Shoksips.com

Shoksips.com, yalnızca popüler bir tarayıcı tabanlı taktik yürütmek amacıyla oluşturulmuş güvenilmez bir web sitesidir. Gerçekten de, sayfaya giren kullanıcılara tıklama tuzağı mesajları veya diğer sosyal mühendislik taktikleri sunulması muhtemeldir. Sitenin amacı, ziyaretçileri çeşitli sahte iddialar altında push bildirimlerini etkinleştirmeye ikna etmektir.

Örneğin, bu sahte sayfalarda gözlemlenen yaygın bir taktik, kullanıcıların bir CAPTCHA kontrolünden geçmesi gerektiğini iddia etmektir. Sayfada, 'Robot olmadığınızı doğrulamak için İzin Ver'e basın'a benzer bir mesajla birlikte bir robot resmi görüntülenecektir. Siber güvenlik araştırmacıları Shoksips.com'u incelediklerinde farklı bir senaryo gözlemlediler. Aldatıcı site, %99'da takılı kalmış bir yükleme çubuğu gösterdi. Hemen altında şöyle bir mesaj vardı:

'Click the 'Allow' button to subscribe to the push notifications and continue watching'

Doğal olarak, düğmeye basmak herhangi bir video içeriğine erişim sağlamaz. Bunun yerine kullanıcılar artık Shoksips.com tarafından oluşturulan şüpheli reklamlara maruz kalacak. Site, kullanıcılara çeşitli şüpheli reklamlar sunmak için push bildirimleri tarayıcı özelliğinden yararlanacaktır. Diğer güvenli olmayan web siteleri, gölgeli yetişkin platformları, çevrimiçi oyun veya bahis siteleri ve daha fazlası gibi güvenli olmayan hedefleri tanıtabileceğinden, reklamlara dikkatsizce yaklaşılmamalıdır. Kullanıcılara ayrıca meşru ve görünüşte kullanışlı yazılım ürünleri olarak tanıtılan müdahaleci PUP'lar için teklifler sunulabilir. Shoksips.com'un kendisinin ve görüntülenen reklamların, yine şüpheli sayfalara yol açan zorunlu yönlendirmelere neden olabileceğini unutmayın.