Un sito web ti chiede di cliccare su "Consenti" per iniziare un quiz o leggere una storia interessante. Poco dopo, il tuo dispositivo inizia ad avvisarti di virus, pagamenti mancati o problemi legali.
Sebbene ogni messaggio possa sembrare un nuovo problema di sicurezza, la causa potrebbe risiedere in un'autorizzazione concessa in precedenza.
Per i truffatori, le notifiche push del browser trasformano una visita fugace in qualcosa di molto più prezioso: l'accesso alla tua attenzione anche dopo che hai lasciato il loro sito web.
Due indagini, tra cui la nostra ricerca sui siti di quiz ingannevoli e l'indagine di HUMAN Security su un'operazione chiamata Pushpaganda , dimostrano come tale autorizzazione possa diventare uno strumento per pubblicità ripetuta, scareware e frode.
In genere, un sito web ingannevole ha una capacità limitata di influenzarti. Una volta che lo abbandoni, il suo messaggio di vendita scompare.
Una semplice autorizzazione per le notifiche push del browser cambia questo rapporto. Un sito web che hai autorizzato può inviare notifiche al browser anche quando non lo stai visitando. A seconda della piattaforma e della configurazione del browser, questi messaggi possono apparire anche quando il browser non è visibilmente aperto.
Proprio ciò di cui hanno bisogno i truffatori
Ciò offre ai truffatori diversi vantaggi:
- Offrire opportunità ripetute per ottenere un clic. Invece di affidarsi a una singola visita, possono inviare più messaggi per invogliarti a tornare sui loro siti.
- Un luogo più convincente per diffondere una bugia. Le notifiche compaiono tramite il browser e il sistema operativo, e il loro testo e le immagini possono imitare avvisi di sicurezza, messaggi finanziari o persone che conosci.
- Distanza dall'inganno originale. Quando iniziano a comparire i messaggi allarmanti, potresti non ricordare quale sito web ha ricevuto l'autorizzazione, né tantomeno collegare gli avvisi a un quiz dall'aspetto innocuo.
- Maggiori opportunità di guadagno. Il traffico risultante può alimentare pubblicità, promozioni di affiliazione, truffe e download indesiderati.
Abilitare le notifiche non installa malware . Tuttavia, i truffatori possono usarle per indurti a cliccare su un link dannoso o a scaricare qualcosa di pericoloso. Questo spiega perché il tuo dispositivo potrebbe visualizzare avvisi allarmanti anche se una scansione antivirus non rileva nulla di anomalo.
Le campagne
Il quiz che includeva un extra indesiderato
La nostra indagine, pubblicata il 9 marzo, è iniziata con i clienti che pensavano che i loro dispositivi fossero infetti. Malwarebytes Le scansioni non hanno rilevato nulla. Gli screenshot hanno aiutato il nostro team di supporto per la rimozione di malware a identificare la vera fonte del problema: le notifiche push web.
Sebbene i quiz fossero reali, il trucco consisteva nel far credere alle persone di dover autorizzare le notifiche per poterli completare.
Facendo clic su "Avvia il quiz" è apparsa la richiesta di autorizzazione per le notifiche del browser. Dietro a questa legittima richiesta del browser, il sito web mostrava le proprie istruzioni:
"Fai clic su 'Consenti' per continuare."
La pagina lasciava intendere che fosse necessario autorizzare le notifiche per partecipare al quiz, mentre in realtà si trattava semplicemente di acconsentire a ricevere messaggi futuri.
Dal clickbait al ciclo di notifiche
Il 14 aprile, i ricercatori di Satori di HUMAN Security hanno pubblicato un esempio più ampio della stessa strategia di base. L'hanno chiamata Pushpaganda .
Invece di quiz, l'operazione ha utilizzato articoli e immagini sensazionali, molti dei quali mostravano segni di generazione AI . I titoli promettevano sviluppi finanziari accattivanti o affari tecnologici improbabili. Il contenuto è apparso nei feed di Google Discover, esponendolo a Android E Chrome utenti. I ricercatori non sono stati in grado di stabilire se tali posizionamenti fossero il risultato di una promozione a pagamento o di un'ottimizzazione per i motori di ricerca.
Una volta che un utente visitava un sito web associato, il sistema lo invitava ad attivare le notifiche. I messaggi che seguivano avevano poco a che fare con l'articolo che aveva attirato l'attenzione del visitatore. I ricercatori hanno osservato falsi mandati di arresto, falsi avvisi finanziari e notifiche che imitavano chiamate perse da "Mamma" o altri membri della famiglia.
Truffa o sito affidabile? Scam Guard lo sa.
Statistiche di Scam Guard
Il grafico mostra il numero settimanale di segnalazioni classificate da Scam Guard come corrispondenti ad abusi di notifiche sui siti di quiz (rosso) e propaganda (blu), in base alle informazioni fornite dagli utenti.
I dati mostrano le segnalazioni nel tempo collegate a queste campagne. Non rappresentano il numero di vittime uniche, di infezioni confermate o l'attività complessiva della campagna.
Per contestualizzare: i ricercatori di Satori di HUMAN Security hanno osservato circa 240 milioni di richieste di offerta pubblicitaria associate ai domini di Pushpaganda in un singolo periodo di sette giorni al culmine dell'operazione.
Una richiesta di offerta chiede agli inserzionisti, in tempo reale, di fare un'offerta per avere la possibilità di mostrare un annuncio. In un'asta di annunci con notifica push, l'annuncio vincente viene inviato come notifica a chi ha dato il proprio consenso a riceverlo.
Si noti il calo successivo alla pubblicazione dei rapporti. Ci vuole tempo per ricostruire le infrastrutture, ma i criminali lo faranno se ritengono che l'investimento ne valga la pena.
Come stare al sicuro
Consenti le notifiche solo quando desideri ricevere messaggi regolari da un sito. Ecco alcune linee guida che potrebbero esserti utili:
- Non cliccare sui prompt finché non sei sicuro di cosa attiveranno.
- Considera l'opzione "Consenti di continuare a ricevere notifiche" come un segnale di allarme, soprattutto nei quiz, nelle pagine video o sui siti web sconosciuti.
- Utilizzate un programma di protezione web. Malwarebytes Browser Guard è uno strumento gratuito che può aiutarvi a bloccare i siti web dannosi.
Se sei tormentato da avvisi indesiderati, potrebbero essere notifiche push web. Ecco come identificare il sito web che le invia e disattivarle in diversi browser diffusi .
Su supporto Android dispositivi, Chrome Le notifiche includono un'opzione Annulla iscrizione . Utilizza questo controllo integrato piuttosto che un link all'interno di un messaggio sospetto. Quando ricevi una notifica indesiderata da un sito web tramite Chrome SU Android :
- Scorri verso il basso dalla parte superiore dello schermo per aprire Android 's pannello delle notifiche.
- Cerca l'opzione "Annulla iscrizione" nella notifica.
- Se presente, toccala per interrompere le future notifiche provenienti da quel sito web. Chrome Offre anche la possibilità di annullare l'iscrizione nel caso in cui ci si disiscriva accidentalmente.
Se Annulla iscrizione non è presente, apri Chrome Vai su Altro > Impostazioni > Impostazioni sito > Notifiche . Controlla i siti Web consentiti e blocca il sito incriminato. Non è necessario cliccare su un link nella notifica sospetta per gestirne le autorizzazioni.
“Una delle migliori suite di sicurezza informatica al mondo.”
Secondo CNET.Leggi la loro recensione →
