License-check-av.site

浏览网页时若不加防范，用户将面临各种各样的网络威胁，尤其是在访问欺诈性或低质量网站时。恶意网页通常会使用一些操纵手段，例如伪造验证码、捏造恶意软件检测结果，或发出看似来自可信杀毒软件厂商的虚假安全警告。这些伎俩的主要目的是诱使用户点击浏览器的“允许”按钮，从而允许推送通知。一旦启用，这些通知就会推广诈骗、恶意网站、欺诈软件和其他危险的网络内容，切勿轻信或与之互动。

License-check-av.site：一个具有欺骗性和不可信的网站

安全研究人员发现 License-check-av.site 是一个恶意网页，旨在诱骗访问者订阅浏览器通知。该网站使用误导性提示和社会工程手段，以虚假借口获取通知权限。

访问该页面后，页面会显示一个虚假的验证界面，其中包含一个复选框和一个类似 reCAPTCHA 的徽标，以使内容看起来合法。访客会被指示点击“允许”按钮，声称是为了确认他们不是机器人。但实际上，点击“允许”并不会进行任何验证。相反，它会授予 License-check-av.site 直接向用户设备发送浏览器通知的权限。

一旦获得此权限，该网站就可以向用户发送大量欺骗性警报、虚假安全警告以及指向潜在有害页面的链接。

旨在恐吓用户的虚假安全警报

研究人员发现，License-check-av.site 网站会发出耸人听闻的通知，声称用户的防病毒许可证已过期，系统不再受到保护。这些消息试图通过警告设备上检测到可疑活动、恶意软件感染或安全漏洞来制造恐慌。

这些通知会鼓励用户立即续订安全防护或通过链接页面运行系统扫描。然而，这些警告完全是捏造的，切勿相信。

这些警报背后的真正目的是诱使用户点击恶意广告或访问不可靠的网站。这些网站可能包括：

• 推广潜在有害程序 (PUP)、广告软件、浏览器劫持程序或其他侵入性软件
• 试图窃取敏感信息，例如登录凭证、银行详细信息或支付数据
• 将访客重定向到钓鱼页面、虚假赠品、技术支持诈骗或欺诈性订阅服务。

与这些欺骗性通知互动最终可能导致经济损失、隐私泄露或设备被盗。

识别虚假验证码检查的警告信号

虚假验证码页面已成为不法网站诱骗用户启用推送通知的最常用手段之一。虽然它们可能与合法的验证系统非常相似，但通常有一些明显的迹象可以识破骗局。

一个主要的危险信号是，当页面要求用户点击浏览器上的“允许”按钮作为验证过程的一部分时。合法的验证码系统绝不会要求用户授予通知权限来确认其为真人。

用户还应警惕以下类型的页面：

• 显示模糊的指示，例如“点击允许继续”、“按允许进行验证”或“启用通知以访问内容”
• 使用设计粗糙的 reCAPTCHA 图形或简化的复选框元素，这些元素的功能与真正的 CAPTCHA 服务不符。
• 点击链接、广告或弹出窗口后意外跳转
• 在任何实际扫描或验证进行之前，发出紧急安全警告。
• 出现在不相关或可疑的网站上，并伴有过多的广告或重定向

这些伎俩经过精心设计，旨在利用用户的信任和困惑。任何以验证码验证为由要求授予通知权限的网站都应被视为高度可疑。

用户是如何访问 License-check-av.site 这类网站的？

非法网站很少直接从合法来源获得流量。相反，用户通常是通过欺骗性或不安全的在线活动被重定向到诸如 License-check-av.site 之类的页面。

常见的感染和重定向来源包括误导性广告、虚假下载按钮、恶意电子邮件链接、诈骗信息和被入侵的网站。与种子页面、非法流媒体平台和其他可疑网站相关的不安全广告网络也是常见的重定向来源。

在某些情况下，安装在设备上的广告软件可能会自动持续打开恶意网页。此类软件通常会改变浏览器行为，在网页中植入广告，并生成侵入式弹出窗口，使用户面临更多风险。

为什么滥用推送通知很危险

浏览器通知本身并非恶意。然而，一些不法网站会滥用浏览器的这项合法功能，即使在用户关闭原始网页后，仍会直接向用户推送有害或欺骗性内容。

这会形成一个持续的攻击渠道，诈骗分子可以利用该渠道散布误导性广告、虚假系统警报、网络钓鱼攻击以及恶意网站链接。由于通知出现在操作系统层面，一些用户可能会误以为这些通知来自设备上安装的可信软件。

随着时间的推移，这会导致反复接触诈骗和潜在的危险下载。

防范恶意通知诈骗

防范基于通知的诈骗需要养成谨慎的浏览习惯，并注意可疑的网站行为。用户绝不应点击网站上意外请求的通知权限，或点击以虚假验证步骤为由请求的“允许”按钮。

如果可疑网站已被授予通知权限，应立即通过浏览器的通知设置撤销该权限。此外，还应扫描设备，检查是否存在可能触发恶意重定向的广告软件或潜在有害应用程序。

使用信誉良好的安全软件，避免访问危险网站，并对咄咄逼人的弹出窗口和广告保持警惕，可以显著降低接触到 License-check-av.site 等恶意页面的风险。

最后想说的话

License-check-av.site 是一个欺骗性网站，它滥用虚假的验证码检查和捏造的安全警报来诱骗用户启用浏览器通知。一旦用户授予权限，该网站就可以散布误导性警告、推广潜在的有害软件，并将用户重定向到危险的网络诈骗网站。

遇到类似 License-check-av.site 的页面时，最安全的做法是立即关闭它们，不要点击任何按钮、与通知互动或点击任何链接。保持警惕并识别诈骗通知的警告信号仍然是维护网络安全的关键步骤。