Nvideas.site utilise de fausses vidéos pour diffuser des publicités
En examinant des sites Web suspects, nos enquêteurs sont tombés sur la page trompeuse nvideas.site. Sa fonction principale consiste à promouvoir le spam dans les notifications du navigateur et à rediriger les utilisateurs vers divers sites susceptibles d'induire en erreur.
La plupart des personnes accédant à des pages comme nvideas.site le font via des redirections générées par des sites Web utilisant des réseaux publicitaires malveillants.
Il convient de noter que le comportement des sites trompeurs peut varier en fonction de l'adresse IP du visiteur. Essentiellement, ces informations peuvent influencer le contenu hébergé et/ou promu via ces pages Web.
Lors de notre visite sur nvideas.site, un lecteur vidéo fabriqué a été présenté, accompagné d'instructions indiquant : « Appuyez sur « Autoriser » pour regarder la vidéo. » Si un visiteur est trompé en cliquant sur ce bouton, il autorise nvideas.site à envoyer des notifications au navigateur.
Les pages trompeuses exploitent ces notifications pour mener des campagnes publicitaires intrusives. Les publicités cautionnent principalement les escroqueries en ligne, les logiciels peu fiables ou dangereux, voire les logiciels malveillants. Par conséquent, les utilisateurs qui interagissent avec des sites Web comme nvideas.site peuvent rencontrer des infections du système et des violations de la vie privée.
Comment des sites Web trompeurs peuvent-ils abuser des notifications push pour du spam publicitaire ?
Les sites Web trompeurs peuvent abuser des notifications push pour le spam publicitaire grâce à des tactiques trompeuses qui manipulent les utilisateurs pour qu'ils accordent l'autorisation de recevoir des notifications. Voici un aperçu de la façon dont ce processus se déroule généralement :
Pop-ups ou contenus trompeurs :
Les sites Web trompeurs utilisent souvent des techniques trompeuses, telles que de fausses alertes système, des offres alléchantes ou du contenu trompeur, pour attirer l'attention des utilisateurs. Ce contenu peut inciter les utilisateurs à effectuer des actions spécifiques, telles que cliquer sur des boutons tels que « Autoriser » ou « OK ».
Fausses demandes d'autorisation :
Ces sites Web présentent de fausses invites qui ressemblent à des notifications légitimes du navigateur ou à des messages système. Les invites peuvent informer les utilisateurs qu'ils doivent activer les notifications pour accéder au contenu, regarder une vidéo ou réclamer un prix. Les utilisateurs sont induits en erreur en pensant que l'activation des notifications est nécessaire pour l'action prévue.
Cliquer sur « Autoriser » accorde l'autorisation :
Lorsque les utilisateurs cliquent sur les invites trompeuses et appuient sur le bouton « Autoriser », ils autorisent involontairement le site Web à envoyer des notifications push à leur navigateur.
Abus de l'autorisation accordée :
Une fois l'autorisation accordée, le site Web trompeur peut commencer à envoyer des notifications push au navigateur de l'utilisateur. Ces notifications contiennent souvent du spam publicitaire, faisant la promotion de divers produits, services, escroqueries en ligne ou contenu potentiellement malveillant.
