Alludesgroup.com tente de vous glisser des publicités
En explorant des sites Web peu fiables, nos chercheurs sont tombés sur alludesgroup.com. Après avoir examiné ce site trompeur, nous avons déterminé qu'il favorise le spam de notification du navigateur et redirige les utilisateurs vers d'autres sites Web potentiellement douteux ou malveillants.
Les visiteurs arrivent généralement sur alludesgroup.com et sur des pages Web similaires via des redirections initiées par des sites utilisant des réseaux publicitaires malveillants. Il convient de noter que le contenu rencontré sur les sites malveillants peut varier en fonction de facteurs tels que l'adresse IP et la géolocalisation de l'utilisateur.
La fonctionnalité CAPTCHA sur alludesgroup.com sert à inviter les visiteurs à cliquer sur le bouton « Autoriser », accordant ainsi à la page Web l'autorisation d'envoyer des notifications au navigateur.
Il est intéressant de noter que la page fournit également des informations concernant cette diffusion d'annonces, ce qui est quelque peu inhabituel. L'inclusion de cette clause de non-responsabilité peut être liée à des politiques spécifiques ou à des changements de politique, tels que ceux liés au service d'hébergement.
Les sites Web tels que alludesgroup.com exploitent les notifications du navigateur pour mener des campagnes publicitaires intrusives. Ces publicités peuvent promouvoir des escroqueries en ligne, des logiciels peu fiables et même des logiciels malveillants. Par conséquent, les utilisateurs accédant à ces pages peuvent être exposés à des infections du système, à des violations importantes de la vie privée, à des pertes financières et à un vol d'identité potentiel.
Comment les sites Web trompeurs abusent-ils des notifications push pour diffuser des publicités indésirables ?
Les sites Web trompeurs abusent souvent des notifications push pour diffuser des publicités spam en exploitant la fonction de notification intégrée aux navigateurs Web. Voici comment ils procèdent généralement :
Tactiques trompeuses : les sites Web trompeurs utilisent des tactiques trompeuses pour inciter les visiteurs à s'abonner aux notifications push. Ils peuvent utiliser de faux boutons, des fenêtres contextuelles trompeuses ou des invites CAPTCHA qui encouragent les utilisateurs à cliquer sur « Autoriser » sans en comprendre pleinement les conséquences.
Détournement de clics : certains sites Web utilisent des techniques de détournement de clics pour superposer l'invite de notification du navigateur avec des éléments trompeurs. Les utilisateurs peuvent sans le savoir cliquer sur le bouton « Autoriser » lorsqu'ils ont l'intention d'interagir avec d'autres contenus de la page.
Personnalisation de l'invite de notification : les sites Web trompeurs personnalisent souvent l'invite de notification pour la faire apparaître comme si elle provenait d'une source ou d'un service légitime. Ils peuvent utiliser des logos, une marque ou un langage qui imite des sites Web ou des applications bien connus pour inciter les utilisateurs à accepter les notifications.
Publicités intrusives : une fois que les utilisateurs autorisent les notifications push, des sites Web trompeurs les bombardent de publicités intrusives. Ces publicités peuvent apparaître sous forme de notifications sur l'ordinateur de bureau ou l'appareil mobile de l'utilisateur, même lorsqu'il ne navigue pas activement sur le site Web.
Fréquence des notifications : les sites Web trompeurs peuvent envoyer des notifications à des fréquences élevées, inondant les appareils des utilisateurs de publicités spammées. Ce barrage persistant de notifications peut être perturbateur et ennuyeux pour les utilisateurs.
Contenu Clickbait : les notifications push provenant de sites Web trompeurs contiennent souvent du contenu clickbait conçu pour inciter les utilisateurs à cliquer sur des publicités ou à visiter des sites Web affiliés. Ces notifications peuvent promettre de faux prix, réductions ou autres incitations pour encourager l'engagement.
Redirections : en plus du spam publicitaire via des notifications push, les sites Web trompeurs peuvent également utiliser des notifications pour rediriger les utilisateurs vers d'autres sites Web hébergeant davantage de publicités ou de contenu potentiellement malveillant. Ces redirections peuvent conduire à une exposition accrue à des escroqueries, des logiciels malveillants ou des logiciels indésirables.
Dans l’ensemble, les sites Web trompeurs abusent des notifications push comme moyen de promouvoir de manière agressive des publicités et de générer des revenus grâce aux clics et au trafic. Les utilisateurs doivent faire preuve de prudence et se méfier de l’octroi d’autorisations de notification à des sites Web inconnus pour éviter d’être victimes de ces tactiques trompeuses.
