Aucfuu.com

Aucfuu.com sayfası, ziyaretçilerine hiçbir şekilde fayda sağlamak için tasarlanmamıştır. Aksine site, kullanıcıları, sayısız başka web sitesi tarafından yayılan özellikle popüler bir dolandırıcılık olan push bildirimine abone olmaları için kandırmak için çeşitli tıklama tuzağı ve aldatıcı teknikler kullanır.

Tipik olarak, böyle bir sayfaya geldiklerinde, neredeyse hiçbir zaman kendi kararlarıyla, kullanıcılara görüntülenen 'İzin Ver' düğmesini tıklamaya ikna etmeye çalışan yanıltıcı mesajlar sunulur. Belirli bir dolandırıcılık sayfası, düğmeye tıklamanın bir CAPTCHA kontrolünün parçası olduğunu, bir videonun oynatılmasına veya kullanıcıların belirtilmemiş bir dosyayı indirmesine izin vereceğini ima edebilir. Aucfuu.com'un bu popüler yöntemlerden birini kullandığı gözlemlendi. Herhangi bir nedenle sıkışmış bir ilerleme çubuğu gösterir. Hemen altında mesaj var:

Devam etmek için lütfen İzin Ver düğmesini tıklayın

Talimatları takip eden kullanıcılar, bilmeden, sayfaya geniş tarayıcı izinleri verecek ve sayfa, müdahaleci bir reklam kampanyası yürütmek için derhal kötüye kullanmaya başlayacaktır. Bu tür şüpheli kaynaklar tarafından oluşturulan reklamlar genellikle gölgeli yazılım ürünleri, PUP'lar (Potansiyel Olarak İstenmeyen Programlar), reklam yazılımları, tarayıcı korsanları, ek dolandırıcılık web siteleri, yetişkinlere yönelik sayfalar, kimlik avı şemaları vb. için teklifler içerir.

Aucfuu.com'un, infosec araştırmacıları tarafından onaylanan bir başka olasılık, kullanıcının sistemine bildirim göndererek, onları 'güvenlik korumasını etkinleştirmeye' veya 'antivirüsü açmaya' çağırmasıdır. Bu bildirimler, meşru güvenlik ve diğer yazılım ürünlerinin tanıtımından yasa dışı komisyon toplama planının parçası olabilir.