Wholewownews.com tente d’induire les visiteurs en erreur
Notre équipe de recherche est tombée sur le site Web malveillant Wholewownews.com lors d'une enquête sur des sites Web suspects. Ce site s'engage dans la promotion du spam de notification du navigateur et dirige les utilisateurs vers d'autres sites susceptibles d'être peu fiables ou dangereux.
La plupart des personnes qui se retrouvent sur Wholewownews.com et sur des pages Web similaires y sont redirigées via des redirections initiées par des sites Web utilisant des réseaux publicitaires douteux.
Les actions de ces sites Web malveillants, comme ce qu'ils hébergent ou approuvent, peuvent varier en fonction des adresses IP et de la géolocalisation des visiteurs.
Lors de notre visite sur Wholewownews.com, l'instruction suivante nous a été présentée : "Cliquez sur le bouton Autoriser pour vous abonner aux notifications push et continuer à regarder." Cette orientation suggère à tort qu’il est nécessaire d’activer les notifications du navigateur pour continuer à regarder du contenu en ligne.
Si Wholewownews.com est autorisé à envoyer des notifications, il bombarde l'utilisateur de publicités qui font principalement la promotion d'escroqueries en ligne, de logiciels peu fiables ou nuisibles, et parfois même de logiciels malveillants. Après avoir cliqué sur « Autoriser », nous avons été redirigés vers le type de site Web qui approuve généralement les logiciels publicitaires, les pirates de navigateur et diverses applications potentiellement indésirables (PUA).
En résumé, des sites Web comme Wholewownews.com peuvent amener les utilisateurs à rencontrer des problèmes avec leurs systèmes, des problèmes de confidentialité, des pertes financières et un risque d'usurpation d'identité.
Comment la fonctionnalité du navigateur de notifications push peut-elle être utilisée à mauvais escient pour du spam publicitaire ?
La fonctionnalité de notification push du navigateur peut être utilisée de manière abusive à des fins de spam publicitaire par des sites Web et des annonceurs peu scrupuleux qui exploitent cette fonctionnalité à leur propre profit. Voici comment se produit l'abus de notifications push pour le spam publicitaire :
- Invite trompeuse : les sites Web malveillants utilisent souvent des tactiques trompeuses pour encourager les utilisateurs à autoriser les notifications push. Ils peuvent présenter des messages trompeurs invitant les utilisateurs à cliquer sur « Autoriser » en suggérant qu'il est nécessaire d'accéder au contenu, de continuer ou de confirmer leur âge.
- Surcharge de notifications : une fois l'autorisation accordée, ces sites Web envoient de manière agressive un grand volume de notifications push. Ces notifications peuvent inclure des publicités, des pop-ups, des bannières et des alertes. Ce flot de notifications peut perturber l'expérience de navigation de l'utilisateur et devenir ennuyeux.
- Clickbait et tactiques effrayantes : les annonceurs peuvent utiliser des titres clickbait ou des tactiques effrayantes dans les notifications push pour inciter les utilisateurs à cliquer dessus. Cela peut inclure de fausses déclarations, des informations sensationnalistes ou des offres exagérées, dans le but de générer davantage de trafic vers leurs sites.
- Annonces invasives : les notifications push peuvent inclure des publicités invasives et intrusives qui perturbent le flux de travail de l'utilisateur. Ils peuvent promouvoir des produits, des services ou des escroqueries en ligne douteux.
- Contenu trompeur : certaines notifications push peuvent diriger les utilisateurs vers des sites Web proposant un contenu sans rapport avec ce qui a été promis dans la notification d'origine. Cette tactique d'appât et de changement est conçue pour attirer les utilisateurs vers le site et générer des revenus publicitaires.
- Liens malveillants : dans certains cas, les notifications push peuvent contenir des liens vers des sites Web ou des fichiers malveillants, exposant les utilisateurs au risque de rencontrer des logiciels malveillants, des tentatives de phishing ou des escroqueries.
