Misground.com utilise Fake Bot Check pour spammer les publicités
Au cours de notre enquête, nous avons découvert Misground.com, un site Web frauduleux qui incite les utilisateurs à s'abonner à des notifications push en se faisant passer pour un processus de vérification. Le site Web demande aux utilisateurs de cliquer sur le bouton "Autoriser" pour prouver qu'ils ne sont pas des robots. Malheureusement, en cliquant sur "Autoriser", les utilisateurs donnent sans le savoir leur consentement pour que le site Web affiche des notifications push, qui inondent leurs écrans de publicités contextuelles même lorsque leur navigateur est fermé.
Les escrocs peuvent utiliser de faux réseaux publicitaires pour rediriger les utilisateurs vers des sites Web dangereux, où ils peuvent se retrouver sur des pages trompeuses tentant de voler des informations personnelles ou les inciter à télécharger des programmes ou des logiciels malveillants potentiellement indésirables. Par conséquent, il est crucial que les utilisateurs évitent de cliquer sur les liens intégrés dans les publicités, même s'ils semblent promouvoir des produits légitimes.
Les victimes signalent généralement avoir vu des publicités pour des sites Web pour adultes, de fausses offres antivirus, des offres de logiciels, des sondages et des cadeaux. Il est essentiel de désactiver ces publicités dès que possible, en particulier si d'autres utilisateurs utilisent également l'appareil concerné.
Comment distinguer une fausse vérification anti-bot d'une vraie ?
Les faux contrôles anti-bot sont souvent utilisés par des sites Web frauduleux pour inciter les utilisateurs à s'abonner à des notifications push ou à effectuer d'autres actions malveillantes. Ces faux chèques sont conçus pour imiter les vrais afin de tromper les utilisateurs. Cependant, il existe plusieurs façons de les différencier :
Les vérifications anti-bot légitimes font généralement partie d'un processus d'inscription ou de connexion, et elles nécessitent généralement que les utilisateurs résolvent un puzzle simple ou identifient des objets spécifiques. Les fausses vérifications anti-bot, en revanche, apparaissent souvent de nulle part et demandent aux utilisateurs de cliquer sur un bouton pour prouver qu'ils ne sont pas des robots.
Les contrôles anti-bot légitimes sont souvent hébergés par des fournisseurs bien connus comme reCAPTCHA de Google. Les faux chèques sont généralement hébergés par des fournisseurs inconnus ou par le site Web frauduleux lui-même.
Les vérifications anti-bot légitimes sont conçues pour être faciles à résoudre pour les humains mais difficiles pour les bots. Les fausses vérifications peuvent être conçues pour être impossibles à résoudre, ou elles peuvent simplement demander aux utilisateurs d'effectuer une action qui n'a rien à voir avec la preuve qu'ils sont humains.
Les vérifications anti-bot légitimes n'exigent pas que les utilisateurs s'abonnent aux notifications push ou effectuent d'autres actions pour continuer. Les faux chèques utilisent souvent ces tactiques pour tromper les utilisateurs.
Si vous ne savez pas si une vérification anti-bot est légitime, il est préférable de pécher par excès de prudence et d'éviter d'interagir avec elle.
