Windows-hold.com

Analiza serwisu Windows-hold.com wykazała, że stronie nie można ufać. Użytkownicy, którzy na nim wylądują, prawdopodobnie otrzymają różne zwodnicze lub wprowadzające w błąd wiadomości. Dokładne oszustwo prezentowane przez witrynę może się różnić w zależności od konkretnego adresu IP odwiedzającego lub jego geolokalizacji. Na przykład badacze infosec zaobserwowali, że strona uruchamia wariant oszustwa „Odwiedziłeś nielegalną zainfekowaną stronę internetową”, a także próbuje nakłonić użytkowników do włączenia powiadomień push.

Rzeczywiście, Windows-hold.com może wykorzystywać różne fałszywe zagrożenia. Może twierdzić, że urządzenie użytkownika zostało zainfekowane i konieczne jest wykonanie skanowania w poszukiwaniu zagrożeń. Oczywiście żadna strona internetowa nie jest w stanie samodzielnie przeprowadzić np. skanowania. Oznacza to, że wyniki prezentowane przez Windows-hold.com należy uznać za całkowicie sfabrykowane. Nie wspominając już o tym, że strona prawdopodobnie będzie wykorzystywać branding i projekt skojarzony z legalną firmą, aby jej własne fałszywe twierdzenia wydawały się bardziej poważne. W tym przypadku witryna Windows-hold.com wyświetliła logo McAfee. Należy pamiętać, że nawet jeśli witryna promuje rzeczywiste oprogramowanie, oszuści najprawdopodobniej próbują pobierać od niego nielegalne prowizje.

Jak powiedzieliśmy wcześniej, witryna może również próbować przekonać użytkowników do nieświadomego subskrybowania powiadomień push. Windows-hold.com może udawać, że film ma problemy, a jedynym sposobem na obejrzenie jest naciśnięcie wyświetlonego przycisku „Zezwól”. Innym popularnym scenariuszem często postrzeganym jako część tego oszustwa jest udawanie przez podejrzaną stronę sprawdzania CAPTCHA. Użytkownicy ponownie zostaną skierowani do naciśnięcia „Zezwól”, ale tym razem pod pretekstem, że zrobienie tego zweryfikuje, że nie są robotami. Celem strony jest nadużywanie funkcji powiadomień push w celu dostarczania użytkownikom natrętnych i najprawdopodobniej niewiarygodnych reklam. Reklamy mogą promować podejrzane miejsca docelowe prowadzące dodatkowe oszustwa lub pokazywać oferty natrętnych PUP (potencjalnie niechcianych programów).