Updaterglobal.com

Updaterglobal.com is geen pagina die gebruikers opzettelijk zouden openen. Ondanks zijn naam lijkt de site immers geen bruikbare inhoud te hebben met betrekking tot software of andere updates. In plaats daarvan zullen gebruikers de site waarschijnlijk tegenkomen als gevolg van gedwongen omleidingen veroorzaakt door malafide advertentienetwerken of opdringerige PUP's (Potentieel ongewenste programma's).

Gebruikers moeten er rekening mee houden dat veel frauduleuze websites hun inhoud aanpassen op basis van het IP-adres en de geolocatie van bezoekers. Als gevolg hiervan kan het exacte lokaasscenario dat ze tegenkomen op Updaterglobal(dot)com variëren. Toen infosec-onderzoekers de site echter onderzochten, kregen ze een valse CAPTCHA-controle te zien. De site impliceert waarschijnlijk dat gebruikers de valse verificatie moeten doorstaan om toegang te krijgen tot de vermeende inhoud. Het nepscenario bevatte verschillende afbeeldingen vergezeld van een bericht zoals:

'Select a robot and click 'Allow' to continue'

Wat de site misschien niet meteen duidelijk maakt, is dat door op 'Toestaan' te klikken gebruikers zich abonneren op pushmeldingen. Het indrukken van de 'Toestaan'-knop zelf kan leiden tot een omleiding naar andere, dubieuze bestemmingen. Updaterglobal.com brengt gebruikers bijvoorbeeld naar een bijna identieke site op gomusic.info. Updaterglobal.com zal ook in staat zijn om ongewenste advertenties te genereren en weer te geven. Gebruikers lopen het risico advertenties te zien te krijgen voor onbetrouwbare bestemmingen - onveilige websites, nep-weggeefacties, louche gok-/gamingplatforms, enz.