Adrgyouguide.com cache le spam publicitaire derrière une fausse vérification anti-bot

Lors de l'examen de sites Web suspects, notre équipe de chercheurs est tombée sur la page malveillante adrgyouguide.com. Son objectif principal est de promouvoir le spam de notification du navigateur et de rediriger les visiteurs vers d'autres sites susceptibles d'être peu fiables ou nuisibles. Les visiteurs accèdent généralement à adrgyouguide.com et à des pages similaires par le biais de redirections causées par des sites Web utilisant des réseaux publicitaires malveillants.

Il est important de noter que le comportement des pages Web malveillantes peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur. Ces informations peuvent influencer le contenu rencontré sur ces sites et à travers eux.

Lorsque nous avons visité adrgyouguide.com, nous avons rencontré un test de vérification CAPTCHA trompeur. La page affichait une image représentant des robots, accompagnée d'instructions pour "Cliquez sur 'Autoriser' si vous n'êtes pas un robot."

Si un visiteur tombe dans le piège et clique sur "Autoriser", il accorde involontairement à adrgyouguide.com l'autorisation de fournir des notifications au navigateur. Ces notifications approuvent les escroqueries en ligne, les logiciels peu fiables ou dangereux et les logiciels malveillants potentiels.

Pour résumer, rencontrer des sites Web comme adrgyouguide.com peut exposer les utilisateurs à des infections du système, à de graves problèmes de confidentialité, à des pertes financières et même au risque de vol d'identité.

Quels sont les meilleurs moyens de savoir qu'une vérification anti-bot est fausse ?

Détecter une fausse vérification anti-bot peut être difficile, car les escrocs font constamment évoluer leurs tactiques pour paraître plus légitimes. Cependant, voici quelques bonnes pratiques pour vous aider à identifier une vérification anti-bot potentiellement fausse :

• Recherchez une mauvaise conception et des incohérences : les faux contrôles anti-bot ont souvent une mauvaise qualité de conception et des incohérences dans leur mise en page, leurs graphiques ou leur présentation générale. Les éléments peuvent sembler non professionnels ou assemblés à la hâte, manquant du polissage et de l'attention portée aux détails que l'on trouve généralement dans les chèques légitimes.
• Évaluez le niveau de difficulté : les vérifications anti-bot légitimes sont conçues pour être raisonnablement difficiles pour les robots, mais gérables pour les utilisateurs humains. Si le chèque semble trop complexe, alambiqué ou excessivement difficile, cela pourrait être le signe d'un faux. Les escrocs peuvent intentionnellement rendre la vérification difficile pour créer de la frustration et inciter les utilisateurs à faire des erreurs.
• Vérifiez la source : vérifiez la crédibilité et la réputation du site Web. Les sites Web légitimes avec de véritables contrôles anti-bot sont généralement bien établis, réputés et connus pour la mise en œuvre de mesures de sécurité strictes. Faites des recherches sur le site Web ou l'organisation pour vous assurer qu'ils sont dignes de confiance et qu'ils ont l'habitude d'utiliser des méthodes anti-bot légitimes.
• Surveillez les demandes inhabituelles : les fausses vérifications anti-bot peuvent demander des informations inutiles ou suspectes au-delà des besoins de vérification typiques. Soyez prudent si on vous demande des détails personnels, des informations financières ou des mots de passe pendant le processus de vérification. Les vérifications légitimes se concentrent généralement sur la confirmation de l'interaction de l'utilisateur plutôt que sur la demande d'informations sensibles.
• Faites attention à la langue et à la grammaire : les fausses vérifications anti-bot contiennent souvent des fautes d'orthographe, des erreurs grammaticales ou une utilisation maladroite de la langue. Les vérifications légitimes ont généralement un langage professionnel et des instructions claires sans erreurs évidentes.
• Examinez l'URL et la sécurité du site Web : vérifiez l'URL du site Web pour toute variation ou faute d'orthographe pouvant indiquer un site frauduleux. Assurez-vous que le site Web est sécurisé en recherchant "https://" dans l'URL et un symbole de cadenas dans la barre d'adresse du navigateur. L'absence de mesures de sécurité appropriées suggère une probabilité plus élevée d'un faux chèque.