Hafta-tale.xyz

Week-tale.xyz web sitesiyle karşılaşan kullanıcılar dikkatli olmalıdır. Sayfa, anlamlı bir içerik veya hizmet sunmakla ilgilenmiyor. Bunun yerine, çevrimiçi şemaları çalıştırmak için bir platform olarak kullanılır. Infosec araştırmacıları tarafından incelendiğinde, sitenin meşru push bildirimleri özelliğini kullanan tarayıcı tabanlı popüler bir taktiği yaydığı gözlemlendi.

Bu düzeni çalıştıran sahtekar web sitelerinin amacı, kullanıcıları bilmeden bildirimlerine abone olmaya ikna etmektir. Gerçek niyetlerini gizlemek için güvenilmez sayfalar çeşitli sahte ve yanıltıcı senaryolar kullanır. Tam olarak hangi mesajların gösterildiği, her ziyaretçinin belirli IP adresine ve coğrafi konumuna bağlı olabilir. Yine de, Week-tale.xyz'in genellikle en yaygın senaryoya - bir CAPTCHA kontrolü yapıyormuş gibi yaparak - güvendiği doğrulandı.

Kullanıcılar, aşağıdakine benzer, belirgin bir şekilde görüntülenen bir mesajla karşılanır:

'Click 'Allow' to verify that you are not a robot!'

Kullanıcılar, ek içeriğe erişim hakkı vermek yerine, şüpheli sayfaya önemli tarayıcı izinleri verecek. Daha sonra, Week-tale.xyz, kullanıcının cihazına çok sayıda istenmeyen reklam ve bildirimi kolayca iletebilecek. Oluşturulan reklamlar pop-up'lar, banner'lar, sistem bildirimleri vb. olarak görünebilir ve kullanıcıları sürekli olarak rahatsız edebilir. Daha da önemlisi, bu tür gölgeli kaynaklarla ilişkili görüntülenen reklamların, benzer şekilde güvenilmez hedefleri veya yazılım ürünlerini tanıtma olasılığı yüksektir.

Kullanıcılara kimlik avı düzenleri, teknik destek aldatmacaları, şüpheli yetişkinlere yönelik sayfalar, çevrimiçi kumar platformları vb. için reklamların gösterilmesi riski vardır. Ayrıca, görüntülenen 'İzin Ver' düğmesine basılması zorunlu yönlendirmeleri tetikleyebilir. Week-tale.xyz'in, kullanıcıları sahte bir hediye dolandırıcılığı yürüten bir web sitesine götüren bu tür bir işlevselliğe sahip olduğu onaylandı.