Ylcufr.com

Ylcufr.com is een onbetrouwbare website die gebruikers waarschijnlijk niet opzettelijk zullen bezoeken. De kans op het tegenkomen van nuttige inhoud op de pagina is immers minimaal. In plaats daarvan is het veel waarschijnlijker dat de site de inkomende IP-adressen/geolocaties van zijn bezoekers scant en hen dubieuze of clickbait-berichten presenteert.

Meestal is het doel van sites zoals Ylcufr.com om gebruikers te verleiden hun pushmeldingen in te schakelen zonder het te beseffen. Om hun bedoelingen te maskeren, gebruiken deze sites verschillende nepscenario's. De pagina kan bijvoorbeeld impliceren dat gebruikers voor toegang tot de inhoud eerst een CAPTCHA-controle moeten doorstaan. Er is ook waargenomen dat Ylcufr.com een videovenster toont, vergezeld van een bericht dat lijkt op:

'Press 'Allow' to watch the video'

Door de instructies te volgen, worden gebruikers onbewust geabonneerd op de pushmeldingen van de site. Ylcuft.com kan dan misbruik maken van de browsermachtigingen die aan deze functie zijn gekoppeld om opdringerige en irritante advertenties weer te geven. Getroffen gebruikers kunnen vaak advertenties te zien krijgen die reclame maken voor extra hoax-pagina's, onbetrouwbare online gok-/spelplatforms, valse weggeefacties, enz. Bovendien kunnen gebruikers, wanneer ze op de weergegeven 'Toestaan'-knop drukken, gedwongen omleidingen activeren die hen naar vergelijkbare onbetrouwbare bestemmingen leiden. Een bevestigde omleiding bracht de infosec-onderzoekers naar een dubieuze pagina op news-xebipi.com .