بسیاری از کاربران با وب‌سایت‌هایی مواجه می‌شوند که برای شروع یک آزمون (Quiz) یا خواندن یک مطلب جذاب، از آن‌ها درخواست اجازه (Allow) برای ارسال اعلان‌ها را می‌کنند. مدتی بعد، دستگاه کاربر با هشدارهای جعلی درباره ویروس‌ها، پرداخت‌های معوقه یا مشکلات قانونی مواجه می‌شود. این پیام‌ها که بسیار واقعی به نظر می‌رسند، در واقع نتیجه‌ی اعطای دسترسی به اعلان‌های مرورگر (Browser Push Notifications) هستند.
مزایای استراتژیک برای کلاهبرداران
استفاده از اعلان‌های مرورگر، فرصت‌های بازاریابی و کلاهبرداری را برای مهاجمان به شدت افزایش می‌دهد:
- تکرار فرصت‌ها: به جای تکیه بر یک بازدید واحد، مهاجمان می‌توانند با ارسال پیام‌های مکرر، کاربر را دوباره به سایت‌های خود بازگردانند.
- جعل هویت و پیام‌های متقاعدکننده: اعلان‌ها از طریق سیستم‌عامل و مرورگر نمایش داده می‌شوند و می‌توانند به راحتی پیام‌های امنیتی، هشدارهای مالی یا حتی پیام‌های خانوادگی را جعل کنند.
- فاصله از منبع اصلی فریب: زمانی که پیام‌های هشداردهنده ظاهر می‌شوند، کاربر ممکن است به یاد نیاورد که در کدام سایت اجازه ارسال اعلان را داده است.
نکته مهم این است که اجازه دادن به اعلان‌ها، لزوماً باعث نصب بدافزار (Malware) نمی‌شود؛ اما کلاهبرداران از این طریق کاربران را فریب می‌دهند تا روی لینک‌های مخرب کلیک کرده یا فایل‌های خطرناک را دانلود کنند. به همین دلیل است که ممکن است دستگاه کاربر هشدارهای ترسناک را نمایش دهد، در حالی که اسکن‌های آنتی‌ویروس هیچ مشکلی پیدا نمی‌کنند.
عملیات Pushpaganda و استفاده از هوش مصنوعی
تحقیقات نشان می‌دهد که عملیات‌های گسترده‌ای مانند Pushpaganda از استراتژی‌های پیچیده‌تری استفاده می‌کنند. در این حملات، به جای آزمون‌های ساده، از مقالات جنجالی و تصاویر تولید شده توسط هوش مصنوعی (AI) استفاده می‌شود تا کاربران را به سمت سایت‌های کلاهبرداری هدایت کنند. این محتواها اغلب در فیدهای Google Discover ظاهر می‌شوند و کاربران اندروید و کروم (Chrome) را هدف قرار می‌دهند. پس از ورود کاربر، اعلان‌های جعلی شامل حکم‌های بازداشت، هشدارهای مالی و حتی پیام‌های جعلی از طرف اعضای خانواده ارسال می‌شود.
راهکارهای مقابله و پیشگیری
برای حفظ امنیت، رعایت نکات زیر ضروری است:
- احتیاط در اعطای اجازه: هرگز برای سایت‌های ناشناشناس، صفحات ویدئویی یا آزمون‌های آنلاین، اجازه ارسال اعلان (Allow Notifications) ندهید.
- استفاده از ابزارهای محافظتی: بهره‌گیری از ابزارهای Web Protection می‌تواند به مسدودسازی سایت‌های مخرب کمک کند.
- مدیریت تنظیمات مرورگر: اگر با اعلان‌های ناخواسته مواجه شدید، از طریق تنظیمات خودِ مرورگر (مانند بخش Site Settings در Chrome) اقدام به مسدودسازی (Block) سایت مربوطه کنید. هرگز برای لغو اشتراک، روی لینک‌های داخل خودِ پیام‌های مشکوک کلیک نکنید.
