Escroqueries contextuelles "Cliquez sur Autoriser pour vérifier que vous n'êtes pas un robot"
Les sites Web malveillants ont utilisé toutes sortes d'astuces au fil des ans pour inciter les visiteurs à télécharger des logiciels malveillants ou à cliquer sur des liens qui installent des logiciels de navigation potentiellement indésirables, tels que certains pirates de navigateur. L'une des astuces relativement nouvelles utilisées par les sites Web douteux est la fenêtre contextuelle "Cliquez sur Autoriser pour vérifier que vous n'êtes pas un robot".
L'essentiel de l'escroquerie est très simple, mais étonnamment efficace, vu le nombre de mauvais sites Web qui ont commencé à utiliser cette astuce au cours des deux dernières années. Lorsqu'un utilisateur atterrit sur la mauvaise page Web, il est confronté à une boîte de dialogue très simple.
L'invite demande à l'utilisateur de cliquer sur le bouton "Autoriser" dans la fenêtre contextuelle afin de vérifier qu'il ne s'agit pas d'un robot. Ce qui se passe vraiment n'a rien à voir avec ce qui est présenté.
L'utilisateur est amené à croire que l'invite est une vérification de bot, alors qu'en réalité, un certain nombre de choses désagréables peuvent se produire. Peut-être que le scénario le plus largement utilisé qui utilise le faux pop-up "pas un robot" est la distribution de pirates de navigateur. Il existe un certain nombre de domaines malveillants qui affichent le faux avertissement contextuel et lorsque l'utilisateur accepte, un pirate de navigateur est téléchargé sur son système, modifiant les paramètres et prenant le contrôle du navigateur utilisé en ce moment.
D'autres escroqueries qui utilisent la même astuce et de fausses fenêtres contextuelles sont utilisées pour inciter les utilisateurs à autoriser les notifications push sur leur système. Une fois que l'utilisateur clique sur le bouton "Autoriser", pensant qu'il passe une vérification régulière du bot, il commencera à voir des fenêtres publicitaires et des pop-ups intrusifs et non sollicités qui peuvent sérieusement nuire à son expérience de navigation et à sa vitesse de connexion.
Une chose à garder à l'esprit est que lorsque vous passez une vérification anti-bot, le bouton sur lequel vous devez cliquer ne sera presque certainement pas étiqueté "Autoriser", car il s'agit de l'interface de navigateur standard pour autoriser les notifications push et installer des addons de navigateur.
Une autre chose que vous pouvez faire est de vérifier très soigneusement l'URL dans votre barre d'adresse lorsque vous voyez le pop-up "Cliquez sur Autoriser pour vérifier que vous n'êtes pas un robot". Si l'URL concerne un "iPhone gratuit" ou juste un fouillis aléatoire de lettres, vous êtes évidemment sur une page d'arnaque et devez simplement fermer la fenêtre du navigateur immédiatement, sans accepter quoi que ce soit sur la page.
