Pushcoffeepro.com

Pushcoffeepro.com là một trang web lừa đảo phải được tiếp cận một cách thận trọng. Cần lưu ý rằng những trang như thế này rất hiếm khi được người dùng cố tình mở. Trong phần lớn các trường hợp, các trang web đáng ngờ này được mở do chuyển hướng bắt buộc. Chiến thuật trực tuyến chính xác mà Pushcoffeepro.com sẽ hiển thị có thể khác nhau ở mỗi người dùng, dựa trên các yếu tố, chẳng hạn như địa chỉ IP và vị trí địa lý của họ.

Khi các nhà nghiên cứu infosec quan sát trang, họ xác nhận rằng Pushcoffeepro.com đang chạy một chiến thuật dựa trên trình duyệt phổ biến. Bằng cách hiển thị các thông báo lôi kéo và nhấp chuột cho khách truy cập, trang đang cố gắng thu hút họ vô tình bật thông báo đẩy của nó. Kịch bản sai được sử dụng tạo ra ấn tượng rằng người dùng phải vượt qua kiểm tra CAPTCHA. Pushcoffeepro.com hiển thị hình ảnh của một rô bốt bối rối, cùng với một thông báo được hiển thị nổi bật tương tự như:

'Click 'Allow' if you are not a robot'

Trên thực tế, nhấn nút sẽ cho phép trang bắt đầu khai thác các thông báo đẩy của trình duyệt, như một cách để cung cấp các quảng cáo không mong muốn cho hệ thống. Các quảng cáo có nhiều khả năng quảng bá các điểm đến không an toàn bổ sung. Chỉ cần nhấn 'Cho phép' có thể kích hoạt chuyển hướng bắt buộc đến các trang chạy chiến thuật lừa đảo, quà tặng giả mạo, gian lận hỗ trợ kỹ thuật, v.v.