Holanews.biz

Holanews.biz è un sito Web ingannevole creato con un solo scopo: propagare una tattica popolare basata su browser. L'uso di varie tattiche manipolative di social engineering cerca di indurre i visitatori ad iscriversi ai suoi servizi di notifica push facendo clic sul pulsante "Consenti". Va notato che Holanews.biz non è in alcun modo unico; esistono infatti innumerevoli siti web identici ad esso praticamente già presenti su Internet, e ne vengono creati altri ogni giorno.

Lo scenario più popolare tra questi siti Web fraudolenti è fingere di condurre un controllo captcha per i bot. Holanews.biz, tuttavia, utilizza una variazione diversa. Mostra ai suoi visitatori in modo ben visibile un pulsante Download accompagnato dal seguente messaggio:

"Il tuo file è pronto per il download."

L'implicazione è che dovrai fare clic su "Consenti" per scaricare il file non specificato. Lo stratagemma è abbastanza evidente. Tuttavia, se gli utenti seguono distrattamente le istruzioni, saranno presto soggetti a un flusso costante di annunci pubblicitari non richiesti inviati al dispositivo interessato. Mentre Holanews.biz è più un fastidio che un vero problema di sicurezza, gli annunci che offre sono un'altra storia. Gli utenti possono essere reindirizzati a siti Web di terze parti dubbi dove potrebbero essere sottoposti a tattiche di supporto tecnico, offerte per scaricare vari PUP (programmi potenzialmente indesiderati) o persino aggiornamenti software falsi che potrebbero contenere minacce di malware al loro interno.