Secure-your-device.com utilise une vieille escroquerie d'avertissement

Au cours de notre enquête sur secure-your-device.com, nous avons découvert qu'il fonctionne comme un site Web trompeur. La principale tactique employée par secure-your-device.com consiste à présenter de faux avertissements aux visiteurs et à tenter d'obtenir la permission d'afficher des notifications. Notre équipe de recherche a découvert ce site Web lors de l'examen de sites associés à des réseaux publicitaires trompeurs.

Une fois accessible, secure-your-device.com déclenche un message contextuel qui affirme à tort que votre appareil a été compromis, invitant à une action immédiate. L'avertissement trompeur, affiché en arrière-plan, allègue que votre navigateur Google Chrome a été infecté par un logiciel malveillant spécifique appelé Tor.Jack.

Selon l'avertissement, ce logiciel malveillant est censé avoir pénétré dans votre appareil par le biais de publicités agressives, causant des dommages importants. Il souligne l'urgence de prendre des mesures immédiates pour supprimer le logiciel malveillant et empêcher sa propagation. L'avertissement affirme que s'il n'est pas traité rapidement, le logiciel malveillant peut exposer des données sensibles de votre appareil, y compris des comptes de médias sociaux, des messages, des images, des mots de passe et d'autres informations importantes.

Secure-your-device.com fournit une solution en deux étapes pour résoudre le problème allégué. L'étape 1 demande aux utilisateurs de cliquer sur le bouton "Autoriser les alertes d'erreur" et de s'abonner à une application de protection anti-spam recommandée sur la page suivante. L'étape 2 conseille d'exécuter une application approuvée par Google Play qui promet d'éliminer les publicités de spam et de bloquer les logiciels malveillants potentiels en quelques clics.

Cependant, il est essentiel de faire preuve de prudence lorsque vous rencontrez de tels avertissements, car ils peuvent être trompeurs ou faire partie de programmes malveillants conçus pour inciter les utilisateurs à télécharger des logiciels nuisibles ou à divulguer des informations sensibles.

En plus de présenter de faux messages, secure-your-device.com demande également l'autorisation d'afficher des notifications. Il est essentiel de s'abstenir d'autoriser des sites Web suspects comme celui-ci à envoyer des notifications, car ils peuvent exploiter ce privilège pour promouvoir diverses escroqueries, applications non fiables et autres pages douteuses. L'une des notifications de secure-your-device.com allègue à tort qu'un téléphone a été signalé comme étant potentiellement infecté par un virus.

Pourquoi ne devriez-vous jamais faire confiance aux avertissements de virus et de sécurité que vous voyez sur les sites Web ?

Il est important de faire preuve de prudence et de ne jamais se fier aveuglément aux virus et aux avertissements de sécurité rencontrés sur les sites Web. Voici quelques raisons:

• Tromperie et ingénierie sociale : les acteurs malveillants utilisent souvent des tactiques trompeuses et des techniques d'ingénierie sociale pour inciter les utilisateurs à passer à l'action. Ils peuvent créer des avertissements convaincants qui imitent des alertes de sécurité légitimes pour gagner la confiance des visiteurs. Ces avertissements peuvent être conçus pour paraître authentiques, mais ils font en fait partie de programmes malveillants visant à infecter les appareils, à voler des informations ou à escroquer les utilisateurs.
• Fausses alertes et tactiques alarmistes : de nombreux avertissements de sites Web utilisent des tactiques alarmistes et un langage urgent pour créer un sentiment de panique et obliger les utilisateurs à agir immédiatement. Ils peuvent prétendre que votre appareil est infecté par un virus dangereux, compromis par des pirates ou à risque de perte de données. Ces tactiques sont conçues pour exploiter la peur et inciter les utilisateurs à prendre des décisions impulsives sans tenir compte de la légitimité de l'avertissement.
• Hameçonnage et distribution de logiciels malveillants : les faux avertissements de sécurité sur les sites Web peuvent être utilisés comme moyen de distribuer des logiciels malveillants ou de lancer des attaques de phishing. Les utilisateurs peuvent être invités à télécharger et à installer des logiciels malveillants déguisés en outils de sécurité ou encouragés à fournir des informations personnelles telles que des noms d'utilisateur, des mots de passe ou des détails financiers. Ces informations peuvent ensuite être exploitées pour le vol d'identité, la fraude financière ou l'accès non autorisé aux comptes.
• Accès et contrôle non autorisés : en convainquant les utilisateurs de suivre leurs instructions, des acteurs malveillants peuvent obtenir un accès non autorisé aux appareils ou manipuler les paramètres du navigateur. Ils peuvent inciter les utilisateurs à accorder des autorisations leur permettant d'afficher des publicités indésirables, de suivre les activités en ligne ou de modifier les configurations du navigateur. Cela peut entraîner des publicités intrusives, des violations de la vie privée et une perte de contrôle sur l'appareil.
• Manque d'authenticité et de vérification : les alertes de sécurité authentiques sont généralement transmises via un logiciel antivirus fiable ou des notifications du système d'exploitation, plutôt que via des sites Web aléatoires. Les avertissements de sécurité légitimes fournissent souvent des informations détaillées sur le problème, les canaux de contact appropriés pour l'assistance et des étapes claires pour résoudre le problème. Les sites Web dépourvus de ces éléments doivent être traités avec suspicion.

Pour vous protéger, il est recommandé de s'appuyer sur un logiciel antivirus réputé, de mettre régulièrement à jour votre système d'exploitation et vos applications, de faire preuve de prudence lorsque vous visitez des sites Web inconnus et d'éviter de cliquer sur des liens ou des fenêtres contextuelles suspectes. Si vous rencontrez un avertissement de sécurité sur un site Web, vérifiez indépendamment les informations via des sources fiables avant de prendre toute mesure.