Buyrondureonline.com

La page malveillante Buyrondureonline.com a été découverte par des chercheurs alors qu'ils examinaient d'autres sites Web suspects similaires. La page est conçue pour promouvoir le spam des notifications du navigateur. L'un des scénarios trompeurs courants trouvés sur ces types de sites consiste à essayer de convaincre les visiteurs qu'ils doivent passer une vérification CAPTCHA. De plus, cette page Web a la capacité de rediriger les visiteurs vers d'autres sites, qui sont susceptibles d'être peu fiables, voire dangereux.

En règle générale, les utilisateurs rencontrent des pages comme Buyrondureonline.com lorsqu'ils sont redirigés depuis d'autres sites Web qui utilisent des réseaux publicitaires malveillants, des URL mal orthographiées, des notifications de spam, des publicités intrusives ou ont installé des logiciels publicitaires sur leurs systèmes.

Des sites escrocs comme Buyrondureonline.com visent à inciter les visiteurs à leur accorder des autorisations de notification

Lors de la visite de sites Web malveillants, le contenu rencontré par les utilisateurs peut varier en fonction de leur adresse IP ou de leur géolocalisation.

En ce qui concerne Buyrondureonline.com, le site a été observé affichant une image d'un robot violet avec des instructions pour "Cliquez sur 'Autoriser' si vous n'êtes pas un robot" à ses visiteurs. Il s'agit d'un test CAPTCHA frauduleux conçu pour tromper les utilisateurs en permettant à Buyrondureonline.com de fournir des notifications de navigateur ou des publicités à leurs appareils.

Les publicités promues par le biais de ces notifications sont souvent liées à des escroqueries en ligne, à des logiciels nuisibles ou à d'autres contenus douteux. La visite de sites comme Buyrondureonline.com peut entraîner de graves conséquences telles que des infections du système, des problèmes de confidentialité, des pertes financières et même le vol d'identité. Il est crucial que les utilisateurs soient vigilants et évitent d'interagir avec des sites Web suspects pour protéger leurs informations personnelles et financières.

Recherchez les signes indiquant une fausse vérification CAPTCHA

Un CAPTCHA (Completely Automated Public Turing test to tell Computers and Humans Apart) est une procédure de sécurité utilisée pour vérifier qu'un utilisateur accédant à un site Web ou à un service est un humain et non un programme informatique tentant d'obtenir un accès non autorisé. Il existe deux principaux types de CAPTCHA : basés sur du texte et basés sur des images.

Une vérification CAPTCHA légitime est conçue pour être conviviale, accessible et efficace pour prévenir les attaques automatisées. Les CAPTCHA textuels obligent généralement l'utilisateur à saisir une séquence de lettres ou de chiffres déformés pour empêcher les scripts automatisés de les reconnaître. Les CAPTCHA basés sur des images présentent à l'utilisateur une série d'images et lui demandent de sélectionner celles qui correspondent à des critères spécifiques, tels que "sélectionner toutes les images avec un feu de signalisation".

Une fausse vérification CAPTCHA, en revanche, est conçue pour inciter les utilisateurs à effectuer une action qui profite à l'attaquant, comme cliquer sur un lien malveillant ou autoriser les notifications. Ces faux contrôles CAPTCHA utilisent souvent des images ou du texte qui sont intentionnellement difficiles à lire ou, alternativement, extrêmement faciles à compléter. Ils peuvent également demander à l'utilisateur d'effectuer une tâche qui n'a aucun rapport avec la sécurité du site Web ou du service.

Pour faire la différence entre une vérification CAPTCHA légitime et une fausse vérification, les utilisateurs doivent rechercher des signes de légitimité, tels que la présence d'un fournisseur CAPTCHA bien connu ou l'utilisation de types CAPTCHA standard. Les utilisateurs doivent également se méfier des contrôles CAPTCHA qui demandent des informations personnelles ou effectuent des actions qui ne sont pas liées à la sécurité, et ils ne doivent interagir qu'avec les CAPTCHA affichés sur des sites Web légitimes.