Popup Aneh di Browser

Adakah yang tahu apa ini, dari mana asalnya dan bagaimana cara memperbaikinya? Itu muncul secara acak dan langka.

URL: data:text/html;base64,PG1ldGEvaHR0cC1lcXVpdj1yZWZyZXNoIGNvbnRlbnQ9MDt1cmw9aHR0cDovL2FkY2xpY2suZy5kb3VibGVjbGljay5uZXQvcGNzL2NsaWNrP2FkdXJsPWh0dHBzJTNBJTJGJTJGc2VydmljZW9wZXJhdGl2ZS5jb20lMkZwYWdlJTJGJTNGZnh0NENYWHI4OUJmVXdjVUdUSjRiNlVERD4=.

Apakah Anda menavigasi situs yang sama saat ini muncul? Apakah itu samar?

Jika demikian, kemungkinan besar iklan scammer gagal.

Solusi: Jangan menavigasi halaman itu lagi.

Jika tidak, maka kemungkinan besar ekstensi. Untuk menghapus ikuti petunjuk ini: Instal dan kelola ekstensi Safari di Mac Anda atau

1. Buka Safari> Preferensi> Ekstensi
2. Klik ekstensi di sebelah kiri
3. Klik tombol uninstall di bawah nama Extension di kotak kanan
4. Ulangi untuk semua ekstensi

Informasi lainnya:

Sebagaimana dinyatakan dalam komentar:

data:text/html;base64,PG1ldGEvaHR0cC1lcXVpdj1yZWZyZXNoIGNvbnRlbnQ9MDt1cmw9aHR0cDovL2FkY2xpY2suZy5kb3VibGVjbGljay5uZXQvcGNzL2NsaWNrP2FkdXJsPWh0dHBzJTNBJTJGJTJGc2VydmljZW9wZXJhdGl2ZS5jb20lMkZwYWdlJTJGJTNGZnh0NENYWHI4OUJmVXdjVUdUSjRiNlVERD4=.

ada di base64 dan diterjemahkan ke

<meta/http-equiv=refresh content=0;url=http://adclick.g.doubleclick.net/pcs/click?adurl=https%3A%2F%2Fserviceoperative.com%2Fpage%2F%3Ffxt4CXXr89BfUwcUGTJ4b6UDD>

The meta/http-equiv=refresh content=0memberitahu browser untuk mengarahkan url berikut di 0detik (segera).

Tautan selanjutnya menerjemahkan (url decode) ke

http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

Ini jelas merupakan layanan iklan. https://serviceoperative.comkemungkinan besar siapa yang mendapatkan $$ dari tampilan tautan. adclick.g.doubleclick.netadalah layanan iklan yang biasanya digunakan oleh situs samar.

Kedua:

http://adclick.g.doubleclick.net/pcs/click?adurl=https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

dan https://serviceoperative.com/page/?fxt4CXXr89BfUwcUGTJ4b6UDD

redirect ke google.com

Sidenote:

https://serviceoperative.com harus memiliki praktik keamanan terburuk yang diketahui.

Beranda mereka membutuhkan login dengan menggunakan CSS untuk mengaburkan latar belakang dan meminta login:

CSS secara khusus adalah

 -webkit-filter: blur(5px);-webkit-transition-property: -webkit-filter;-webkit-transition-duration: .4s;

Dengan menghapus CSS dan halaman login dari Inspect Element Anda dapat melewati seluruh sistem login, yang tentu saja saya lakukan.

Berikut adalah beranda orang-orang yang mencoba menghasilkan uang dengan menipu orang yang tidak bersalah.

Tampaknya ada semacam basis data dari semua iklan. Akan memberikan perusahaan dan obrolan cepat.