presentati annunci pubblicitari per omaggi falsi, frodi del supporto tecnico, schemi di phishing, pagine losche per adulti, ecc.