Page trompeuse de Lovelypush.club
Nos chercheurs ont identifié Lovelypush.club comme une page Web malveillante lors d’un examen de routine des sites Web suspects. Après enquête, nous avons déterminé que Lovelypush.club se livrait au spam de notifications de navigateur et redirigeait les utilisateurs vers des sites potentiellement douteux ou malveillants.
La plupart des visiteurs de sites comme Lovelypush.club y sont dirigés via des redirections provenant de sites Web qui utilisent des réseaux publicitaires malveillants. Il est important de noter que le comportement des sites Web malveillants, y compris leur contenu et leurs recommandations, peut varier en fonction de l'adresse IP des visiteurs.
Au cours de notre enquête sur Lovelypush.club, nous avons rencontré un test CAPTCHA trompeur invitant les utilisateurs à « Cliquez sur « Autoriser » si vous n'êtes pas un robot. » Contrairement à des pages similaires, Lovelypush.club a fourni des informations supplémentaires sur la livraison des notifications, reflétant potentiellement un changement de politique par un fournisseur d'hébergement ou de services.
Si un visiteur est induit en erreur en cliquant sur « Autoriser » pour effectuer la fausse vérification CAPTCHA, il accorde par inadvertance à Lovelypush.club l'autorisation d'envoyer des notifications au navigateur. Ces notifications font souvent la promotion d'escroqueries en ligne, de logiciels peu fiables ou dangereux, et peuvent même diffuser des logiciels malveillants.
Comment repérer une fausse vérification anti-bot ?
Pour repérer une fausse vérification anti-bot et éviter d'être victime de tactiques trompeuses utilisées par des sites Web malveillants, tenez compte des conseils suivants :
Invites inhabituelles ou suspectes : méfiez-vous des contrôles anti-bot qui semblent inutiles ou hors contexte pour le site Web que vous visitez. Les sites Web légitimes utilisent généralement des CAPTCHA standard ou des méthodes de vérification similaires, tandis que les sites malveillants peuvent présenter des invites inhabituelles ou suspectes.
Manque d'éléments CAPTCHA standard : recherchez les signes indiquant que la vérification anti-bot n'est pas un CAPTCHA standard. Les CAPTCHA légitimes impliquent souvent de sélectionner des images spécifiques, de saisir des caractères déformés ou de résoudre des énigmes simples. Si le processus de vérification semble différent ou peu familier, cela pourrait être un signal d’alarme.
Urgence ou pression excessive : les sites Web malveillants utilisent souvent des tactiques d’urgence ou de pression pour inciter les utilisateurs à effectuer rapidement la vérification anti-bot. Soyez prudent si le site Web vous demande de terminer le processus de vérification de toute urgence ou menace de conséquences si vous ne le faites pas.
Instructions ou langage inhabituel : faites attention à la langue et aux instructions fournies lors de la vérification anti-bot. Les sites Web malveillants peuvent utiliser une grammaire médiocre, des fautes d’orthographe ou des instructions confuses, ce qui est rare pour les CAPTCHA standards.
Demande d'autorisations inutiles : soyez prudent si la vérification anti-bot demande des autorisations qui semblent inutiles pour le processus de vérification. Par exemple, si la vérification demande l'autorisation d'envoyer des notifications au navigateur ou d'accéder à votre position, cela pourrait être le signe d'une intention malveillante.
Informations ou offres supplémentaires : les sites Web malveillants peuvent inclure des informations ou des offres supplémentaires en plus de la vérification anti-bot, telles que des instructions pour cliquer sur « Autoriser » pour les notifications ou pour télécharger un logiciel. Évitez d'interagir avec de tels éléments s'ils ne sont pas pertinents pour le processus de vérification.
