Quebbsapone.xyz

Quebbsapone.xyz è un sito Web che utilizza tattiche ingannevoli per sfruttare la funzione di notifica push incorporata nei browser per visualizzare annunci pop-up di spam sui dispositivi degli utenti. Il sito Web utilizza falsi messaggi di errore e avvisi per convincere gli utenti ignari a iscriversi alle sue notifiche push. Iscrivendosi, gli utenti autorizzano inconsapevolmente il sito Web a inviare loro notifiche che appaiono come popup sugli schermi dei loro dispositivi, a volte anche quando il browser è chiuso. Questi pop-up di spam promuovono una varietà di contenuti indesiderati, come siti Web per adulti, giochi online, aggiornamenti software falsi e programmi potenzialmente indesiderati (PUP).

I siti Web non autorizzati si basano spesso su scenari falsi

Quando gli utenti arrivano su siti Web non autorizzati, è probabile che vengano presentati vari messaggi clickbait o esca. L'obiettivo della pagina dubbia è creare false impressioni per indurre gli utenti ad abilitare inconsapevolmente le notifiche della pagina specifica. Uno dei falsi scenari più comunemente usati è fingere di eseguire un controllo CAPTCHA. Quebbsapone.xyz, ad esempio, è stato osservato visualizzare un messaggio simile a "Premi Consenti per dimostrare che non sei un robot". Altri messaggi di richiamo spesso visti possono fingere che un file sia pronto per il download o che gli utenti avranno accesso a un presunto video.

In questi casi, è importante che gli utenti riconoscano di avere a che fare con un falso controllo CAPTCHA. Uno dei segni tipici di un falso controllo CAPTCHA è che è insolitamente facile o difficile da risolvere. Un vero controllo CAPTCHA è progettato per essere impegnativo per le macchine, ma ancora possibile da risolvere per gli esseri umani. Un falso controllo CAPTCHA può essere troppo facile o troppo difficile, rendendolo sospetto.

Un'altra indicazione di un falso controllo CAPTCHA è che appare su un sito Web o una pagina Web che non ha bisogno di un controllo CAPTCHA. Ad esempio, un sito Web legittimo che richiede un accesso o una registrazione potrebbe avere un controllo CAPTCHA per impedire ai bot di creare account falsi. Un falso controllo CAPTCHA su un sito che non richiede la registrazione è una bandiera rossa.

I falsi controlli CAPTCHA possono anche includere istruzioni aggiuntive o un linguaggio confuso progettato per ingannare gli utenti. Ad esempio, un falso controllo CAPTCHA potrebbe chiedere all'utente del PC di fare clic su un pulsante che dice "Non sono un robot" per procedere, ma il pulsante scarica effettivamente malware quando viene cliccato.

Assicurati di interrompere le notifiche provenienti da fonti inaffidabili come Quebbsapone.xyz

Gli utenti possono bloccare le notifiche intrusive fornite da siti Web non autorizzati in alcuni modi. Un metodo consiste nel disabilitare le notifiche push per il browser specifico utilizzato. Questo può essere fatto accedendo alle impostazioni del browser, individuando la sezione delle notifiche e quindi disabilitando le notifiche dal sito Web canaglia.

Un altro metodo consiste nell'utilizzare un'estensione di blocco degli annunci o anti-malware in grado di bloccare le notifiche del sito Web non autorizzato. Gli utenti possono cercare tali estensioni nel marketplace delle estensioni del browser o scaricare un programma anti-malware affidabile che offre questa funzionalità.

Gli utenti devono prestare attenzione durante la navigazione online ed evitare di fare clic su collegamenti sospetti o finestre popup che richiedono l'autorizzazione per inviare notifiche. Dovrebbero consentire solo le notifiche da siti Web attendibili che hanno visitato in precedenza e che sanno essere legittime. Se un sito Web richiede il permesso di notifica e l'utente non è sicuro, è meglio rifiutare la richiesta.