Shielding-fordevice.com affiche de faux avertissements concernant les logiciels malveillants
En examinant des sites Web suspects, nos chercheurs sont tombés sur la page Web malveillante Shielding-fordevice.com. Ce site existe sous plusieurs formes, qui favorisent toutes les escroqueries et inondent les utilisateurs de spam de notification du navigateur. De plus, cette page Web peut rediriger les utilisateurs vers d’autres sites Web probablement de nature douteuse ou malveillante.
La plupart des personnes qui se retrouvent sur des pages Web comme Shielding-fordevice.com y sont redirigées via des redirections initiées par des sites Web utilisant des réseaux publicitaires sans scrupules.
Le comportement de ces pages Web malveillantes, comme ce qu'elles hébergent ou approuvent, peut varier en fonction de l'adresse IP ou de la géolocalisation du visiteur.
Lors de notre enquête sur Shielding-fordevice.com, nous avons identifié deux versions du site. Les deux versions faisaient la promotion d'escroqueries avec des messages alarmants tels que « VOTRE APPAREIL PEUT ÊTRE COMPROMIS » et « Votre appareil est infecté par un virus spam ». Ces escroqueries utilisent des tactiques de peur liées aux logiciels malveillants et aux virus pour inciter les utilisateurs à télécharger et à installer des logiciels promus. Généralement, ces escroqueries diffusent des logiciels publicitaires, de faux outils antivirus, des pirates de navigateur et des applications potentiellement indésirables (PUA).
En outre, les deux versions de Shielding-fordevice.com ont demandé aux visiteurs l'autorisation de transmettre des notifications au navigateur. S'il est accordé, le site Web bombarde les utilisateurs de publicités faisant la promotion d'escroqueries en ligne, de logiciels peu fiables ou nuisibles et d'éventuels logiciels malveillants.
En résumé, des pages comme Shielding-fordevice.com peuvent exposer les utilisateurs à des infections du système, à d’importants problèmes de confidentialité, à des pertes financières et même à un risque d’usurpation d’identité.
Pourquoi ne devriez-vous pas faire confiance aux avertissements de virus en ligne ?
Les alertes virales en ligne sont généralement de nature trompeuse ou malveillante. Il existe des logiciels antivirus et de sécurité légitimes qui peuvent détecter et avertir les utilisateurs des menaces réelles sur leurs ordinateurs. Cependant, un nombre important d’alertes virales en ligne sont effectivement fausses ou trompeuses pour plusieurs raisons :
- Tactiques effrayantes : les fausses alertes virales utilisent souvent des tactiques effrayantes pour créer un sentiment d’urgence et de panique. Ils peuvent afficher des messages alarmants tels que « Votre ordinateur est infecté par un virus ! » ou "Vos données sont en danger !" pour faire pression sur les utilisateurs afin qu’ils prennent des mesures immédiates.
- Ingénierie sociale : ces alertes utilisent fréquemment des techniques d'ingénierie sociale pour inciter les utilisateurs à cliquer dessus ou à entreprendre des actions spécifiques. Ils peuvent imiter l’apparence d’un logiciel antivirus légitime pour paraître digne de confiance.
- Distribution de logiciels malveillants : certaines fausses alertes de virus font partie d'un schéma plus vaste d'arnaque ou de distribution de logiciels malveillants. Cliquer sur ces alertes ou suivre leurs instructions peut conduire à l'installation de logiciels malveillants ou de programmes potentiellement indésirables (PUP).
- Escroqueries au support technique : dans certains cas, de fausses alertes virales sont utilisées dans le cadre d'escroqueries au support technique. Les fraudeurs se font passer pour le personnel du support technique et prétendent qu'ils peuvent aider à supprimer les virus supposés moyennant des frais. Ils pourraient également accéder à distance à l'ordinateur de la victime et voler des informations personnelles.
- Tentatives de phishing : de fausses alertes virales peuvent également servir de forme de phishing. Ils peuvent demander aux utilisateurs de saisir des informations sensibles, telles que des informations de connexion ou des détails de carte de crédit, sous prétexte de résoudre le problème supposé.
- Détournement de navigateur : certaines fausses alertes virales sont conçues pour détourner le navigateur de l'utilisateur, ce qui rend difficile la fermeture de l'alerte ou la navigation hors de la page. Cela oblige les utilisateurs à interagir avec la fausse alerte.
- Clickbait et revenus publicitaires : certains sites Web et publicités génèrent des revenus en affichant de fausses alertes virales pour attirer des clics. Ils profitent du trafic généré par les utilisateurs qui cliquent sur l’alerte ou les annonces associées.
- Sites Web de mauvaise qualité : de nombreuses fausses alertes de virus se trouvent sur des sites Web de mauvaise qualité ou malveillants. Les utilisateurs visitant ces sites sont plus susceptibles de recevoir des alertes trompeuses.
