Obsidiancutter.top n'est qu'une page trompeuse, malgré un nom étrange

Au cours de notre exploration de sites Web non fiables, notre équipe de recherche diligente est tombée sur la page Web douteuse obsidiancutter.top. Ce site particulier est stratégiquement conçu pour promouvoir le spam de notification du navigateur et diriger les visiteurs sans méfiance vers d'autres sites Web potentiellement peu fiables ou nuisibles.

La majorité des utilisateurs accèdent à obsidiancutter.top et à des pages Web similaires via des redirections déclenchées par des sites utilisant des réseaux publicitaires malveillants.

Il convient de noter que le contenu affiché sur des sites malveillants comme celui-ci peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur.

Au moment de notre enquête, la page obsidiancutter.top utilisait un processus de vérification CAPTCHA trompeur pour inciter les utilisateurs à autoriser les notifications du navigateur. La page inviterait les visiteurs à "Appuyer sur 'Autoriser' pour vérifier que vous n'êtes pas un robot." Si des individus tombent dans ce test trompeur, ils accordent involontairement à obsidiancutter.top la permission de les bombarder de notifications.

Les publicités promues sur ce site approuvent principalement les escroqueries en ligne, les logiciels peu fiables ou dangereux, et même les logiciels malveillants. En conséquence, les utilisateurs qui rencontrent des pages comme obsidiancutter.top peuvent être exposés à des infections du système, à de graves atteintes à la vie privée, à des pertes financières et à un vol d'identité potentiel.

Comment repérer une fausse vérification anti-bot ?

Repérer une fausse vérification anti-bot peut être crucial pour vous protéger contre d'éventuelles escroqueries ou logiciels malveillants en ligne. Voici quelques façons d'identifier une fausse vérification anti-bot :

• Conception inhabituelle ou médiocre : les fausses vérifications anti-bot peuvent avoir une interface mal conçue, y compris des graphiques de mauvaise qualité ou des éléments incompatibles. Les vérifications anti-bot légitimes sont généralement bien conçues et cohérentes avec l'apparence générale du site Web.
• Fautes d'orthographe et de grammaire : prêtez attention aux fautes d'orthographe ou de grammaire dans les instructions ou le texte fourni. Les vérifications anti-bot légitimes sont généralement rédigées par des professionnels et exemptes d'erreurs.
• Demandes étranges ou non pertinentes : soyez prudent si la vérification anti-bot vous demande d'effectuer des tâches inhabituelles qui semblent sans rapport avec la preuve que vous n'êtes pas un bot. Les vérifications légitimes impliquent généralement des tâches simples telles que la sélection d'images ou la saisie de caractères à partir d'une image.
• Demandes excessives ou intrusives : les fausses vérifications anti-bot peuvent demander des informations personnelles excessives, telles que votre adresse e-mail ou votre numéro de téléphone. Une véritable vérification anti-bot ne nécessite généralement pas d'informations personnelles au-delà de la vérification que vous êtes un humain.
• Pas d'objectif clair : si la vérification anti-bot apparaît sans objectif ou contexte clair, elle peut être suspecte. Les vérifications légitimes sont généralement intégrées à des actions spécifiques, telles que la connexion, l'inscription ou la soumission d'un formulaire.
• Boucle infinie : certaines fausses vérifications anti-bot peuvent créer une boucle infinie, vous demandant continuellement de terminer la vérification sans jamais passer à l'étape suivante. Cette tactique est conçue pour frustrer et confondre les utilisateurs.