Strano popup nel browser

0

Qualcuno sa di cosa si tratta, da dove viene e come risolverlo? Si presenta in modo casuale e raro.

URL: data:text/html;base64,PG1ldGEvaHR0cC1lcXVpdj1yZWZyZXNoIGNvbnRlbnQ9MDt1cmw9aHR0cDovL2FkY2xpY2suZy5kb3VibGVjbGljay5uZXQvcGNzL2NsaWNrP2FkdXJsPWh0dHBzJTNBJTJGJTJGc2VydmljZW9wZXJhdGl2ZS5jb20lMkZwYWdlJTJGJTNGZnh0NENYWHI4OUJmVXdjVUdUSjRiNlVERD4=.

    
posta Buscar웃 30.08.2018 - 00:00
fonte

1 risposta

2

Stai navigando nello stesso sito quando questo appare? È un abbozzato?

Se è così, è molto probabilmente un annuncio scammer fallito.

Soluzione: non navigare più quella pagina.

Se no, allora è molto probabile un'estensione. Per rimuovere segui queste istruzioni: Installa e gestisci le estensioni di Safari sul tuo Mac o

  1. Vai a Safari > Preferenze > Estensioni
  2. Fai clic su estensione a sinistra
  3. Fai clic sul pulsante di disinstallazione sotto il nome dell'estensione nella casella a destra
  4. Ripeti per tutte le estensioni

Altre informazioni:

Come indicato nei commenti:

data:text/html;base64,PG1ldGEvaHR0cC1lcXVpdj1yZWZyZXNoIGNvbnRlbnQ9MDt1cmw9aHR0cDovL2FkY2xpY2suZy5kb3VibGVjbGljay5uZXQvcGNzL2NsaWNrP2FkdXJsPWh0dHBzJTNBJTJGJTJGc2VydmljZW9wZXJhdGl2ZS5jb20lMkZwYWdlJTJGJTNGZnh0NENYWHI4OUJmVXdjVUdUSjRiNlVERD4=.

è in base64 e decodifica in

<meta/http-equiv=refresh content=0;url=http://adclick.g.doubleclick.net/pcs/click?adurl=https%3A%2F%2Fserviceoperative.com%2Fpage%2F%3Ffxt4CXXr89BfUwcUGTJ4b6UDD>

Il meta/http-equiv=refresh content=0 indica al browser di reindirizzare il seguente URL in 0 secondi (immediatamente).

Il link decodifica ulteriormente (url decode) in

http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

Questo è ovviamente un servizio di annunci. È probabile che https://serviceoperative.com stia guadagnando $$ dalle visualizzazioni dei link. adclick.g.doubleclick.net è un servizio di annunci solitamente utilizzato da siti di disegno.

Entrambi:

http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

e https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

reindirizza a google.com

Nota a margine:

https://serviceoperative.com deve avere le peggiori pratiche di sicurezza conosciute.

La loro homepage richiede un accesso utilizzando i CSS per sfocare lo sfondo e richiedere un accesso:

IlCSSinparticolareè

-webkit-filter:blur(5px);-webkit-transition-property:-webkit-filter;-webkit-transition-duration:.4s;

EliminandoilCSSelapaginadiaccessodaInspectElementèpossibileaggirarel'interosistemadilogin,cosache,naturalmente,hofatto.

Eccolahomepagedellagentechestacercandodifaresoldipertruffarepersoneinnocenti.

Sembra essere una sorta di database di tutti gli annunci. Daremo l'azienda e una breve chat.

    
risposta data 30.08.2018 - 05:40
fonte

Leggi altre domande sui tag