Bigkick.biz

Bigkick.biz is een misleidende website die is gemaakt met het enige doel om een browsergebaseerd schema te verspreiden. Er worden dagelijks talloze vergelijkbare websites gemaakt en ze proberen allemaal de nietsvermoedende gebruiker te misleiden om zich te abonneren op hun push-notificatieservices door op een knop 'Toestaan' te klikken. Als u dit doet, krijgt de website de benodigde rechten om advertenties op het getroffen apparaat te plaatsen en op zijn beurt inkomsten te genereren voor de makers.

Met name Bigkcik.biz kon kiezen uit verschillende social engineering-tactieken om deze advertenties aan zijn bezoekers te tonen. De meest voorkomende is dat de site doet alsof ze een captcha-check voor bots uitvoert. Iedereen die op de site landt, krijgt een afbeelding van een mens en een robot te zien, vergezeld van de tekst:

'Druk op "Toestaan" om te verifiëren dat u geen robot bent'

Zoals we al zeiden, zullen gebruikers die voor deze truc vallen, verschillende dubieuze advertenties op hun scherm zien. Door op een van de weergegeven advertenties te klikken, kunnen ze aan verdere veiligheidsrisico's worden blootgesteld, aangezien de advertenties kunnen doorverwijzen naar verdachte sites van derden die mogelijk ongewenste programma's (PUP's) aanbieden die zich voordoen als legitieme software-installatieprogramma's.

Meestal komen gebruikers niet alleen op sites zoals Bigkick.biz terecht. Ze worden daarheen gebracht door middel van opdringerige advertenties of doorverwijzingen veroorzaakt door een PUP die erin is geslaagd om op hun apparaten te sluipen. Als u een abnormaal aantal omleidingen ondervindt, kan het goed zijn om een scan uit te voeren met een legitieme antimalware-oplossing voor verdachte toepassingen.