Calinvelly.com

Internet regorge de ressources utiles, mais il abrite aussi d'innombrables pages trompeuses conçues pour manipuler les visiteurs et les inciter à prendre des mesures susceptibles de compromettre leur sécurité et leur vie privée. Les sites web malveillants ont souvent recours à des tactiques trompeuses, comme de faux CAPTCHA et de faux avertissements de sécurité, pour amener les utilisateurs à accorder des autorisations qu'ils n'auraient pas approuvées autrement.

L'un de ces sites est Calinvelly.com, un site web peu fiable qui tente de convaincre les visiteurs de cliquer sur le bouton « Autoriser » de leur navigateur. Ce faisant, le site peut envoyer des notifications push directement sur l'appareil. Ces notifications contiennent souvent des publicités douteuses et des messages trompeurs avec lesquels il ne faut jamais interagir, car ils peuvent exposer les utilisateurs à des sites web malveillants, des arnaques en ligne, des plateformes de téléchargement douteuses distribuant des programmes potentiellement indésirables (PPI), des logiciels publicitaires, des pirates de navigateur et d'autres menaces de sécurité.

Qu’est-ce que Calinvelly.com ?

L'analyse du site Calinvelly.com a révélé qu'il utilise des techniques d'appât à clics pour inciter les visiteurs à s'abonner à ses notifications. Le site affiche un message indiquant qu'un trafic suspect a été détecté sur le réseau du visiteur et qu'une vérification est nécessaire pour prouver que ce dernier n'est pas un robot.

Pour donner l'illusion de la légitimité au message, la page affiche une case à cocher et l'image d'un robot, imitant ainsi un véritable système de vérification CAPTCHA. Après avoir interagi avec la page, les utilisateurs sont invités à cliquer sur le bouton « Autoriser » pour terminer le processus de vérification.

En réalité, cliquer sur le bouton « Autoriser » ne vérifie rien. Cela autorise simplement Calinvelly.com à envoyer des notifications au navigateur, que le site peut ensuite utiliser pour diffuser du contenu trompeur et rediriger les utilisateurs vers des pages potentiellement dangereuses.

Comment Calinvelly.com abuse des notifications du navigateur

Les sites web malveillants exploitent fréquemment les autorisations de notification pour diffuser des contenus indésirables et trompeurs. Une fois l'accès aux notifications accordé, Calinvelly.com peut bombarder les utilisateurs de messages alarmistes destinés à créer un sentiment d'urgence.

Voici quelques exemples de notifications possibles :

• Fausses alertes de détection de virus.
• Fausses alertes système prétendant que l'appareil est infecté.
• Les messages affichant les logos d'entreprises et de services légitimes visent à paraître dignes de confiance.
• Des notifications incitant les utilisateurs à cliquer sur des boutons tels que « Supprimer les virus » ou « Cliquer pour corriger ».

Ces alertes sont entièrement frauduleuses et visent à inciter les utilisateurs à visiter d'autres sites web non sécurisés.

Risques liés à l’interaction avec ces notifications

Interagir avec les notifications générées par Calinvelly.com peut avoir de graves conséquences. Les utilisateurs peuvent être redirigés vers des sites web qui :

• Promouvoir de faux services d'assistance technique ou des achats de logiciels inutiles.
• Tentative de vol d'identifiants de connexion et d'informations de compte.
• Demander des données financières sensibles, notamment les informations relatives aux cartes de crédit.
• Diffuser des applications indésirables, des logiciels publicitaires ou des logiciels malveillants.
• Encouragez les téléchargements depuis des plateformes douteuses qui proposent des logiciels potentiellement indésirables.

Par conséquent, interagir avec ces notifications peut entraîner des pertes financières, des vols d'identité, des compromissions de comptes, des infections par des logiciels malveillants et d'autres problèmes importants de sécurité et de confidentialité.

Pour ces raisons, il ne faut en aucun cas faire confiance au site Calinvelly.com. Si vous y accédez, il est conseillé de fermer immédiatement la page et de ne suivre aucune instruction.

Signes avant-coureurs d’une fausse vérification CAPTCHA

Les cybercriminels utilisent fréquemment de fausses pages CAPTCHA car les utilisateurs sont habitués à remplir des tests de vérification lorsqu'ils naviguent sur Internet. Savoir reconnaître les signes avant-coureurs permet d'éviter les abonnements accidentels à des notifications malveillantes.

Les indicateurs courants d'une tentative de fraude CAPTCHA incluent :

Demandes de cliquer sur « Autoriser »

Les services CAPTCHA légitimes n'exigent jamais que les utilisateurs cliquent sur le bouton « Autoriser » de leur navigateur pour prouver qu'ils sont humains. Toute page demandant l'autorisation d'accéder aux notifications dans le cadre d'une procédure de vérification doit être considérée comme suspecte.

Allégations de sécurité inhabituelles

Les messages affirmant qu'un trafic suspect a été détecté, que l'appareil est infecté ou qu'une action immédiate est requise sont souvent conçus pour créer la panique et inciter les utilisateurs à agir sans réfléchir.

Pages de vérification mal conçues

De nombreuses fausses pages CAPTCHA contiennent des graphismes simplistes, des images de robots génériques et des fonctionnalités minimales qui servent uniquement à inciter les utilisateurs à activer les notifications.

Étapes de vérification qui n'ont aucun sens

Les systèmes CAPTCHA authentiques consistent généralement à identifier des images, à sélectionner des objets ou à relever des défis simples. Les instructions demandant d'autoriser des notifications, de télécharger des logiciels ou de cliquer sur des boutons sans rapport avec le sujet sont des signaux d'alerte clairs.

Urgence excessive

Les pages frauduleuses insistent souvent sur le fait que la vérification doit être effectuée immédiatement, sous peine de refus d'accès. Ce sentiment d'urgence est une technique d'ingénierie sociale courante utilisée pour manipuler les visiteurs.

Comment les utilisateurs se retrouvent sur des sites web comme Calinvelly.com

Les sites web frauduleux tels que Calinvelly.com sont généralement promus par le biais de réseaux publicitaires nuisibles associés à :

• Sites de torrents.
• Plateformes de streaming illégales.
• Sites web pour adultes.
• Autres services en ligne douteux.

Les utilisateurs peuvent également accéder à ces pages après avoir cliqué sur des publicités trompeuses, des fenêtres contextuelles ou des liens suspects présents sur des sites web non fiables. Dans certains cas, des courriels frauduleux et des logiciels publicitaires installés sur un appareil peuvent rediriger les utilisateurs vers des pages trompeuses à leur insu.

Comment rester protégé

Réduire l'exposition à des sites web comme Calinvelly.com nécessite une approche prudente de la navigation sur le web :

• Ne cliquez jamais sur « Autoriser » sur les sites Web qui prétendent que l’autorisation de notification est nécessaire pour réussir un CAPTCHA ou continuer à naviguer.
• Fermez immédiatement les pages suspectes au lieu d'interagir avec elles.
• Évitez de visiter des sites web peu fiables connus pour leurs pratiques publicitaires agressives.
• Soyez prudent face aux fenêtres publicitaires et aux pop-ups inattendus.
• Maintenez vos navigateurs et logiciels de sécurité à jour.
• Vérifiez régulièrement les autorisations de notification de votre navigateur et supprimez les sites web inconnus.

Réflexions finales

Calinvelly.com est un site web trompeur qui utilise de faux CAPTCHA pour inciter les utilisateurs à activer les notifications de leur navigateur. Une fois l'autorisation accordée, le site peut afficher des alertes mensongères et rediriger les utilisateurs vers des arnaques, des pages d'hameçonnage, des téléchargements malveillants et d'autres contenus dangereux.

La méthode la plus sûre consiste à éviter toute interaction avec la page, à refuser les demandes de notification provenant de sites web non fiables et à rester vigilant face aux demandes de vérification inattendues en ligne.