Bciseo.com utilise un faux contrôle de bot pour spammer les publicités

Au cours de notre exploration de routine de sites Web non fiables, notre équipe de recherche est tombée sur la page malveillante connue sous le nom de bciseo.com. Cette page Web est spécialement conçue pour faciliter la propagation des notifications de spam du navigateur et rediriger les visiteurs sans méfiance vers d'autres sites Web, qui sont souvent de nature douteuse, voire malveillante.

Le principal mode d'accès à des pages telles que bciseo.com se fait par le biais de redirections initiées par des sites Web qui utilisent des réseaux publicitaires illicites.

Le comportement des sites Web malveillants, y compris le contenu qu'ils hébergent ou approuvent, peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur. Lors de notre enquête sur bciseo.com, nous avons identifié deux versions distinctes, toutes deux utilisant des vérifications CAPTCHA fabriquées comme moyen de contraindre les visiteurs à accepter le spam de notification du navigateur.

Une version a invité les visiteurs avec la directive : "Cliquez sur 'Autoriser' si vous n'êtes pas un robot", tandis que l'autre a présenté un test simulé de type case à cocher, exhortant les utilisateurs à activer les notifications.

Ces pages Web malveillantes exploitent les notifications du navigateur pour exécuter des campagnes publicitaires intrusives. Les publicités diffusées via ce mécanisme vantent principalement les escroqueries en ligne, les logiciels douteux ou nuisibles et, dans certains cas, même les logiciels malveillants.

En résumé, les sites Web tels que bciseo.com exposent les utilisateurs au risque d'infections du système, de graves atteintes à la vie privée, de pertes financières et même d'usurpation d'identité. Les conséquences potentielles de l'interaction avec ces sites soulignent la nécessité d'un comportement prudent et vigilant en ligne.

Pourquoi ne devriez-vous jamais cliquer sur "Autoriser" sur des pages Web inconnues ?

Cliquer sur « Autoriser » sur des pages Web inconnues, en particulier celles qui vous invitent à activer les notifications du navigateur, peut avoir de graves conséquences pour votre sécurité et votre confidentialité en ligne. Voici pourquoi vous devriez éviter de cliquer sur "Autoriser" sur ces pages :

• Notifications indésirables : lorsque vous cliquez sur "Autoriser", vous autorisez le site Web à vous envoyer des notifications de navigateur. Ces notifications peuvent être ennuyeuses et perturbatrices, apparaissant constamment sur votre écran même lorsque vous n'êtes pas sur le site Web.
• Publicités intrusives : les sites Web qui affichent des notifications les utilisent souvent pour diffuser des publicités, y compris des contenus potentiellement malveillants ou trompeurs. Cliquer sur ces publicités pourrait vous conduire vers des sites Web dangereux ou déclencher des téléchargements indésirables.
• Contenu malveillant : les escrocs et les cybercriminels peuvent exploiter les notifications du navigateur pour diffuser du contenu malveillant, tel que des liens de phishing ou des téléchargements infectés par des logiciels malveillants. Cliquer sur ces notifications pourrait compromettre la sécurité de votre appareil.
• Problèmes de confidentialité : certaines notifications peuvent demander l'accès à votre emplacement, à votre caméra, à votre microphone ou à d'autres données sensibles. L'octroi de telles autorisations à des sites Web inconnus pourrait entraîner des atteintes à la vie privée ou un accès non autorisé à vos informations personnelles.
• Attaques de phishing : les cybercriminels peuvent utiliser les notifications du navigateur pour lancer des attaques de phishing. Ils peuvent imiter des sites Web légitimes et vous inviter à entrer des informations sensibles, qu'ils peuvent ensuite voler.
• Ingénierie sociale : les notifications peuvent utiliser des messages attrayants ou alarmants pour vous inciter à prendre des mesures spécifiques, comme cliquer sur un lien ou télécharger un fichier. Il s'agit d'une forme d'ingénierie sociale conçue pour manipuler votre comportement.
• Abonnements non autorisés : cliquer sur "Autoriser" peut entraîner des abonnements non autorisés à des services ou à des newsletters. Ces abonnements pourraient inonder votre boîte de réception d'e-mails indésirables et de spam.