Emydreamsa.com cache les publicités derrière une fausse vérification de robot
Emydreamsa.com est un site Web conçu dans le but d'afficher un message trompeur, le tout visant à inciter les visiteurs à accorder l'autorisation d'afficher des notifications. Notre attention a été attirée sur ce site particulier alors que nous enquêtions sur des pages associées à des réseaux publicitaires peu fiables. Il est important de noter que les utilisateurs accèdent généralement à des sites Web comme emydreamsa.com sans connaissance ni intention préalable.
Emydreamsa.com affiche un message trompeur qui encourage les visiteurs à cliquer sur « Autoriser » pour vérifier qu'ils sont des humains. Cependant, le véritable objectif d’emydreamsa.com est de manipuler les visiteurs pour qu’ils autorisent l’envoi de notifications. Cette tactique d’ingénierie sociale est communément appelée clickbait.
Les utilisateurs qui autorisent des sites Web comme emydreamsa.com à envoyer des notifications s'exposent à un barrage de contenu potentiellement dangereux. Ces notifications conduisent souvent les utilisateurs vers des sites Web frauduleux conçus pour les tromper et en tirer profit. Ces sites Web trompeurs peuvent tenter d’inciter les utilisateurs à divulguer des informations personnelles ou financières sensibles, telles que des identifiants de connexion ou des détails de carte de crédit.
D'autres peuvent inciter les utilisateurs à participer à des escroqueries, notamment de fausses enquêtes promettant des prix ou des cadeaux. De plus, ces notifications peuvent guider les utilisateurs vers des sites Web hébergeant des téléchargements de logiciels malveillants, augmentant ainsi le risque d'infection par des logiciels malveillants.
Comment des sites Web trompeurs peuvent-ils abuser des notifications push pour diffuser des publicités ?
Les sites Web trompeurs peuvent abuser des notifications push pour diffuser des publicités en tirant parti de la fonctionnalité légitime des notifications Web push, conçues pour fournir des mises à jour utiles et opportunes aux utilisateurs. Voici comment ces sites Web exploitent les notifications push à des fins publicitaires :
Demandes d'autorisation trompeuses :
Les sites Web trompeurs présentent souvent des messages trompeurs ou de fausses invites qui encouragent les utilisateurs à cliquer sur « Autoriser » pour recevoir des notifications. Ces invites peuvent prétendre à tort que les notifications sont nécessaires pour accéder au contenu, vérifier leur identité ou continuer la navigation.
Invites d'abonnement aux notifications :
En cliquant sur « Autoriser » dans l'invite trompeuse, les utilisateurs s'abonnent sans le savoir aux notifications push du site Web. Ces abonnements donnent au site Web la possibilité d'envoyer des notifications à l'appareil de l'utilisateur, même lorsque le navigateur est fermé.
Annonces fréquentes et intrusives :
Une fois l'autorisation obtenue, le site Web abuse de cet accès pour envoyer un barrage de notifications push contenant des publicités et du contenu promotionnel. Ces notifications peuvent être fréquentes, intrusives et perturber l'expérience de navigation de l'utilisateur.
Messages d'appât à clics :
Les sites Web trompeurs utilisent souvent des messages clickbait dans leurs notifications pour inciter les utilisateurs à cliquer dessus. Ces messages peuvent promettre des offres exclusives, des prix ou du contenu sensationnel pour inciter les utilisateurs à interagir avec les publicités.
Redirections vers les pages de destination :
Cliquer sur une notification push peut diriger les utilisateurs vers des pages de destination qui affichent des publicités ou font la promotion de produits et services. Ces pages de destination peuvent ne pas fournir le contenu promis ou rediriger les utilisateurs vers d'autres sites Web trompeurs.
