L'arnaque au centre de sécurité MacOS tente d'effrayer les utilisateurs
Lors d'un examen de cette page Web, il a été déterminé que son objectif était d'induire les utilisateurs en erreur en créant une fausse impression que leur système d'exploitation est en danger. La page présente un message contextuel trompeur encourageant les visiteurs à acheter un logiciel antivirus spécifique. Il est fortement déconseillé de faire confiance à ces pages, même si elles semblent promouvoir des produits légitimes.
En entrant dans la page, il lance une analyse simulée du système, puis présente un message contextuel trompeur. Ce message contextuel trompeur particulier est conçu pour imiter une alerte de sécurité et prétend faussement provenir du « Centre de sécurité MacOS », alléguant un risque système pour l'utilisateur.
Le message appelle à une action immédiate, suggérant que tout retard pourrait entraîner des dommages supplémentaires au système. Il conseille à tort à l'utilisateur de rester sur la page jusqu'à ce qu'il ait effectué les actions recommandées.
L'objectif est de persuader les utilisateurs de suivre les actions suggérées, qui impliquent le téléchargement et l'achat d'un produit antivirus légitime. Les affiliés gagnent généralement une commission pour chaque utilisateur qu'ils amènent à effectuer un achat, créant ainsi une incitation financière à ces pratiques trompeuses.
Il convient de noter que des pages trompeuses similaires ne sont pas liées à des produits antivirus légitimes qu'elles peuvent usurper et constituent des opérations illégales gérées par des tiers qui tentent d'abuser des programmes d'affiliation.
Pourquoi les avertissements de virus que vous voyez sur les sites Web en ligne sont-ils toujours faux ?
Une partie importante des avertissements concernant les virus sur les sites Web peuvent être trompeurs ou frauduleux. Il existe plusieurs raisons pour lesquelles vous pouvez rencontrer de fausses alertes virales sur les sites Web :
- Tactiques de scareware : de nombreuses fausses alertes virales utilisent des tactiques de scareware pour créer un sentiment d’urgence et de panique. Les fraudeurs visent à faire pression sur les utilisateurs pour qu'ils prennent des mesures immédiates, comme cliquer sur l'avertissement ou télécharger le logiciel suggéré.
- Ingénierie sociale : les sites Web trompeurs s'appuient souvent sur des techniques d'ingénierie sociale pour manipuler les visiteurs. Ils utilisent un langage alarmant, des menaces ou des appels à l’action urgents pour faire croire aux utilisateurs que leurs appareils sont infectés.
- Gain monétaire : les fraudeurs créent ces faux avertissements dans le but de gagner de l'argent. Ils peuvent encourager les utilisateurs à acheter des logiciels antivirus inutiles ou inexistants, à payer pour des services d'assistance technique frauduleux ou à se laisser prendre à d'autres escroqueries impliquant des paiements.
- Attaques de phishing : certains faux avertissements de virus font partie d'attaques de phishing. Les fraudeurs visent à voler des informations personnelles, telles que des informations de connexion, des détails de carte de crédit ou des données personnelles, en incitant les utilisateurs à fournir ces informations pour résoudre le problème supposé.
- Diffusion de logiciels malveillants : dans certains cas, de fausses alertes virales sont utilisées pour diffuser des logiciels malveillants. Les fraudeurs peuvent convaincre les utilisateurs de télécharger ou d'installer un logiciel pour résoudre le problème, introduisant ainsi des logiciels malveillants tels que des chevaux de Troie ou des ransomwares sur l'appareil de la victime.
- Usurpation d'identité de marques légitimes : de fausses alertes virales peuvent usurper l'identité d'entreprises technologiques, de fournisseurs d'antivirus ou de systèmes d'exploitation bien connus. Cette usurpation d’identité ajoute de la crédibilité et peut amener les utilisateurs à faire confiance à l’avertissement.
- Publicité trompeuse : certains sites Web trompeurs utilisent de fausses alertes virales dans le cadre de leur stratégie publicitaire. Ces avertissements peuvent apparaître sous forme de publicités pop-up ou de bannières sur des sites Web, imitant des alertes système légitimes et incitant les utilisateurs à cliquer dessus involontairement.
- Notifications push : les sites Web trompeurs peuvent utiliser les notifications push du navigateur pour envoyer de fausses alertes virales directement sur les ordinateurs de bureau ou les appareils mobiles des utilisateurs. Autoriser ces notifications donne aux fraudeurs la possibilité d'envoyer du spam ou du contenu malveillant.
