Moltenmoldmaster.com appâte les utilisateurs avec du faux contenu

Lors d’un examen de routine de sites Web peu fiables, nos chercheurs sont tombés sur Moltenmoldmaster.com, une page Web trompeuse. Notre enquête a révélé que ce site favorise les notifications de spam du navigateur et redirige les utilisateurs vers d'autres sites Web potentiellement dangereux.

La plupart des utilisateurs arrivent généralement sur des pages comme Moltenmoldmaster.com via des redirections initiées par des sites utilisant des réseaux publicitaires douteux. Au cours de notre évaluation, Moltenmoldmaster.com a présenté un lecteur vidéo contrefait invitant les utilisateurs à « Appuyez sur « Autoriser » pour regarder la vidéo. » Cependant, il est important de noter que le contenu rencontré sur des pages comme Moltenmoldmaster.com peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur.

Si les utilisateurs sont induits en erreur par le clickbait sur Moltenmoldmaster.com et choisissent l'option « Autoriser », ils autorisent involontairement la page Web à envoyer des notifications au navigateur. Ces notifications peuvent annoncer des escroqueries en ligne, des logiciels peu fiables ou nuisibles, voire des logiciels malveillants.

Comment des sites trompeurs peuvent-ils abuser des notifications push pour spammer votre navigateur avec des publicités ?

Les sites trompeurs peuvent abuser des notifications push pour spammer votre navigateur avec des publicités en incitant les utilisateurs à accorder l'autorisation d'afficher des notifications. Voici comment ils procèdent :

Tactiques trompeuses : les sites trompeurs utilisent souvent des tactiques trompeuses pour persuader les utilisateurs d'autoriser les notifications. Ils peuvent utiliser des messages clickbait, de fausses alertes ou des offres alléchantes pour inciter les utilisateurs à cliquer sur le bouton « Autoriser ».

Faux CAPTCHA ou vérification : certains sites trompeurs présentent de faux CAPTCHA ou des invites de vérification qui prétendent confirmer que l'utilisateur n'est pas un robot. Ces invites peuvent demander aux utilisateurs de cliquer sur « Autoriser » pour continuer, les amenant à activer les notifications sans le savoir.

Agendas cachés : des sites trompeurs peuvent cacher le véritable objectif de la demande d’autorisation de notification. Par exemple, ils peuvent prétendre qu’il est nécessaire d’autoriser les notifications pour accéder à un contenu ou visionner une vidéo, alors que leur intention réelle est de bombarder les utilisateurs de publicités.

Techniques d'ingénierie sociale : les sites trompeurs peuvent utiliser des techniques d'ingénierie sociale pour manipuler les utilisateurs afin qu'ils accordent une autorisation. Ils peuvent exploiter la confiance des utilisateurs en imitant des interfaces familières ou en utilisant un langage persuasif pour les convaincre qu'autoriser les notifications est bénéfique.

Bombardement de notifications : une fois que les utilisateurs autorisent les notifications, les sites trompeurs peuvent inonder leurs navigateurs de publicités intrusives. Ces publicités peuvent apparaître sous forme de notifications contextuelles ou de bannières, perturbant l'expérience de navigation et conduisant potentiellement à un engagement accru avec le site trompeur.

Comportement persistant : les sites trompeurs peuvent employer des tactiques pour conserver l'autorisation de notification même après que les utilisateurs tentent de la révoquer. Ils peuvent utiliser du code JavaScript ou d'autres méthodes pour empêcher les utilisateurs de désactiver facilement les notifications ou pour les inviter en permanence à réactiver les notifications.

Génération de revenus publicitaires : l'objectif principal de l'abus des notifications push est de générer des revenus publicitaires pour le site trompeur. En envoyant des publicités aux utilisateurs, les propriétaires de sites peuvent gagner de l'argent grâce aux clics publicitaires, aux impressions ou aux programmes de marketing d'affiliation.

Pour se protéger contre ces tactiques, les utilisateurs doivent être prudents lorsqu'ils rencontrent des demandes d'autorisation de notification et examiner attentivement si l'octroi d'une autorisation est nécessaire. Il est également important de vérifier et de gérer les paramètres de notification dans le navigateur pour éviter les notifications indésirables provenant de sites trompeurs. De plus, l'utilisation de bloqueurs de publicités ou de logiciels de sécurité dotés de fonctionnalités anti-spam peut contribuer à atténuer le risque de rencontrer des sites trompeurs qui abusent des notifications push.