Stai navigando nello stesso sito quando questo appare?
È un abbozzato?
Se è così, è molto probabilmente un annuncio scammer fallito.
Soluzione: non navigare più quella pagina.
Se no, allora è molto probabile un'estensione. Per rimuovere segui queste istruzioni: Installa e gestisci le estensioni di Safari sul tuo Mac o
- Vai a Safari > Preferenze > Estensioni
- Fai clic su estensione a sinistra
- Fai clic sul pulsante di disinstallazione sotto il nome dell'estensione nella casella a destra
- Ripeti per tutte le estensioni
Altre informazioni:
Come indicato nei commenti:
data:text/html;base64,PG1ldGEvaHR0cC1lcXVpdj1yZWZyZXNoIGNvbnRlbnQ9MDt1cmw9aHR0cDovL2FkY2xpY2suZy5kb3VibGVjbGljay5uZXQvcGNzL2NsaWNrP2FkdXJsPWh0dHBzJTNBJTJGJTJGc2VydmljZW9wZXJhdGl2ZS5jb20lMkZwYWdlJTJGJTNGZnh0NENYWHI4OUJmVXdjVUdUSjRiNlVERD4=.
è in base64 e decodifica in
<meta/http-equiv=refresh content=0;url=http://adclick.g.doubleclick.net/pcs/click?adurl=https%3A%2F%2Fserviceoperative.com%2Fpage%2F%3Ffxt4CXXr89BfUwcUGTJ4b6UDD>
Il meta/http-equiv=refresh content=0
indica al browser di reindirizzare il seguente URL in 0
secondi (immediatamente).
Il link decodifica ulteriormente (url decode) in
http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD
Questo è ovviamente un servizio di annunci. È probabile che https://serviceoperative.com
stia guadagnando $$ dalle visualizzazioni dei link. adclick.g.doubleclick.net
è un servizio di annunci solitamente utilizzato da siti di disegno.
Entrambi:
http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD
e https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD
reindirizza a google.com
Nota a margine:
https://serviceoperative.com
deve avere le peggiori pratiche di sicurezza conosciute.
La loro homepage richiede un accesso utilizzando i CSS per sfocare lo sfondo e richiedere un accesso:
IlCSSinparticolareè
-webkit-filter:blur(5px);-webkit-transition-property:-webkit-filter;-webkit-transition-duration:.4s;
EliminandoilCSSelapaginadiaccessodaInspectElementèpossibileaggirarel'interosistemadilogin,cosache,naturalmente,hofatto.
Eccolahomepagedellagentechestacercandodifaresoldipertruffarepersoneinnocenti.
Sembra essere una sorta di database di tutti gli annunci. Daremo l'azienda e una breve chat.