Icotocotac.biz
Icotocotac.biz, ziyaretçilerine şüpheli içerik sunmak için tasarlanmış aldatıcı bir web sitesidir. Özünde, aynı işlevi yerine getirmeye adanmış diğer tüm şüpheli web siteleriyle neredeyse aynıdır. Bu tür aldatıcı web siteleri için de yaygın olan, ziyaretçilerini push bildirim hizmetlerine abone olmaları için tuzağa düşürme girişimidir.
Icotocotac.biz'in davranışı, kullanıcının coğrafi konumuna bağlı olarak değişir. Site, ziyaretçilerinin IP adresini analiz ederek bu faktörü belirler ve daha sonra onları bir veya daha fazla şüpheli sayfaya yönlendirebilir veya şüpheli içeriği kendi başına teslim etmeye devam edebilir. Icotocotac.biz gibi sitelere giriş, kullanıcıları popüler bir tarayıcı tabanlı şemaya da maruz bıraktı. Yanıltıcı uyarılar veya uyarı mesajları kullanarak, yanıltıcı web siteleri, kullanıcıları 'İzin Ver' düğmesini tıklayarak sitenin anında bildirim hizmetlerine abone olmaları için tuzağa düşürmeye çalışır.
Şimdiye kadarki en yaygın senaryo, aldatıcı sayfanın botlar için bir CAPTCHA kontrolü yapıyormuş gibi yapmasıdır. Ancak Icotocotac.biz farklı bir cazibeye güveniyor. Üstünde 'İzin Ver' düğmesini işaret eden yeşil bir okla, müstehcen bir yetişkin videosunun anlık görüntüsünü sayfasında gösterir. Bunun anlamı açık, videoyu görmek için kullanıcıların butona tıklaması gerekiyor. Site başarılı olursa, müdahaleci bir reklam kampanyası yürütmeye başlamak için gerekli izinleri alacaktır.
Oluşturulan reklamlar, etkilenen cihazda kesinlikle önemli ölçüde azaltılmış bir kullanıcı deneyimine yol açacaktır, ancak daha da önemlisi, zorunlu yönlendirmeler yoluyla güvenli olmayan üçüncü taraf web sitelerine yol açabilirler. Kullanıcılar, hesap kimlik bilgilerini, teknik destek planlarını veya sahte eşantiyonları toplamaya çalışan kimlik avı alanlarına götürülebilir. Bir başka popüler hedef, çeşitli PUP'ları (Potansiyel Olarak İstenmeyen Programlar) yayan alan adlarıdır.
