Owletguide.com utilise Fake Bot Check pour spammer les publicités

Au cours de notre enquête sur les sites Web suspects, notre équipe de recherche est tombée sur Owletguide.com, une page Web trompeuse avec une intention malveillante. Cette page Web vise à bombarder les visiteurs de spam de notification du navigateur et à les rediriger vers des sites potentiellement peu fiables ou nuisibles.

En règle générale, les utilisateurs sont dirigés vers des pages Web telles que Owletguide.com via des redirections générées par des sites qui utilisent des réseaux publicitaires non fiables.

Il convient de noter que le contenu affiché sur des sites Web escrocs comme Owletguide.com peut varier en fonction de la géolocalisation du visiteur, déterminée par son adresse IP. Lors de l'analyse de la page Owletguide.com, nous avons identifié deux tactiques trompeuses utilisées pour inciter les visiteurs à activer la livraison des notifications du navigateur.

Owletguide.com a présenté une superposition contextuelle avec des instructions indiquant : "CLIQUEZ SUR AUTORISER POUR FERMER CETTE PAGE". Cependant, ces instructions faisaient probablement référence à la fenêtre contextuelle elle-même plutôt qu'à la page Web. L'arrière-plan de la page comportait une image représentant des robots, accompagnée du texte "Cliquez sur 'Autoriser' si vous n'êtes pas un robot." Cette fausse vérification CAPTCHA est conçue pour inciter les utilisateurs à autoriser Owletguide.com à afficher les notifications du navigateur sous forme de publicités.

Les publicités diffusées via ces sites Web font principalement la promotion d'escroqueries, de logiciels peu fiables ou nuisibles, voire de logiciels malveillants. En conséquence, les utilisateurs qui rencontrent des pages Web comme Owletguide.com peuvent rencontrer des infections du système, des problèmes de confidentialité importants, des pertes financières et un risque de vol d'identité.

Quels sont les principaux signes indiquant qu'une vérification anti-bot est fausse ?

Plusieurs signes peuvent indiquer qu'une vérification anti-bot est fausse ou potentiellement malveillante. Voici quelques-uns des principaux signes à surveiller :

• Mauvaise conception ou image de marque : les fausses vérifications anti-bot manquent souvent de conception professionnelle ou affichent une image de marque incohérente. Ils peuvent utiliser des graphiques génériques ou de mauvaise qualité, des polices incompatibles ou des éléments visuels obsolètes.
• Demandes inhabituelles ou excessives : les vérifications anti-bot légitimes exigent généralement que les utilisateurs effectuent des tâches simples pour prouver leur présence humaine, comme résoudre un captcha ou cliquer sur des images spécifiques. Si les actions demandées semblent trop complexes, chronophages ou sans rapport avec la détection des bots, cela peut être un signal d'alarme.
• URL ou domaines suspects : de fausses vérifications anti-bot peuvent être hébergées sur des domaines suspects ou inconnus. Vérifiez attentivement l'URL pour vous assurer qu'elle correspond au site Web légitime que vous aviez l'intention de visiter. Méfiez-vous des URL qui contiennent des fautes d'orthographe ou des chiffres ou des symboles supplémentaires.
• Apparition ou timing inattendu : Si un contrôle anti-bot apparaît soudainement sans aucune indication préalable ou s'il apparaît trop fréquemment pendant votre session de navigation, cela pourrait être le signe d'un faux contrôle. Les sites Web légitimes mettent généralement en œuvre des mesures anti-bot discrètement et avec parcimonie.
• Langage agressif ou menaçant : les fausses vérifications anti-bot peuvent utiliser un langage agressif ou urgent pour faire pression sur les utilisateurs afin qu'ils prennent des mesures immédiates. Ils peuvent inclure des avertissements de conséquences désastreuses ou des affirmations selon lesquelles votre compte sera verrouillé ou suspendu si vous ne vous y conformez pas. Les vérifications légitimes ont généralement un ton plus neutre ou informatif.
• Sources non vérifiées ou demandes de tiers : de fausses vérifications anti-bot peuvent vous inviter à télécharger un logiciel supplémentaire ou à fournir des informations personnelles pour continuer. Les contrôles anti-bot légitimes nécessitent rarement de telles actions, en particulier à partir de sources non vérifiées ou de sites Web tiers.
• Manque de cryptage ou d'indicateurs de sécurité : les sites Web légitimes utilisent généralement des connexions sécurisées et affichent des indicateurs de sécurité tels que HTTPS dans l'URL ou une icône de verrouillage dans la barre d'adresse du navigateur. Si la vérification anti-bot est servie via une connexion non sécurisée (HTTP) ou manque d'indicateurs de sécurité, elle peut être fausse.

N'oubliez pas que ces signes ne sont pas une preuve définitive d'une fausse vérification anti-bot, mais ils peuvent vous aider à identifier les risques potentiels. Si vous pensez qu'un chèque est faux ou malveillant, il est préférable de pécher par excès de prudence et d'éviter d'interagir avec lui.