Flowerself.xyz

Flowerself.xyz, en popüler tarayıcı tabanlı çevrimiçi taktiklerden birini yayan haydut bir web sitesidir. Bu türdeki diğer pek çok şüpheli sayfa gibi, Flowerself.xyz de kullanıcılara istenmeyen reklamlar sunmak ve bu süreçte operatörleri için parasal kazançlar sağlamak için meşru push bildirimleri özelliğini kullanır. Bu dolandırıcılık, sitenin gerçek niyetini çeşitli yanlış senaryoların arkasına saklayarak, kullanıcıları görüntülenen 'İzin Ver' düğmesine basmaya ikna etmeye dayanır.

Kullanıcıların aldatıcı web sayfasında karşılaşabilecekleri tam mesajlar, belirli IP adresleri veya coğrafi konumları gibi belirli faktörlere bağlı olarak değişebilir. Yine de, en sık karşılaşılan senaryolardan biri, kullanıcıların 'Robot olmadığınızı doğrulamak için İzin Ver'e basın' gibi mesajlarla bir CAPTCHA kontrolünden geçmesi gerektiğini iddia eden şüpheli web sitesidir. Flowerself.xyz benzer bir taktik kullanılarak gözlemlendi. Site, içeriğin yalnızca düğmeye basıldıktan sonra kullanılabileceğini ima ederek, kullanıcıların 'Devam etmek için İzin Ver'i tıklaması gerektiğini iddia ediyor.

Kullanıcıların fark etmeyebileceği şey, 'İzin Ver' düğmesinin tamamen farklı işlevlere sahip olmasıdır ve bu düğmenin tıklanması, sayfanın anlık bildirimini etkinleştirecektir. Bu, Flowerself.xyz'e çeşitli, müdahaleci reklamları cihaza göndermeye başlamak için gerekli tarayıcı izinlerini verecektir. Kullanıcılara ek güvenli olmayan web siteleri, sahte eşantiyonlar, can sıkıcı PUP'lar (Potansiyel Olarak İstenmeyen Programlar) vb. için reklamlar sunulma riski vardır.