Week-tale.xyz

Os usuários que encontrarem o site Week-tale.xyz devem ter cuidado. A página não está interessada em fornecer qualquer conteúdo ou serviço significativo. Em vez disso, ele é usado como uma plataforma para executar esquemas online. Quando examinado pelos pesquisadores de infosec, o site foi observado propagando uma tática popular baseada no navegador, que explora o recurso legítimo de notificações.

O objetivo dos sites desonestos que executam esse esquema é atrair os usuários para que, sem saber, assinem suas notificações. Para mascarar suas verdadeiras intenções, as páginas não confiáveis utilizam vários cenários falsos e enganosos. Quais mensagens exatamente são mostradas podem depender do endereço de IP específico e da geolocalização de cada visitante. Ainda assim, foi confirmado que Week-tale.xyz muitas vezes confia no cenário mais difundido - fingindo estar fazendo uma verificação de CAPTCHA.

Os usuários são recebidos por uma mensagem exibida em destaque, que pode ser semelhante a:

'Click 'Allow' to verify that you are not a robot!'

Em vez de ter acesso a conteúdo adicional, os usuários concederão permissões importantes do navegador para a página duvidosa. Depois disso, o Week-tale.xyz será capaz de entregar facilmente vários anúncios e notificações indesejadas no dispositivo do usuário. Os anúncios gerados podem aparecer como pop-ups, banners, notificações do sistema, etc., e interromper os usuários constantemente. Mais importante, os anúncios exibidos associados a essas fontes obscuras são altamente propensos a promover destinos ou produtos de software igualmente não confiáveis.

Os usuários correm o risco de ver anúncios de esquemas de phishing, fraudes de suporte técnico, páginas adultas duvidosas, plataformas de jogos online, etc. Além disso, pressionar o botão 'Permitir' exibido pode desencadear redirecionamentos forçados. Confirmou-se que o Week-tale.xyz possui essa funcionalidade, levando os usuários a um site que executa uma doação fraudulenta.